Как отформатировать сообщения журнала Azure WAD, отправленные с помощью Sink?
У нас есть несколько сервисов Azure Service Fabric. В настоящее время мы используем WAD для передачи всех журналов ETW в концентратор событий. Событие, прочитанное из Azure EH, выглядит следующим образом:
{"records": [{"time": "2016-12-01T03: 54: 36.3117117Z", "category": "-", "level": "Informational", "properties": {"DeploymentId": " 2c07d034-de51-4c7b-a733-7147124512ef "," Role ":" IaaS "," RoleInstance ":"-"," Level ": 0," ProviderGuid ":" a26b2183-a5f0-5eeb-a02d-ea55c138fcb9 ", ProviderName ":"-"," EventId ": 1," Pid ": 5836," Tid ": 2936," OpcodeName ":" "," KeywordName ":" Session3; Session2; Session1; Session0 "," TaskName ": "-", "ChannelName": "", "EventMessage": "Verbose", "ActivityId": "00000000-0000-0000-0000-000000000000", "RelatedActivityId": "00000000-0000-0000-0000-000000000000",} "Сообщение": "traceId = \" c365ffeb-0c10-4b8b-bc12-12a79aab19bd \ "correlationId = \" \ "userId = \" System \ "auditTypeId = \" 1 \ "auditEvent = \"-\ "auditSource = \ "-" cloudDeploymentId = \ "\" auditLevel = \ "Verbose \" auditMessage = \ "-" tags = \ "\" dataCenter = \ "** \" "}]}}
Можно ли отформатировать сообщение в Azure WAD? По сути, я хочу отформатировать Сообщение, чтобы оно содержало разделитель, а не просто пространство в середине пар ключ-значение.