Я собираю файлы журналов из двух разных приложений. У меня есть 2 пользовательских журнала, определенных в Azure Log Analytics:
- CustomLog1_CL
- CustomLog2_CL
Пример сообщения от обоих из них:
2018-11-07 14:04:24.878 | 1 | Information | Caller.Type | some message logged from the application
2018-11-08 07:30:00,002 [Thread] INFO Caller.Type - some other message logged from the application
Я хотел бы создать / использовать одно и то же настраиваемое поле в обоих:
Однако после извлечения поля SeverityLevel_CF
из CustomLog1_CL
(= Информация) я больше не могу извлекать это поле из CustomLog2_CL
(= ИНФО). Из-за сообщения Custom field with this name already exists
Вы также можете видеть, что я встречался с той же проблемой в пользовательском поле CallerType_CF
и CustomMessage_CF
.
Мне бы хотелось, чтобы имена этих полей были одинаковыми, чтобы я мог повторно использовать одни и те же поисковые запросы для агрегирования журналов с помощью CallerType_CF
, SeverityLevel_CF
, CustomMessage_CF
только итерации по различным типам пользовательских журналов.
Могу ли я достичь чего-либо как такового?