Řešení problémů pro LogMan.io Parsec

Časová zóna

CRITICAL lmio-parsec.app Chybí sekce 'zookeeper' v konfiguraci.

Přidejte sekci [zookeeper] do konfigurace:

lmio-parsec.conf

[zookeeper]
servers=zookeeper-1:2181,zookeeper-2:2181,zookeeper-3:2181

CRITICAL lmioparsec.app Chybí konfigurační možnost '[tenant] name'.

Přidejte jméno tenanta do konfigurace:

lmio-parsec.conf

[tenant]
name=my-tenant

CRITICAL lmioparsec.app Konfigurační možnost '[eventlane] name' musí začínat '/EventLanes/'.

Upravte jméno event lane tak, aby začínalo /EventLanes:

lmio-parsec.conf

[eventlane]
name=/EventLanes/<tenant>/<eventlane>.yaml

CRITICAL lmioparsec.app Konfigurační možnost '[parser] name' musí začínat '/Parsers/'.

Ujistěte se, že cesta pro parsing rules začíná /Parsers.

/EventLanes/tenant/eventlane.yaml

define:
    type: lmio/event-lane

parsec:
    name: /Parsers/path/to/parsers

CRITICAL lmioparsec.app Nelze najít soubor '/EventLanes/tenant/eventlane.yaml' v knihovně, ukončuji.

Ujistěte se, že soubor /EventLanes/tenant/eventlane.yaml existuje a je povolen pro daného tenanta.

CRITICAL lmioparsec.app Nelze přečíst deklaraci '/EventLanes/tenant/eventlane.yaml': <popis chyby>, ukončuji.

V souboru /EventLanes/tenant/eventlane.yaml je syntaktická chyba. Zkuste ji opravit inspirován popisem chyby.

ERROR: lmioparsec.declaration_loader Nelze sestavit pipeline: žádné deklarace nenalezeny.

Ujistěte se, že máte v konfiguračním souboru event lane správně nastavenou cestu pro parsing rules.

WARNING lmioparsec.declaration_loader Chybí sekce 'schema' v /Parsers/Linux/Common/50_enricher.yaml

Každé enricher rule, které stojí za mapping, by mělo obsahovat schema v sekci define:

/Parsers/Linux/Common/50_enricher.yaml

define:
    type: parser/enricher
    schema: /Schemas/ECS.yaml