このトピックでは、Warehouse Connectorでメタ フィルタを指定する手順について説明します。Warehouse Connectorの[エクスプローラ]ビューで、ストリームごとにexport.session.meta.fieldsパラメーターでフィルターを指定する必要があります。
フィルタとして指定できる値を次の表に示します。
値 | 説明 |
---|---|
* | 収集されたすべてのメタが宛先に書き込まれます。 |
*, meta1, meta2 | 定義されているメタ以外、すべてのメタが宛先に書き込まれます。 例: フィルター: *,ip.src ip.srcを除くすべてのメタが宛先に書き込まれます。 |
meta1, meta2, meta3 | 定義されているメタのみ宛先に書き込まれます。 |
注:次のメタについては、フィルタを指定したとしても、デフォルトで宛先に書き込まれます。
- ng_source
- unique_id
- time
手順
メタ フィルタを指定するには、次の手順を実行します。
- Security Analyticsメニューで、[Administration]>[サービス]を選択します。
- [サービス]ビューで、Warehouse Connectorサービスを選択して、
>[表示]>[エクスプローラ]を選択します。
Warehouse Connectorサービスの[エクスプローラ]ビューが表示されます。
- [オプション]パネルで、[warehouseconnector]>[streams]>[<stream_name>]>[loader]>[config]を選択します。
- export.session.meta.fieldsパラメータで、フィルタを入力します。
- ストリームを再開します。
Previous Topic:ストリームの再ロード
Next Topic:ソースのポート番号とSSL設定の更新
You are here
Table of Contents > 追加の手順 > メタ フィルタの指定