应当配置修改sudo日志文件审计规则 - - - 否 rsyslog 确保rsyslog服务已启用 √ √ √ 否 确保系统认证相关事件日志已记录 - - - 是 确保cron服务日志已记录 √ - - 是 应当正确配置各服务日志记录 - - - 是 应当正确配置rsyslog默认文件权限

查看更多 →

使用Flume采集syslog协议传输的日志上报到LTS Syslog协议是一种用于在IP网络中传输日志消息的协议，通过Flume将syslog协议传输的日志采集并上报到LTS。以下示例中的参数介绍请参考使用KAFKA协议上报日志。 接收UDP日志，参考如下示例添加采集Syslog协议的conf文件。

查看更多 →

error。 默认值：notice log_min_messages 参数说明：控制写到 服务器 日志文件中的消息级别。每个级别都包含排在它后面的所有级别中的信息。级别越低，服务器运行日志中记录的消息就越少。 该参数属于SUSET类型参数，请参考表1中对应设置方法进行设置。 当cli

查看更多 →

error。 默认值：notice log_min_messages 参数说明：控制写到服务器日志文件中的消息级别。每个级别都包含排在它后面的所有级别中的信息。级别越低，服务器运行日志中记录的消息就越少。 该参数属于SUSET类型参数，请参考表1中对应设置方法进行设置。 当cli

查看更多 →

服务器/终端（Windows操作系统） 操作步骤 下载nxlog工具，通过nxlog工具进行日志上报。 进入工具下载地址，根据操作系统找到相应的安装包，如nxlog-ce-x.x.xxx.msi。 图1 下载nxlog工具 安装nxlog工具。选中nxlog-ce-x.x.xxx

查看更多 →

转为error。 默认值：notice log_min_messages 参数说明：控制写到服务器日志文件中的消息级别。每个级别都包含排在它后面的所有级别中的信息。级别越低，服务器运行日志中记录的消息就越少。 该参数属于SUSET类型参数，请参考表1中对应设置方法进行设置。 当c

查看更多 →

当设置为0时，当前会话不再输出性能日志数据。 当设置为非0时，当前会话按照指定的时间周期进行输出性能日志数据。该参数设置的越小，输出的日志数据越多，对性能的负面影响越大。 默认值：3s profile_logging_module 参数说明：用于设置记录性能日志的类型，使用该参数时需确保

查看更多 →

外的结果。 log_min_messages 参数说明：控制写到服务器日志文件夹下CN、DN日志文件中的消息级别，当产生该设置参数级别相等或更高级别的消息时，将这些信息记入日志文件。因此级别越低，服务器运行日志中记录的消息就越多。 参数类型：枚举类型 参数单位：无 取值范围：消息

查看更多 →

导入到Hive表时报错 问题 Sqoop导入数据到Hive表时打印如下报错日志： 查看Yarn上该Application对应的appattempt的Logs，在syslog中有如下任务日志： 回答 Hive中日志框架和Hadoop中的日志框架存在依赖冲突导致。需删除当前使用的Sqoop客户端目录

查看更多 →

log_min_error_statement 参数说明：控制在服务器日志中记录错误SQL语句的消息级别，当产生该设置参数级别相等或更高级别的消息时，将产生这些日志的SQL语句记入日志文件。因此级别越低，日志中记录的SQL语句越多。该参数可在PDB级别设置。 参数类型：枚举类型 参数单位：无

查看更多 →

间配置。 检查是否支持将日志备份到日志服务器，请自行举证。 确保rsyslog默认文件权限不超过640。 d）应保护审计进程，避免受到未预期的中断。 确保auditd审计守护进程正常运行。 确保rsyslog日志守护进程正常运行。 入侵防范 a）应遵循最小安装的原则，仅安装需要的组件和应用程序。

查看更多 →

我们需要把散落在外部、内部的日志收集起来，然后通过LTS实现统一管理日志。 采集用户推广日志 采集服务端数据 采集终端用户日志 采集Web/移动端页面用户行为日志 采集服务器日志 采集不同网络环境下的日志数据 统一管理日志 在云日志服务LTS控制台创建日志组，详细操作请参考管理日志组。 在云日志服务L

查看更多 →

数据维护 查看系统内存 配置网盘空间 删除系统数据 创建数据本地备份 配置远程备份至Syslog服务器 配置远程备份至FTP/SFTP服务器 配置远程备份至OBS桶 父主题： 系统管理

查看更多 →

在“日志管理”页面中，可以查看日志组名称、日志存储时间、创建时间、创建类型和标签（支持修改）。单击日志组操作列的“修改”可修改日志组名称和日志存储时间。 单击日志组名称，可跳转到日志流详情页面。 创建日志流。 在云日志服务管理控制台，单击日志组名称对应的下拉按钮。 单击展开页面左上角

查看更多 →

查看 MRS 集群告警 配置MRS集群告警阈值 配置MRS集群告警屏蔽状态 配置MRS集群对接SNMP网管平台上报告警 配置MRS集群对接Syslog服务器上报告警 配置定时备份告警与审计信息 开启MRS集群维护模式停止上报告警 配置MRS集群告警事件消息通知 父主题： MRS集群运维

查看更多 →

custom_log 日志类型字段:app_log:应用日志 node_log:主机日志 custom_log:自定义配置路径日志。 endTime 是 Long 搜索结束时间(UTC时间，毫秒级)。 hideSyslog 否 Integer 取值范围 0、1 。搜索时是否隐藏系统日志，默认0为隐藏1为显示。

查看更多 →

操作系统限制 LTS日志采集支持多个操作系统，在购买主机时您需选择LTS支持的操作系统，否则无法使用LTS对主机日志进行采集。 表1 LTS支持的操作系统及版本（Linux） 操作系统 版本 SUSE SUSE Enterprise 11 SP4 64bit SUSE Enterprise

查看更多 →

每个通知规则最多可选择5个主题。 日志 单条日志大小 每条日志最大10KB，超出后ICAgent将不会采集该条日志，即该条日志会被丢弃。 日志流量 每个租户在每个Region的日志流量不能超过10MB/s。如果超过10MB/s，则可能导致日志丢失。 如果您有更多的日志流量需求，请提交工单处理，操作详见如何提交工单。

查看更多 →

中文日志无法正常上报 背景信息 V5设备本身是GBK编码，外发syslog格式也是GBK编码，如果存在中文日志上报的场景，如安全策略名称为中文，会导致云平台上解析失败，所以需要将设备的编码格式切换成UTF-8。 操作步骤 如果是V5防火墙或天关，需要执行以下命令，切换外发日志的字符编码为UTF-8。

查看更多 →

自动推送系统报表。 日志备份 通过配置日志备份，可将历史会话日志远程备份至Syslog服务器、FTP/SFTP服务器、OBS桶，实现系统日志容灾备份。 日志 堡垒机 本身支持管理改密日志、执行日志、查看系统日志和审计运维日志功能。 同时堡垒机实例内已对接云日志服务（Log Tank

查看更多 →

Cloud-Init安装时需要添加syslog用户到adm组。存在syslog用户时直接添加syslog用户到adm组。不存在syslog用户时（如CentOS和SUSE），执行下列命令创建syslog用户，添加到adm组： useradd syslog groupadd adm usermod

查看更多 →