检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在创建用户组页面，设置用户组名称和描述信息。 用户组名称：请设置为“租户采集用户组”。 描述：自定义描述信息即可。 单击“确定”。 添加权限。 在左侧导航栏选择“权限管理 > 权限”，并在权限页面右上角单击“创建自定义策略”。 配置策略。 策略名称：请设置为“租户采集最小权限策略”。
参数说明 基本信息 名称 设置解析器名称。 描述 输入解析器描述信息。 规则列表 设置解析器解析规则。操作步骤如下： 单击“添加”，并选择规则类型。 解析规则：选择解析器的解析规则，详细参数说明请参见解析器规则说明。 条件控制：选择解析器的条件控制原则。 设置完成后，单击页面右下角“确定”。
在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 采集管理”，进入采集管理页面后，选择“解析器管理”页签，进入解析器管理页面。 图2 进入解析器管理页面 在解析器管理页面中，查看解析器的详细信息。
对应的logstash配置项 类型 默认值 是否必填 描述 长度过滤 filter_length number 10 否 长度过滤 设置时间 set_time ruby_time 123 否 设置时间 表9 json解析 解析规则 对应的logstash配置项 类型 默认值 是否必填 描述 解析字段 source
报文标签 记忆路径 sincedb_path string /opt/cloud/logstash/pipeline/file_name 否 用于设置读取的位置信息，防止重启导致的全文遍历 表5 kafka连接器配置规则 规则 对应logstash配置项 类型 默认值 是否必填 描述 服务地址
设置 数据采集 数据集成 目录定制
视为一个采集通道。 约束与限制 目前，数据采集的组件控制器支持运行在Linux系统x86_64和arm64架构的ECS主机上。 安装组件控制器时，在控制台中查看信息时，仅支持使用IAM账号登录，且需要进行权限设置，具体操作请参见新增节点前准备。 采集器规格 采集管理中，选作为节点的云服务器规格说明如下表所示：
查看节点磁盘大小情况 执行如下命令，进行磁盘分区： sh /opt/cloud/isap-agent/action/agent_controller_linux.sh partition 当提示信息如下图所示时，则表示磁盘分区成功。 图4 磁盘分区 重新安装组件控制器（isap-agent），详细操作请参见纳管节点。
在左侧导航栏选择“资产管理 > 资产管理”，进入资产管理页面。 图2 资产管理 在资产管理页面中，单击页面右上角“资产订阅设置”，右侧弹出资产订阅设置页面。 在订阅资产设置页面中，在需要订阅资产所在的region所在行“是否开通”列开启订阅。 单击页面右下角的“确认”。 订阅后，资产信息将在一分钟内同步展示。
数据采集 数据采集概述 组件管理 采集管理 升级组件控制器 父主题： 设置
在创建用户组页面，设置用户组名称和描述信息。 用户组名称：请设置为“租户采集用户组”。 描述：自定义描述信息即可。 单击“确定”。 添加权限。 在左侧导航栏选择“权限管理 > 权限”，并在权限页面右上角单击“创建自定义策略”。 配置策略。 策略名称：请设置为“租户采集最小权限策略”。
漏洞管理”，进入漏洞管理页面。 图4 进入漏洞管理页面 在漏洞管理界面，选择待导出漏洞所属分类的页签，进入对应漏洞管理页面。 例如，需要导出Linux漏洞，则选择“Linux漏洞”页签，进入Linux漏洞管理页面。 在漏洞管理页面中，单击漏洞管理列表右上方的，弹出导出漏洞对话框。 在导出漏洞对话框中，配置漏洞参数。
设置生命周期。 系统默认存储数据7天，您可以根据需要进行设置。 设置是否自动转告警。 在待设置云产品的“自动转告警”列，单击，开启接入的云服务日志满足告警条件时，自动转为告警，并且在“告警管理”页面中进行展示。 如果此处未开启自动转告警，在对应日志满足告警条件时，将不会转为告警，也不会在“告警管理”页面中进行展示。
安全云脑提供漏洞修复帮助用户针对配置隐患和系统漏洞进行排查。安全云脑的漏洞管理分为Linux漏洞、Windows漏洞、Web-CMS漏洞、应用漏洞进行管理。 Linux漏洞：内含常见Linux系统以及组件的各类漏洞，如内核漏洞、组件漏洞等。 Windows漏洞：内含Windows系统最新漏洞以及补丁。
进入目标工作空间管理页面 在左侧导航栏选择“设置 > 目录定制”，进入目录定制页面。 图4 进入目录定制页面 单击目标目录所在行“操作”列的“更换布局”，弹出更换布局页面。 在更换布局页面中，选择需要替换的布局。 单击“确定”。 父主题： 设置
在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 组件管理”，进入节点管理页面后，选择“组件管理”页签，进入组件管理页面。 图2 进入组件管理页面 在组件管理页面中，单击待查看组件右
图3 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 采集管理”，默认进入连接管理页面。 图4 进入连接管理页面 在连接管理页面中，单击目标连接所在行“操作”列的“编辑”。 在编辑数据连接页面中，编辑数据源类型信息参数信息。 设置完成后，单击页面右下角“确认”。 父主题： 采集管理
int pipeline中的worker线程数配置，默认是CPU的核数。 pipeline.batch.delay int 设置当前pipe提交延迟时间，设置此时间可以提升消息提交次数，提升系统消耗。 移除节点：节点添加后，如需移除，请在节点列表中，单击目标节点所在行“操作”列的“移除”按钮，已添加节点将被移除。
效率越高。Xmn必须小于等于Xmx -Xmx string 2048M 采集器堆空间的最大值，合理设置这个参数可以避免JVM过度消耗系统资源，从而提高应用程序的稳定性和性能。此值设置过低会导致采集器频繁进行内存回收，影响正常采集能力 -Djruby.jit.threshold number
数据集成 支持接入的日志 接入数据 父主题： 设置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
