概要

ログ転送を使用すると、Datadog から Splunk、Elasticsearch、HTTP エンドポイントなどのカスタム宛先にログを送信することができます。つまり、ログパイプラインを使用して、Datadog でログを一元的に収集、処理、標準化することが可能です。その後、Datadog から他のツールにログを送信し、各チームのワークフローをサポートします。取り込まれたログは、インデックスの有無にかかわらず、カスタム宛先に転送することができます。ログは JSON 形式で転送され、GZIP で圧縮されます。

Note: Only Datadog users with the logs_write_forwarding_rules permission can create, edit, and delete custom destinations for forwarding logs.

If a forwarding attempt fails (for example: if your destination temporarily becomes unavailable), Datadog retries periodically for 2 hours using an exponential backoff strategy. The first attempt is made following a 1-minute delay. For subsequent retries, the delay increases progressively to a maximum of 8-12 minutes (10 minutes with 20% variance).

次のメトリクスは、再試行後に正常に送信されたログなどの正常に転送されたログ、およびドロップされたログについて報告します。

• datadog.forwarding.logs.bytes
• datadog.forwarding.logs.count

カスタム宛先へのログ転送設定

1. Add webhook IPs from the IP ranges list to the allowlist.
2. ログ転送に移動します。
3. Custom Destinations を選択します。
4. New Destination をクリックします。
5. 転送するログをフィルターするためのクエリを入力します。詳しくは、検索構文を参照してください。
6. Destination Type を選択します。

9. In the Select Tags to Forward section: a. Select whether you want All tags, No tags, or Specific Tags to be included. b. Select whether you want to Include or Exclude specific tags, and specify which tags to include or exclude.
10. Save をクリックします。

Log Forwarding ページで、宛先のステータスにカーソルを合わせると、過去 1 時間に転送されたフィルターの条件に一致するログの割合が表示されます。

宛先を編集する

1. ログ転送に移動します。
2. Custom Destinations を選択すると、既存のすべての宛先のリストが表示されます。
3. 編集したい宛先の Edit ボタンをクリックします。
4. 構成ページで変更します。
5. Save をクリックします。

宛先を削除する

1. ログ転送に移動します。
2. Custom Destinations を選択すると、既存のすべての宛先のリストが表示されます。
3. 削除したい宛先の Delete ボタンをクリックし、Confirm をクリックします。これにより、設定されている宛先リストから宛先が削除され、ログが転送されなくなります。

参考資料

お役に立つドキュメント、リンクや記事:

Datadog ログ転送でサードパーティシステムにログをルートするGITHUB ログの収集開始ドキュメント ログパイプラインについてドキュメント Forward logs directly from your environment with Observability Pipelinesドキュメント