日志采集类

日志出现丢失/重复的原因

• 日志出现丢失

  原因一：时间超出LTS日志存储时间

  详细说明：CCI 2.0利用LTS日志服务采集应用日志并上报LTS，LTS有日志存储时间，上报到LTS的日志在达到日志存储时间后的次日凌晨就会被删除。您可以按需将日志数据转储至OBS桶中长期存储。

  原因二：日志文件的存在时间小于5秒。

  详细说明：CCI感知日志文件的周期为5秒。日志文件从创建到被删除或重命名的时间小于5秒，则可能该日志文件不会被采集。

• 日志出现重复

  原因一：日志文件转储，且转储文件仍被匹配到。

  详细说明：如果配置日志路径文件名中有通配符，如配置为/tmp/*.log，当/tmp/test.log文件转储为/tmp/test.001.log后，因仍被通配规则匹配到，会被视为新文件，则会被重新采集。