Могу ли я зарегистрировать структурированное событие Splunk из Quarkus, используя Splunk HEC и Slf4j? ⇐ JAVA

[Anonymous]

Я совсем новичок в Java, немного новичок в Quarkus и совершенно новичок в Splunk.
Я работаю над микросервисом Quarkus, используя (совершенно волшебным образом) Sl4j для отправки журналов приложений в Splunk.
используя

Код: Выделить всё

@Slf4j

Код: Выделить всё

...

Код: Выделить всё

log.info(...)

Это работает очень хорошо, но в Splunk я не получаю именно то, что хочу.
Я хотел бы иметь свой json, например:

Код: Выделить всё

{"provider":"XX","price":"12.02"} 

на котором я хотел бы выполнять поиск, вычислять ключевые показатели эффективности и т. д.
но я получаю что-то вроде

Код: Выделить всё

{"severity":"INFO","message":"... {\"provider\":\"XX\", \"price\":\"12.02\"} ...}

что кажется стандартным.

Мой вопрос: есть ли способ избавиться от этой упаковки?Я пытаюсь просмотреть множество различной документации и чувствую себя совершенно потерянным.
Нужно ли мне что-то изменить в своем коде? Что-то, что мне нужно определить в Splunk?
Я пытаюсь сделать что-то, что не сработает?
Если кто-нибудь может дать подсказку, я был бы очень признателен!
Большое спасибо !
PS Я пытался изменить формат, использовать плоский/вложенный формат, пробовал в различных меню Splunk (ввод данных, определение индекса и т. д.), но понятия не имею о том, как прогрессировать.

Подробнее здесь: https://stackoverflow.com/questions/791 ... -and-slf4j