Tính năng Custom Field cho phép người dùng tự định nghĩa các trường dữ liệu nằm ngoài bộ tiêu chuẩn Common Schema mặc định của hệ thống. Đây là giải pháp xử lý các thông tin đặc thù từ log hoặc dữ liệu đầu vào mà hệ thống chưa hỗ trợ sẵn.

Khả năng ứng dụng

Sau khi khởi tạo, Custom Field có vai trò như một trường dữ liệu hệ thống, cho phép sử dụng đồng bộ trên các phân hệ:

• Parser: Mapping dữ liệu từ log thô vào trường tùy chỉnh.
• Rule: Dùng làm điều kiện lọc, đối soát trong các quy tắc cảnh báo.
• Dashboard & Search: Truy vấn, thống kê và trực quan hóa dữ liệu trên biểu đồ.

Lợi ích chính:

Giúp chuẩn hóa mọi loại dữ liệu đặc thù về một cấu trúc duy nhất, đảm bảo không bỏ sót thông tin quan trọng trong quá trình phân tích.