日志转储至DIS

前提条件

• 日志已接入LTS，详细请参考日志接入。
• 已开通DIS，详细请参考开通DIS通道。
  说明：

  DIS存储独立收费，收费详情请参见：华为云定价。

日志转储至DIS

1. 在云日志服务管理控制台，左侧导航栏中，单击“日志转储”。
2. 在“日志转储”页面右上角，单击“配置转储”。
3. 在“配置转储”页面，设置转储日志相关参数。

   表1 配置转储参数说明

   参数名称	说明	示例
   日志源	当前账号：对用户所在账号下所产生的日志进行转储。 其他账号：对委托人账号下所产生的日志进行转储，如需转储其他账号日志，需该账号使用者在IAM中创建委托，创建完成后，请记下委托名称和委托人账号名称。	当前账号
   委托名称	当转储其他账号时，需填写委托人在IAM中创建的委托名称。	-
   委托人账号名称	当转储其他账号时，需填写委托人的账号名称。	-
   是否开启转储	选择开启转储。	开启
   转储对象	选择转储的云服务。	DIS
   日志组名称	选择已创建的日志组。	-
   企业项目	选择已创建的企业项目。 如果当前账号未开通企业项目则不显示该参数。 如果当前账号已开通企业项目，则存在以下情况： 当转储当前账号日志时，下拉框显示当前账号的全部企业项目。 当转储其他账号日志时，若委托账号未开通企业项目，则默认显示“default”。 当转储其他账号日志时，若委托账号已开通企业项目，则显示委托账号的全部企业项目。	-
   日志流名称	选择已创建的日志流。 说明： 已配置过DIS转储的日志流不能重复配置。	-
   通道名称	选择已创建的DIS通道。如果没有可选择的通道，单击“查看DIS通道”，进入数据接入服务管理控制台，创建接入通道。	-
   转储格式	用于配置日志的转储格式，可选择“原始日志格式”和“JSON格式”。 原始日志格式示例： 云日志服务控制台展示的日志内容的格式为原始日志格式。 Sep 30 07:30:01 ecs-bd70 CRON[3459]: (root) CMD (/opt/oss/servicemgr/ICAgent/bin/manual/mstart.sh > /dev/null 2>&1) JSON格式示例： {"host_name":"ecs-bd70","ip":"192.168.0.54","line_no":249,"message":"Sep 30 14:40:01 ecs-bd70 CRON[4363]: (root) CMD (/opt/oss/servicemgr/ICAgent/bin/manual/mstart.sh > /dev/null 2>&1)\n","path":"/var/log/syslog","time":1569825602303}	JSON
   转储周期	日志将实时转储至DIS通道中。	实时
   是否投递tag	如主机日志，转储时会增加采集器收集的tag字段。 不开启：不会投递tag。 开启：默认的投递tag有：主机信息（hostIP、hostId、hostName、pathFile、collectTime）；kubernetes信息（clusterName、clusterId、nameSpace、podName、appName、containerName）。可选择公共tag有：regionName、projectId、logStreamName、logGroupName。 说明： 当开启投递tag后，转储格式必须是JSON格式。 转储标签：开启后，会将日志流标签添加至转储内容。	开启

4. 单击“确定”，完成配置。当转储任务状态为“正常”时，表示转储任务创建成功。当选择对其他账号日志进行转储时，被委托人的转储界面，日志组和日志流属于委托人，前端单击日志组名称、日志流名称时，需要通过委托跳转到委托人的日志组、日志流界面。
5. 单击“转储对象”列的DIS通道名称，可以跳转至DIS控制台，查看转储的日志文件。
   转储后的日志，支持下载到本地进行查看。

   说明：

   • 转储任务一旦删除将不再对日志进行转储，请谨慎操作。
   • 删除转储任务后，之前已经转储日志将会继续保存在DIS。
   • 当删除该转储任务时，请在数据接入服务（Data Ingestion Service，DIS）中，单击“通道管理”，选择该DIS实例进入实例详情页面。在授权管理中，删除上传权限。