ICAgent更新说明 ICAgent版本 更新说明 5.12.43 修复采集容器日志场景下icagent进程概率性重启问题。 5.12.42 修复rsyslog日志采集部分场景下close_wait网络连接数过多问题。 5.12.36 支持CCE场景下AOM可以根据应用、组件维度展示运维信息。

查看更多 →

个或多个Channel。Source有两种类型：数据驱动和轮询。 典型的Source样例如下： 和系统集成并接收数据的Sources：Syslog、Netcat。 自动生成事件数据的Sources：Exec、SEQ。 用于Agent和Agent之间通信的IPC Sources：Avro。

查看更多 →

service [Unit] Description=The redis-sentinel Process Manager After=syslog.target network.target [Service] Type=forking PIDFile=/var/run/redis-sentinel

查看更多 →

ICAgent/bin/manual/mstart.sh > /dev/null 2>&1)\n","path":"/var/log/syslog","time":1569825602303} Json ORC字段 转储格式选择ORC时需要设置ORC字段。 支持自动配置字段或者单

查看更多 →

解析 CS V格式日志 本文档介绍在解析Syslog或者其他文本格式时，针对数据中以特殊字符分隔的格式如何进行解析。 解析正常形式的CSV格式日志 原始日志： { "program":"access", "severity":6, "priority":14, "facility":1

查看更多 →

ICAgent/bin/manual/mstart.sh > /dev/null 2>&1)\n","path":"/var/log/syslog","time":1569825602303} RAW 转储周期 日志将实时转储至Kafka实例中。 实时 用户日志字段 当转储格式选择JSON时，需要设置该参数。

查看更多 →

/usr/sbin/hald /opt/nfast/sbin/privconn /usr/sbin/dhclient /usr/sbin/tcpdump 填写需要忽略的文件路径。 文件路径以“/”开头，不能以“/”结尾，多个路径通过回车换行分隔且名称中不能包含空格。 关键文件完整性检测

查看更多 →

OM将启动采集器重启保护。 min{4G，节点物理内存/2}表示取“节点物理内存的一半”和“4G”中的较小值。 日志文件的采集，包含了syslog、容器标准输出、用户配置路径、容器挂载等多种方式的日志文件采集。 资源消耗：此类数据采集时，采集器ICAgent对资源的消耗和文件日志

查看更多 →

resizefs - set_hostname - update_hostname - update_etc_hosts - rsyslog - users-groups 修改以下配置使得镜像创建的 云服务器 主机名不带“.novalocal”后缀且主机名称中可以带点号。 执行如下命令，修改“__init__

查看更多 →

致日志丢失或日志重复。 日志文件未使用CCE提供的logPolicy轮转策略。 日志文件轮转速度过快，如1秒轮转一次。 系统安全设置或syslog自身原因导致无法转发日志。 容器运行时间过短，例如小于30s。 单节点总日志产生速度过快，超过了单节点网络发送带宽或日志采集速度，建议单节点总日志产生速度<50MB/s。

查看更多 →

resizefs - set_hostname - update_hostname - update_etc_hosts - rsyslog - users-groups 修改以下配置使得镜像创建的云 服务器 主机名不带“.novalocal”后缀且主机名称中可以带点号。 执行如下命令，修改“__init__

查看更多 →

id/stderr logs/$job_id/$attempt_id/stdout logs/$job_id/$attempt_id/syslog 仅支持Hadoop 1.X。 callback 在MR任务执行完的回调地址，使用$jobId，将任务ID嵌入回调地址。在回调地址中，任务ID替换该$jobId。

查看更多 →

rz：用于从本地计算机向远程主机上传文件，通常用于SSH会话中。 sz：用于从远程主机向本地计算机下载文件的命令，通常用于SSH会话中。 tcpdump：用于数据包嗅探，可以抓取流动在网卡上的数据包。 nmap：用于网络扫描和嗅探。 nc/ncat：全称netcat，实现很多网络相关功能，如监听、连接端口等。

查看更多 →

id/stderr logs/$job_id/$attempt_id/stdout logs/$job_id/$attempt_id/syslog 仅支持Hadoop 1.X。 callback 在MR任务执行完的回调地址，使用$jobId，将任务ID嵌入回调地址。在回调地址中，任务ID替换该$jobId。

查看更多 →

id/stderr logs/$job_id/$attempt_id/stdout logs/$job_id/$attempt_id/syslog 仅支持Hadoop 1.X。 callback 在MR任务执行完的回调地址，使用$jobId，将任务ID嵌入回调地址。在回调地址中，任务ID替换该$jobId。

查看更多 →

单独容器的日志目录，即container_{$contid}，是该路径下的子目录。每个容器目录都含容器生成的stderr、stdin及syslog文件。要新增目录，比如新增/srv/BigData/yarn/data2/nm/containerlogs目录，应首先删除/srv/B

查看更多 →

id/stderr logs/$job_id/$attempt_id/stdout logs/$job_id/$attempt_id/syslog 仅支持Hadoop 1.X。 callback 在MR任务执行完的回调地址，使用$jobId，将任务ID嵌入回调地址。在回调地址中，任务ID替换该$jobId。

查看更多 →

。 在“日志备份”页面，可以创建、查看日志备份，支持系统登录日志、资源登录日志、命令操作日志、文件操作日志、双人授权日志。也支持备份至Syslog服务器、FTP/S FTP服务器 和OBS桶。具体操作详见云 堡垒机 创建数据备份。 图3 创建数据备份 应能对远程访问的用户行为、访问互联网

查看更多 →

单独容器的日志目录，即container_{$contid}，是该路径下的子目录。每个容器目录都含容器生成的stderr、stdin及syslog文件。要新增目录，比如新增/srv/BigData/yarn/data2/nm/containerlogs目录，应首先删除/srv/B

查看更多 →

net-tools vim wget gdb lsof sysstat iotop wget lrzsz tree unzip nfs-utils tcpdump telnet ntpdate yum-utils 调整内核参数 开启网桥模式，可将网桥的流量传递给iptables链 关闭IPv6协议

查看更多 →

批量放到一个或多个Channel。Source的类型有数据驱动和轮询两种。 典型的Source类型如下： 和系统集成的Sources：Syslog、Netcat。 自动生成事件的Sources：Exec、SEQ。 用于Agent和Agent之间通信的IPC Sources：Avro。

查看更多 →