本章节介绍如何将第三方（非华为云）安全日志接入安全云脑，同时，也支持将安全云脑日志转出至第三方系统/产品。具体流程如下： 图1 日志接入或转出流程图 本章节将介绍日志数据接入或转出的操作流程进行简要说明。 表1 日志接入或转出流程说明 操作步骤 操作说明 （可选）步骤一：购买E CS 安装日志采集器。 （可选）步骤二：购买数据磁盘

查看更多 →

（可选）步骤一：购买ECS 本章节将介绍如何购买ECS，用于安装日志采集器。 采集数据需要一台用于安装日志采集的各项配置的ECS主机，且ECS的系统内存 ≥ 50 GB。若已有满足条件的ECS，则跳过此步骤。 前提条件 已获取IAM管理员账号信息。 购买ECS 查看ECS信息。 使用IAM管理员账号登录管理控制台。

查看更多 →

使用默认拦截器处理日志 自定义拦截器处理日志 使用外部数据源丰富日志内容并上报到LTS 前提条件 用户机器已经安装了JDK。 用户已经安装Flume，并且需要在Flume中配置文件中配置JDK路径。 使用Flume采集文本日志上报到LTS 支持使用Flume采集文本日志内容上报至LT

查看更多 →

m节点上，直接执行安装命令再次安装即可。 ICAgent的安装是覆盖式安装，无需先卸载，直接安装即可。 是否可通过拷贝已安装ICAgent节点镜像的方式安装其他节点？ 非华为云主机场景下，如果通过先在一个节点上安装ICAgent，然后通过拷贝此节点镜像的方式安装其他节点，建议新节

查看更多 →

使用默认拦截器处理日志 自定义拦截器处理日志 使用外部数据源丰富日志内容并上报到LTS 前提条件 用户机器已经安装了JDK。 用户已经安装Flume，并且需要在Flume中配置文件中配置JDK路径。 使用Flume采集文本日志上报到LTS 支持使用Flume采集文本日志内容上报至LT

查看更多 →

name 设备配置中的摄像头名（设备配置中的IPC）。优先读取设备配置中的摄像头名称，也可以直接传入形如rtsp://xxx的取流地址。1.0.7及以后版本支持直接读取本地MP4文件，且支持设置读取到的视频帧宽高。 配置摄像头的名称可在华为HiLens管理控制台上配置，详情请参见配置摄像头。

查看更多 →

采集器管理 Edge安装包中带有部分采集器安装包，在安装Edge时，这些采集器也会一并安装。本节为您介绍升级采集器和添加新采集器的方法。 使用场景 离线升级：用于更新已安装的采集器。 手动升级：用于新增采集器或修改采集器配置文件后的更新。 前提条件 已下载并安装Edge，并完成用户注册。

查看更多 →

日志采集组件（Logstash）：用于日志采集、日志传输。 组件控制器（isap-agent）：用于管理日志采集组件（Logstash）等。 日志采集器节点：用于采集日志到云脑，以及安全云脑日志转出。 一台ECS，安装了安全云脑组件控制器，组件控制器中安装了日志采集组件。单个租户只需要配置安装一台日志采集器节点。 图2

查看更多 →

引导用户如何将AOM 1.0 的数据迁移至AOM 2.0 ，目前仅支持日志升级、采集器升级和告警规则升级功能。 功能介绍 日志升级 日志升级后，容器日志和虚机日志均接入AOM 2.0，历史虚机日志可登录AOM 1.0查看。 采集器升级 采集器升级后，进程发现能力增强，并且可自动适配指标浏览服务相关功能。

查看更多 →

如果不输入参数，默认按视频帧原始宽高。 返回值 自带摄像头的视频采集器。 IPC视频采集器。 UVC摄像头视频采集器。 MP4视频采集器。 如果创建失败则抛出一个CreateError。开发者可以在查看技能日志输出。 父主题： 视频输入模块

查看更多 →

引导用户如何将AOM 1.0 的数据迁移至AOM 2.0 ，目前仅支持日志升级、采集器升级和告警规则升级功能。 功能介绍 日志升级 日志升级后，容器日志和虚机日志均接入AOM 2.0，历史虚机日志可登录AOM 1.0查看。 采集器升级 采集器升级后，进程发现能力增强，并且可自动适配指标浏览服务相关功能。

查看更多 →

音频采集器 本地音频文件 构造音频采集器，如果创建失败可以查看技能日志或输出来定位错误原因，本地麦克风使用默认参数采集数据，采样率44100，位宽16bit，双声道采集，每一帧采样点数1024。 接口调用 1.0.8及以上固件版本 static std::shared_ptr<AudioCapture>

查看更多 →

音频采集器 该接口用于构造一个音频采集器，从本地麦克风获取音频或者本地音频文件获取音频数据。 接口调用 1.0.8及以上固件版本 hilens.AudioCapture(file_path) 1.1.2及以上固件版本 hilens.AudioCapture(sample_rate

查看更多 →

“超额继续采集日志”开关未开启。日志的计费依据为日志使用量，包括日志读写、日志索引和日志存储。超过免费额度后，将无法再进行日志读写和索引，同时也不再产生日志读写和索引费用。此时需要打开“超额继续采集日志”开关，详细说明请参见：配额设置。 当前账号欠费，故采集器停止采集。客户欠费

查看更多 →

Cloud-vpc-log采集器（app-discovery-cloud-vpc-log） 通过vpc log文件，采集vpc流量信息。参数配置说明参见表1。 表1 Cloud-vpc-log采集器参数配置说明 参数 必选 配置说明 output_path 否 自定义采集结果（a

查看更多 →

点纳管。 2 安装组件 节点纳管完成之后可以通过管理下发安装引擎Logstash，完成组件安装。 3 配置连接器 配置源和目的连接器，根据需要选择连接器并完成参数配置。 4 （可选）配置解析器 根据需要在页面上进行无码化解析器配置。 5 配置采集通道 配置连接通道，并与节点进行关

查看更多 →

Cloud EulerOS。 日志量应当与机器规格成比例放大，建议按表中规格比例进行放大。如果机器压力较大，建议部署多台采集器，通过采集通道来统一管理，分摊单机日志中转压力。 接入日志数量 无限制，可随云资源配置变化而动态扩展。 父主题： 日志接入或转出操作指导

查看更多 →

server可替换其他采集器的目录，目前包含采集器： 数据库采集器 ：rda-collector-database。 容器采集器 ：rda-collector-kubernetes。 平台采集器 ：rda-collector-platform。 主机采集器 ：rda-collector-server。

查看更多 →

MySQL-generallog采集器（app-discovery-mysql-generallog） 通过MySQL的general-log日志，采集客户端host和port信息。参数配置说明参见表1。 表1 MySQL-generallog采集器参数配置说明 参数 必选 配置说明 output_path

查看更多 →

采集器隐私声明 由于LTS会将运维数据内容展示到LTS控制台，请您在使用过程中，注意您的隐私及敏感信息数据保护，不建议将隐私或敏感数据上传到LTS，必要时请加密保护。 采集器部署 在ECS上手动部署ICAgent过程中，安装命令会使用到您的AK/SK作为输入参数，安装前请您关闭系

查看更多 →

主机规格不足：安装Edge的主机规格小于推荐的最小规格4U8G。因资源不足导致采集器无法正常运行。 采集器离线：主机规格满足要求但采集器未运行。 解决方法 主机规格不足 请升级主机规格或选择满足规格要求的主机重新安装Edge并采集。 采集器离线 当前Edge所包含的采集器参见下表。本

查看更多 →