检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
事件检查函数 本文介绍事件检查函数的语法规则,包括参数解释、函数示例等。 函数列表 类型 函数 说明 基本方法 e_has 判断日志字段是否存在。 e_not_has 判断日志字段是否不存在。支持和其他函数组合使用。
在LTS页面完成ICAgent安装后显示离线,请按如下步骤检查: 检查ICAgent网络连接是否正常。 登录ICAgent所在的主机。 执行netstat -nap | grep icagent,检查ICAgent进程网络连接状态为ESTABLISHED,则代表网络连接正常。
上报日志时,请参考如下参数的测试性能基线,若超出基线值,可能会导致日志上报异常。
上报日志时,请参考如下参数的测试性能基线,若超出基线值,可能会导致日志上报异常。
查询当前日志文件,检查资源占用是否异常。 cat oss.icAgent.trace| grep 'icagent exit' 若有回显结果,表示资源有异常,请根据实际回显情况排查处理。 若没有回显结果,表示资源使用正常。 查询历史日志文件,检查资源占用是否异常。
解决方法 检查是否有杀毒软件正在运行,如有,请执行下一步。 关闭杀毒软件后再进行ICAgent安装。详细请参考安装ICAgent。 父主题: 主机管理
上报日志时,请参考如下参数的测试性能基线,若超出基线值,可能会导致日志上报异常。
或者通过告警行动规则将上报告警以短信,手机,邮件等多种形式发送告警通知,方便用户及时处理告警问题。 功能优势 易于开始,便于复制。 日志接入LTS后,即可创建告警规则和通知策略,支持实时接收潜在的告警事件并响应。 高可用性与可靠性。
在云日志服务控制台的“接入 > 接入管理”页面,检查已创建成功的配置接入任务状态显示“开启”。 检查日志采集路径是否重复配置。若有重复配置,配置日志接入时需要开启“允许文件多次采集”。若没有开启“允许文件多次采集”,则需要删除重复的采集路径。 检查实时日志是否上报。
检查已获取的AK/SK是否正确,且AK/SK没有被删除。 执行netstat -nap | grep icagent命令,查看主机网络连接状态为ESTABLISHED代表网络连接正常。
单击“下一步:检查依赖项”。 步骤2:检查依赖项 系统自动检查是否存在自定义标识符为k8s-log-应用ID的主机组。 如果不符合要求,需单击“自动修复”按钮进行修复,否则将无法进行下一步操作。 自动修复:一键帮您完成内容检查项配置。 重新检查:重新检查依赖项。
统计周期小于5分钟时,查询时间范围不能大于1小时 请检查统计周期与查询范围。 400 LTS.2013 Send Subject Error 发送SMN主题错误 请根据错误信息检查主题。 403 LTS.0003 No permission.
上报日志时,请参考如下参数的测试性能基线,若超出基线值,可能会导致日志上报异常。
执行“service rsyslog status”命令检查rsyslog运行状态为running。 图2 检查rsyslog运行状态 执行“systemctl status rsyslog”命令检查rsyslog运行状态为running。
VPC日志流中记录了虚拟私有云中的流量信息,可以帮助您检查和优化安全组和网络ACL控制规则、监控网络流量、进行网络攻击分析等。 云日志服务支持日志采集向导一站式采集VPC日志,并为VPC日志配置结构化和仪表盘。
登录云日志服务LTS控制台,在日志接入页面,检查配置接入任务设置的日志采集配置。 父主题: 主机管理
单击“下一步:检查依赖项”。 步骤2:检查依赖项 系统自动检查以下内容检查项是否符合要求: 已安装ICAgent,且版本 >= 5.12.130。 存在自定义标识符为k8s-log-集群ID的主机组。 存在名为k8s-log-集群ID的日志组。
图1 采集到自定义日志流 单击“下一步:检查依赖项”。 步骤2:检查依赖项 系统自动检查以下三项是否符合要求: 存在自定义标识符为k8s-log-集群ID的主机组。 存在名为k8s-log-集群ID的日志组。支持修改日志组的日志存储时间和备注。
概述 字段提取检查与覆盖模式,介绍字段提取模式mode参数的不同取值以及说明。请参考DSL加工(邀测)创建加工任务。 表1 参数说明 参数值 说明 fill 当目标字段不存在或者值为空时,设置目标字段。
操作符函数 解析函数 资源函数 字典函数 列表函数 编码解码函数 IP解析函数 特定结构化数据函数 正则表达式函数 日期时间函数 字符串函数 算术函数 转换函数 操作符函数 事件检查函数 父主题: DSL数据加工语法(邀测)