日志接入

前提条件

• 已为应用添加组件和环境，详情请参见添加节点和添加环境。
• 已创建需要映射的日志组和日志流。创建方法请参见：创建日志组和日志流，也可以在添加日志接入页面直接创建。
• 已有集群、命名空间和工作负载，详情请参见：CCE用户指南。

约束与限制

• 如需使用“日志接入”功能，需提前在“菜单开关”中开启应用洞察的开关，详细操作请参见菜单开关。
• 当前AOM不支持上报Windows虚机日志。

添加日志接入

1. 登录AOM 2.0控制台。
2. 在左侧导航栏中选择“应用洞察（日落） > 日志接入”。
3. 单击右上角的“接入日志”进入日志接入配置页面。
4. 根据您的需求完成以下配置：
   1. 选择LTS日志流：将所选组件环境中的日志文件接入到指定的LTS日志流。
      1. 采集配置名称：自定义采集配置名称，长度范围为1到64个字符，只支持输入英文字母、数字、中文、中划线、下划线以及小数点，且不能以小数点、下划线开头或以小数点结尾。
      2. 所属日志组：在下拉框中选择已创建日志组。
      3. 所属日志流：在下拉框中选择已创建日志流。
   2. 主机组配置：将所选组件环境中主机添加到LTS主机组。
      1. 单击“选择环境”。
      2. 选择需要采集日志文件环境所属的“应用”、“区域”。
      3. 直接搜索或展开应用树选择需要的环境。
      4. 单击“确定”。
   3. 采集配置：对日志采集设置具体的采集规则。
      1. 路径配置：添加您需要收集的日志路径，LTS将按照配置的路径进行日志采集。
      2. 采集Windows事件日志：当选择Window主机采集日志时，需要开启“采集Windows事件日志”，并且可以设置“日志类型”、“首次采集时间偏移量”、“事件等级”来过滤采集您所需要的日志内容。
      3. 日志格式：选择采集的日志文件是单行显示还是多行显示。
      4. 日志时间：当日志格式选择“单行日志”时，需要选择每条日志的行首显示的是日志的采集时间（选择“系统时间”），还是日志的打印时间（选择“时间通配符”）。
         

         • 日志采集时间：ICAgent采集日志，并且发送到云日志服务的时间。
         • 日志打印时间：系统产生并打印日志的时间。
      5. 时间通配符：用日志打印时间来标识一条日志数据，通过时间通配符来匹配日志，每条日志的行首显示日志的打印时间。
      6. 分行模式：当日志格式选择“多行日志”时需要选择每条日志的分行模式，分行模式选择“日志时间”时，是以时间通配符来划分多行日志；当选择“正则模式”时，则以正则表达式划分多行日志。
      7. 正则表达式：此配置是用来标识一条日志数据的正则表达式。
      8. 单击“立即接入”。

5. 配置接入完成后该配置会显示在对应的应用与组件接入配置列表中。

查看和管理接入配置

您可以在日志接入界面对已添加的接入配置进行搜索、查看、编辑和删除。

• 搜索

  在“日志接入”界面左侧选择需要查看接入配置的应用与组件，在右侧搜索框中输入关键词进行搜索。

• 查看

  您可以在“日志接入”界面查看已创建的接入配置。单击“所属日志组”列的日志组名称，可以跳转到LTS控制台的日志组详情。

• 编辑

  在“日志接入”界面，单击“操作”列的“编辑”，可以编辑该接入配置。

• 删除

  在“日志接入”界面，单击“操作”列的“删除”，可以删除该接入配置。或勾选接入配置名称，进行批量删除。

  

  删除接入配置或删除映射日志流不可恢复，请您谨慎操作。