云搜索服务 CSS-查询和管理OpenSearch集群日志:采集日志
采集日志
日志采集可以实时将 CSS 集群日志存放到本集群或其他同网络的集群中,方便通过Kibana进行日志搜索分析。
- 集群版本是Elasticsearch 7.10.2、OpenSearch 1.3.6或OpenSearch 2.11.0。
- 集群的镜像版本号 ≥ 24.2.0。集群的镜像版本号可以在集群列表的“版本”列查看,如图所示。
图2 查看集群子版本号
- 登录 云搜索服务 管理控制台。
- 在“集群管理”页面,单击需要配置日志备份的集群名称,进入集群基本信息页面。
- 左侧导航栏,选择“日志管理”,在“日志采集开关”右侧单击开关,打开集群的日志采集功能。
如果页面上没有“日志采集开关”,则表示该集群不支持采集日志。
- 在“日志采集配置”弹窗中,完成参数配置。
表2 日志采集配置 参数
说明
索引前缀名称
设置采集的日志中索引名称的前缀,则日志采集的索引名称为“索引前缀名称+日志采集日期”,日志采集日期以天为单位。
索引前缀名称只支持数字、小写字母、下划线和中划线,支持1~128个字符。
保留周期
设置采集的日志的保留周期,单位为天,支持输入1~3650。当采集的日志超过保存周期时,日志将会被删除。
日志保存集群
设置采集的日志保存在哪个集群,支持选择“当前集群”和“其他集群”。
默认选择“当前集群”。当选择“其他集群”时,需要选择日志保存的目标集群,并进行集群网络联通行检查,只有在同一VPC网络下的集群才支持跨集群保存日志,且集群版本必须一致。
如果集群已经启用了日志采集功能,也可以单击右侧的编辑图标修改日志采集配置。
- 单击“确定”,开启集群日志采集开关。
当“状态”变成“运行中”时,表示已启动日志采集。
单击“访问Kibana”,登录集群,可以搜索查看日志。
单击“日志保存集群”处的集群名称,可以跳转到集群详情页面。
图3 日志采集
- 当需要关闭日志采集时,单击“日志采集开关”右侧的开关,在弹窗中单击“确定”,关闭日志采集。
日志采集关闭后,集群中已采集的日志不会被清空,仅当超过采集日志时设置的“保存周期”时才会被删除。