Introduction :

La precedence dans les phases d'indexing est de search a été présentée.
Voici comment cela ce gère dans le props.conf.

Precedence des stanzas :

  • source
  • host
  • sourcetype

Precedence sur un stanza :

Reprenons l'exemple de la doc, nous avons une source::az :

1 [source::...a...]
2 sourcetype = a
3 
4 [source::...a...]
5 sourcetype = z

Pour notre exemple c'est la source::...a... qui va prendre la precedence.
On peut modifier cela en utilisant l'attribut priority (cf doc officielle en annexe).

Annexes :

Doc officielle - Attribute precedence within a single props.conf file Doc officielle - props.conf