Simple Log Service：Kumpulkan data dari Beats dan Logstash

Prosedur

1. Masuk ke konsol Simple Log Service.

2. Di bagian Import Data, pilih Custom Data Plug-in.

3. Pilih proyek dan penyimpanan log, lalu klik Next.

4. Di langkah Machine Group Configurations, konfigurasikan grup mesin.

   1. Konfigurasikan parameter Skenario dan Lingkungan Instalasi sesuai dengan kebutuhan bisnis Anda.

      Penting

      Parameter Skenario dan Lingkungan Instalasi harus dikonfigurasi terlepas dari apakah grup mesin tersedia. Pengaturan parameter ini mempengaruhi konfigurasi selanjutnya.

   2. Pastikan bahwa grup mesin ditampilkan di bagian Applied Server Groups dan klik Next.

      Grup mesin tersedia

      Pilih grup mesin dari bagian Source Machine Group.

      

      Tidak ada grup mesin tersedia

      Klik Create Machine Group. Di panel Create Machine Group, konfigurasikan parameter-parameter tersebut. Anda dapat menyetel parameter Pengenal Grup Mesin ke IP Address atau Custom Identifier. Untuk informasi lebih lanjut, lihat Buat Grup Mesin Berbasis Pengenal Kustom atau Buat Grup Mesin Berbasis Alamat IP.

      Penting

      Jika Anda menerapkan grup mesin segera setelah membuat grup mesin, status detak jantung grup mesin mungkin menjadi FAIL. Masalah ini terjadi karena grup mesin belum terhubung ke Simple Log Service. Untuk menyelesaikan masalah ini, Anda dapat mengklik Retry. Jika masalah berlanjut, lihat Apa yang harus saya lakukan jika tidak ada koneksi detak jantung yang terdeteksi pada Logtail?

5. Di langkah Configure Data Source, atur parameter Configuration Name dan Plug-in Configuration, lalu klik Next.

   Data dari Beats dan Logstash berada dalam format JSON. processor_anchor dikonfigurasi untuk memperluas data berformat JSON.

   {
     "inputs": [
       {
         "detail": {
           "BindAddress": "0.0.0.0:5044"
         },
         "type": "service_lumberjack"
       }
     ],
     "processors": [
       {
         "detail": {
           "Anchors": [
             {
               "ExpondJson": true,
               "FieldType": "json",
               "Start": "",
               "Stop": ""
             }
           ],
           "SourceKey": "content"
         },
         "type": "processor_anchor"
       }
     ]
   }
                           

   Parameter	Tipe	Diperlukan	Deskripsi
   type	String	Ya	Tipe sumber data. Atur nilainya menjadi service_lumberjack.
   BindAddress	String	Tidak	Alamat IP dan port server tempat data dapat dikirim menggunakan protokol Lumberjack. Nilai default: 127.0.0.1:5044. Untuk mengaktifkan akses dari host lain di LAN menggunakan protokol Lumberjack, atur nilai menjadi 0.0.0.0:5044.
   V1	Boolean	Tidak	Menentukan apakah akan menggunakan protokol Lumberjack v1. Nilai default: false. Logstash mendukung protokol Lumberjack v1.
   V2	Boolean	Tidak	Menentukan apakah akan menggunakan protokol Lumberjack v2. Nilai default: true. Beats mendukung protokol Lumberjack v2.
   SSLCA	String	Tidak	Path Otoritas Sertifikat yang mengeluarkan sertifikat tanda tangan. Nilai default: null. Jika Anda menggunakan sertifikat tanda tangan sendiri, Anda tidak perlu menentukan parameter ini.
   SSLCert	String	Tidak	Path sertifikat. Nilai default: null.
   SSLKey	String	Tidak	Path kunci privat yang sesuai dengan sertifikat. Nilai default: null.
   InsecureSkipVerify	Boolean	Tidak	Menentukan apakah akan melewati pemeriksaan keamanan SSL. Nilai default: false. Nilai ini menunjukkan bahwa pemeriksaan keamanan SSL dilakukan.

6. Create indexes dan preview data. Lalu, klik Next. Secara default, pengindeksan teks penuh diaktifkan di Simple Log Service. Anda juga dapat secara manual membuat indeks bidang untuk log yang dikumpulkan atau klik Automatic Index Generation. Lalu, Simple Log Service menghasilkan indeks bidang. Untuk informasi lebih lanjut, lihat Buat Indeks.

   Penting

   Jika Anda ingin menanyakan semua bidang dalam log, kami sarankan Anda menggunakan indeks teks penuh. Jika Anda hanya ingin menanyakan bidang tertentu, kami sarankan Anda menggunakan indeks bidang. Ini membantu mengurangi lalu lintas indeks. Jika Anda ingin menganalisis bidang, Anda harus membuat indeks bidang. Anda harus menyertakan pernyataan SELECT dalam pernyataan kueri Anda untuk analisis.

7. Klik Log Query. Anda akan dialihkan ke halaman kueri dan analisis Logstore Anda.

   Anda harus menunggu sekitar 1 menit agar indeks berlaku. Lalu, Anda dapat melihat log yang dikumpulkan di tab Raw Logs. Untuk informasi lebih lanjut, lihat Panduan Kueri dan Analisis Log.

Pemecahan masalah

Jika tidak ada data yang ditampilkan di halaman pratinjau atau halaman kueri setelah log dikumpulkan menggunakan Logtail, Anda dapat memecahkan kesalahan berdasarkan instruksi yang disediakan di Apa yang harus saya lakukan jika terjadi kesalahan saat saya menggunakan Logtail untuk mengumpulkan log?