检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
量的日志文件，建议您定时清理，以减少ICAgent在收集日志过程中带来的系统资源占用。若还是无法解决，请联系技术支持协助。 父主题： 日志接入
xxx.zip，该文件的文件名和inode都发生变化，则ICAgent将无法保证一定会采集到该轮转文件末尾未被采集的少量日志。 父主题： 日志接入
然后通过LTS服务的日志接入功能，将落盘的日志文件采集到LTS服务。 图1 方案流程图 将自建ELK日志导入云日志服务LTS 登录云日志服务控制台。 请参考安装ICAgent在ECS主机安装ICAgent。 配置ECS日志接入云日志服务，请参考ECS接入。 脚本执行前期准备。以下示例仅供参考，请以实际信息填写为准。
在主机组列表，单击待修改的主机组所在行前的。 默认显示主机页签，单击“相关接入配置”，切换至相关接入配置页签。 单击“新增关联配置”。 在弹出的新增关联配置页面，勾选需要关联的接入配置。 单击“确定”，配置完成后会将所选的接入配置显示在列表中。 解除关联 在相关接入配置页签，单击待解除配置所在行操作列的“解除关联”。
称REGEX_FILTER。excludeEvents为false时默认收集匹配到的事件。如果为true，则会删除匹配到的event，收集未匹配到的。source连接到正则过滤拦截器的配置： a1.sources.r1.interceptors = regex a1.sources
断开、请求处理等。 采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 Kafka日志示例以及字段含义 由于Kafka本
、资源使用情况等。 采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 Flink日志示例以及字段含义 系统日志示例： 2023-10-23
主机”，查看该服务器中ICAgent的状态。 打开RSyslog服务器监听接收功能。 目前华为云主机rsyslog服务器默认未配置接收远程syslog写入，需要手动开启。 已登录云主机。 修改rsyslog配置文件。 vi /etc/rsyslog.conf 配置文件中添加以下内容，开启tcp udp远程接收。 #
g4j2，支持Log4j2插件上报日志到LTS。 因为Log4j存在巨大的安全隐患，所以不再提供Log4j的日志采集能力。 父主题： 日志接入
称REGEX_FILTER。excludeEvents为false时默认收集匹配到的事件。如果为true，则会删除匹配到的event，收集未匹配到的。source连接到正则过滤拦截器的配置： a1.sources.r1.interceptors = regex a1.sources
用于回滚事务或实现多版本并发控制（MVCC）。 采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 Mysql日志示例以及字段含义 介绍错误日志、查询日志、慢查询日志的示例和字段说明。
慢查询日志的内容。 采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 Redis日志示例以及字段含义 系统日志（System
求的详细信息）等。 采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 Elasticsearch日志示例以及字段含义 主要日志
开启“匿名写入”后，就可以使用Web/百度小程序/钉钉小程序/微信小程序/支付宝/快应用SDK上报日志到LTS，详细请参考使用SDK接入LTS。 父主题： SDK接入
ICAgent插件采集日志概述 云日志服务LTS支持通过ICAgent采集方式上报日志。在创建日志接入时设置采集配置策略，例如解析规则、白名单规则、黑名单规则、上传原始日志等参数，实现定制化的采集策略。ICAgent采集配置定义了如何在服务器上采集同类日志并解析、发送到指定的日志流上。
运维管理服务关闭了“超额继续采集日志”开关，则云日志服务的开关也同样关闭，关闭后将停止采集日志。 详细请参考配置超额采集。 父主题： 日志接入
采集容器标准输出到AOM按钮。建议使用CCE接入LTS，详细操作请参考云容器引擎CCE应用日志接入LTS。 图1 关闭采集容器标准输出到AOM 单击“确定”，待ICAgent重启完成后，已关闭CCE标准输出到AOM。 父主题： 日志接入
service does not exist as an installed service”或者“指定的服务未安装”，表示ICAgent已卸载。 卸载后重新安装ICAgent，如果一直处于“pending”状态，可以在任务管理器中结束icagent.exe进程，然后再次重新安装ICAgent。
out”的文件；如果配置的是文件名，则直接采集对应文件，只支持文本类型的文件，日志的时间（依赖机器的本地时区配置）必须是最近7天以内的。 父主题： 日志接入
"labels": { "user_tag": "string" } }' 图5 调用API上报日志 通过SDK接入实现日志上报，详细请参考SDK接入。 父主题： 日志接入
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
