云搜索服务 CSS-查询和管理OpenSearch集群日志:采集日志

时间:2024-10-26 16:09:32

采集日志

日志采集可以实时将 CSS 集群日志存放到本集群或其他同网络的集群中,方便通过Kibana进行日志搜索分析。

如果要使用日志采集功能,集群必须满足以下条件。当集群不满足要求时,建议先升级集群再启用日志采集。
  • 集群版本是Elasticsearch 7.10.2、OpenSearch 1.3.6或OpenSearch 2.11.0。
  • 集群的镜像版本号 ≥ 24.2.0。集群的镜像版本号可以在集群列表的“版本”列查看,如图所示。
    图2 查看集群子版本号
  1. 登录 云搜索服务 管理控制台。
  2. “集群管理”页面,单击需要配置日志备份的集群名称,进入集群基本信息页面。
  3. 左侧导航栏,选择“日志管理”,在“日志采集开关”右侧单击开关,打开集群的日志采集功能。

    如果页面上没有“日志采集开关”,则表示该集群不支持采集日志。

  4. 在“日志采集配置”弹窗中,完成参数配置。
    表2 日志采集配置

    参数

    说明

    索引前缀名称

    设置采集的日志中索引名称的前缀,则日志采集的索引名称为“索引前缀名称+日志采集日期”,日志采集日期以天为单位。

    索引前缀名称只支持数字、小写字母、下划线和中划线,支持1~128个字符。

    保留周期

    设置采集的日志的保留周期,单位为天,支持输入1~3650。当采集的日志超过保存周期时,日志将会被删除。

    日志保存集群

    设置采集的日志保存在哪个集群,支持选择“当前集群”“其他集群”

    默认选择“当前集群”。当选择“其他集群”时,需要选择日志保存的目标集群,并进行集群网络联通行检查,只有在同一VPC网络下的集群才支持跨集群保存日志,且集群版本必须一致。

    如果集群已经启用了日志采集功能,也可以单击右侧的编辑图标修改日志采集配置。

  5. 单击“确定”,开启集群日志采集开关。

    “状态”变成“运行中”时,表示已启动日志采集。

    单击“访问Kibana”,登录集群,可以搜索查看日志。

    单击“日志保存集群”处的集群名称,可以跳转到集群详情页面。

    图3 日志采集
  6. 当需要关闭日志采集时,单击“日志采集开关”右侧的开关,在弹窗中单击“确定”,关闭日志采集。

    日志采集关闭后,集群中已采集的日志不会被清空,仅当超过采集日志时设置的“保存周期”时才会被删除。

support.huaweicloud.com/usermanual-css/css_01_0321.html