Java Splunkベストログフォーマット

Question

私はアプリケーションにいくつかのロギングを実装しようとしており、ベストプラクティスについてオンラインで読んでいます。 Splunkはキーの値のペアを使用することを推奨しますが、それは醜く見える可能性があります。列やキーの値のペアに基づいてログを作成する方が良いでしょうか？

列ベースのロギング（第一列の時間で、2番目の列はなど、スレッド名です）：

2017-02-15 17:22:55,754 [main] DEBUG com.stackifytest.logging.FooFactory: Creating a Foo 

またはキーと値のペア：

2017-02-15 17:22:55,754 | thread=main, level=DEBUG, location=com.stackifytest.logging.FooFactory, msg=Creating a Foo 

Answer 1

Splunkは、最も簡単にキーイン内のデータを解析します値の組み合わせはAutomatic key-value extraction