阿里云日志服务采集ECS日志

入门教程

采集ECS日志的视频教程请单击视频教程查看。

采集步骤

1. 登录日志服务控制台，单击Project名称。
2. 选择数据类型。

   在概览页面，单击接入数据按钮，在接入数据页面中选择单行-文本文件。

3. 选择日志空间。

   可以选择已有Logstore，也可以新建Project和Logstore。 具体步骤请参见准备流程。

   
   说明 如果您的ECS为经典网络或VPC专有网络，请保证日志服务Project和ECS位于同一地域。

4. 创建机器组。

   在创建机器组之前，您需要首先确认已经安装了Logtail。

   • ECS机器： Linux系统勾选实例后单击安装进行一键式安装。Windows系统不支持一键式安装，请参见安装Logtail（Windows系统）手动安装。
   • 自建机器：请根据界面提示进行安装。或者请参见安装Logtail（Linux系统）或安装Logtail（Windows系统）进行安装。

   安装完Logtail后单击确认安装完毕创建机器组，具体请参见简介。如果您之前已经创建好机器组 ，也可以直接单击使用现有机器组。

5. 配置机器组。

   选择一个机器组，将该机器组从源机器组移动到应用机器组。

6. Logtail配置。

   填写ECS日志所在的文件路径，详细数据源配置请参见文本日志采集流程，本文档以极简模式为例说明。

   
   说明

   • Logtail配置推送生效时间最长需要3分钟，请耐心等待。
   • Logtail收集错误可以参见诊断采集错误。
7. 查询分析配置。
   • 全文索引

     您可以选择开启全文索引，是否包含中文，并确认是否启用大小写敏感、确认分词符内容。

   • 字段索引属性

     单击字段名称下方的加号新增一行，填写字段名称、类型、别名、大小写敏感、分词符、包含中文、开启统计。

   
   说明

   • 全文索引和字段索引属性必须至少启用一种。同时启用时，以字段索引属性为准。
   • 索引类型为long/double时，大小写敏感和分词符属性无效。
   • 如何设置索引请参见开启并配置索引。个别字段为日志服务保留字段，请知悉。
   • 如需使用Nginx模板或消息服务模板，请在查询界面的查询分析属性中配置。

完成以上步骤后，您已成功配置Logtail方式采集ECS日志。如果您需要为采集到的日志配置日志投递，请根据页面提示，在后续步骤中完成。

查看日志

成功配置后，您可以尝试重新登录ECS，或输入命令echo "test message" >> /var/log/message，本地/var/log/message文件会有新的日志产生，然后您就可以在日志服务控制台查看已经采集到的日志数据。

1. 在概览页面单击日志库名称后的图标。
2. 单击查询分析或消费预览查看已采集的日志数据。
   • 通过查询分析界面查看：
   • 通过消费预览界面查看：
3. 可选： 搜索日志。

   您也可以在日志服务控制台查询分析界面，通过关键字来搜索日志数据。