長いログ（blob）の中からデータを探す

膨大なログデータは、問題のトラブルシューティングに役立ちます。しかし、ログの属性に何千文字もの文字が含まれていたらどうでしょう？New Relic はこのようなデータをどれだけ保存できるのでしょうか？また、これらのデータの中から有益な情報を見つけるにはどうすればよいでしょうか？

blobの仕組み

NRDBに格納できる文字数（4,094文字）よりも長い文字列の値については、長い文字列を3つに分けて格納します。

そのため、長い メッセージ フィールドは次のように格納されます。

message: <first 4,094 characters as a string>
newrelic.ext.message: <next 128,000 bytes as a 'blob'>

ブロブに関するデータの検索

New Relic の任意のログデータを照会するには、以下のクエリを実行します。

SELECT * FROM Log

blobデータを展開するには、 メッセージ またはその他の属性を使用して、次のクエリを実行します。blobの属性は必ずバックスティックで囲んでください。例えば、以下のようになります。

SELECT message, another-attribute, blob(`newrelic.ext.message`), blob(`newrelic.ext.another-attribute) FROM Log

これにより、blob内のデータが拡張され、見ることができるようになります（検索はできません）。例えば、New Relicは次のように返します。

{
  "message": <first 4,094 characters>
  "newrelic.ext.message": <the next 128,000 bytes as Base64> 
  "another-attribute": <first 4,094 characters>
  "newrelic.ext.another-attribute": <the next 128,000 bytes as Base64>
}

Logs UI は、Log Detail View を見る際に、元の値を自動的につなぎ合わせます。NRQL を直接使用してクエリを行う場合は、以下の方法で手動で情報をつなぎ合わせる必要があります。

• newrelic.ext. 属性値のBase64をデコードする。
• 結果のUTF-8を文字列に変換する
• その文字列を"main" 属性の最初の 4,094 文字に付加する。

ロングログのデータ保持

NRDB は、blob レコードを 1 ヶ月保持します。既存の長いログメッセージが LogExtendedRecord として保存されている場合、そのデータもNRDBで1ヶ月間利用可能になります。

1ヶ月が経過すると、それ以上新しい LogExtendedRecord 属性は作成されません。これらはすべて、NRDBにblobとして格納されます。