云搜索服务 CSS-查询和管理Elasticsearch集群日志:采集日志

时间：2024-10-26 16:09:33

云搜索服务 CSS Elasticsearch集群监控与日志管理

日志采集可以实时将 CSS 集群日志存放到本集群或其他同网络的集群中，方便通过Kibana进行日志搜索分析。

如果要使用日志采集功能，集群必须满足以下条件。当集群不满足要求时，建议先升级集群再启用日志采集。

在“日志采集配置”弹窗中，完成参数配置。

表2 日志采集配置
参数	说明
索引前缀名称	设置采集的日志中索引名称的前缀，则日志采集的索引名称为“索引前缀名称+日志采集日期”，日志采集日期以天为单位。索引前缀名称只支持数字、小写字母、下划线和中划线，支持1~128个字符。
保留周期	设置采集的日志的保留周期，单位为天，支持输入1~3650。当采集的日志超过保存周期时，日志将会被删除。
日志保存集群	设置采集的日志保存在哪个集群，支持选择“当前集群”和“其他集群”。默认选择“当前集群”。当选择“其他集群”时，需要选择日志保存的目标集群，并进行集群网络联通行检查，只有在同一VPC网络下的集群才支持跨集群保存日志，且集群版本必须一致。

如果集群已经启用了日志采集功能，也可以单击右侧的编辑图标修改日志采集配置。

单击“确定”，开启集群日志采集开关。
当“状态”变成“运行中”时，表示已启动日志采集。

单击“访问Kibana”，登录集群，可以搜索查看日志。

单击“日志保存集群”处的集群名称，可以跳转到集群详情页面。

图3 日志采集
当需要关闭日志采集时，单击“日志采集开关”右侧的开关，在弹窗中单击“确定”，关闭日志采集。
日志采集关闭后，集群中已采集的日志不会被清空，仅当超过采集日志时设置的“保存周期”时才会被删除。