ICAgent插件采集日志概述

ICAgent采集原理

云日志服务安装ICAgent后，会对所关联的日志文件进行实时监听。ICAgent侧收到LTS接入页面下发的采集配置后，会定时解析采集配置信息，获取到采集路径后在节点上进行路径匹配，将节点上对应的文件加入监控任务中，通过轮训和inotify感知目标日志文件的变化。

ICAgent侧发现文件变更后，读取文件的内容，分块发送到处理模块，进行单行、多行、结构化、拆分、添加标签等日志处理动作，再将处理好的任务提交到发送任务池后，上报到LTS。

ICAgent使用流程就是每种接入方式的配置方式。

ICAgent安装说明

如果需要采集主机指标、容器指标、节点日志、容器日志、标准输出日志等，则需要在采集日志的机器上安装ICAgent。

请参考安装ICAgent（区域内主机）和安装ICAgent（区域外主机）。

• 区域内主机就是主机所在区域和用户登录云日志服务控制台所在的区域相同，例如华为-北京四。
• 区域外主机就是主机所在区域和用户登录云日志服务控制台所在区域不同，例如华为云其他区域、第三方都属于区域外主机。

功能优势

• 基于日志文件，无侵入式采集日志。您无需修改应用程序代码，且采集日志不会影响您的应用程序运行。
• 稳定处理日志采集过程中的各种异常。当遇到网络异常、服务端异常等问题时会采用主动重试、本地缓存数据等措施保障数据安全。
• 基于日志服务的集中管理能力。安装ICAgent后，只需要在日志服务上配置主机组、ICAgent采集配置等信息即可。
• 完善的自我保护机制。为保证运行在服务器上的ICAgent，不会明显影响您服务器上其他服务的性能，ICAgent在CPU、内存及网络使用方面都做了严格的限制和保护机制。

ICAgent结构化解析规则

日志接入前，您需要提前了解ICAgent采集的结构化解析规则，方便快速操作。需要ICAgent 5.12.147及以上版本，其优点是成本更低，支持组合解析，一个日志流的每个采集配置可以配置不同的结构化解析规则。详情请参考ICAgent结构化解析规则说明。