Simple Log Service:Kumpulkan log teks secara berkelanjutan dari host

Prosedur:

1. Di halaman Logstores, klik di sebelah kiri nama Logstore tujuan untuk memperluasnya.

2. Di sebelah Import Data, klik ikon . Di dialog Quick Data Import, pilih templat ingesti log teks (misalnya Single-line Text Log) dan klik Integrate Now.

   Semua templat ingesti log teks hanya berbeda pada plugin penguraiannya. Sisa proses konfigurasi sama dan dapat dimodifikasi nanti.

3. Di halaman Machine Group Configurations, konfigurasikan parameter berikut:

   • Scenario: Servers

   • Installation Environment: ECS

   • Konfigurasi Kelompok Mesin: Berdasarkan status instalasi LoongCollector dan konfigurasi kelompok mesin server tujuan, pilih opsi yang sesuai:

     • Jika LoongCollector sudah diinstal dan telah ditambahkan ke kelompok mesin, pilih dari daftar Source Machine Group dan tambahkan ke daftar Applied Machine Group. Anda tidak perlu membuatnya lagi.

     • Jika LoongCollector belum diinstal, klik Create Machine Group:

       Langkah-langkah berikut akan memandu Anda melalui instalasi otomatis LoongCollector dan pembuatan kelompok mesin.

       1. Sistem secara otomatis mencantumkan instance ECS di wilayah yang sama dengan proyek. Pilih satu atau beberapa instance dari mana log akan dikumpulkan.

       2. Klik Install and Create as Machine Group. Sistem secara otomatis menginstal LoongCollector pada instance ECS yang dipilih.

       3. Konfigurasikan Name kelompok mesin dan klik OK.

       Catatan

       Jika instalasi gagal atau tetap dalam status menunggu, periksa apakah wilayah ECS sama dengan wilayah proyek.

     • Untuk menambahkan server yang sudah memiliki LoongCollector ke kelompok mesin yang sudah ada, lihat Bagaimana cara menambahkan server ke kelompok mesin yang sudah ada?

4. Periksa status heartbeat: Klik Next. Bagian Machine Group Heartbeat Status muncul. Periksa status Heartbeat. Jika statusnya OK, koneksi kelompok mesin normal. Klik Next untuk menuju halaman konfigurasi Logtail.

   Jika statusnya FAIL, mungkin diperlukan waktu untuk membangun heartbeat awal. Tunggu sekitar dua menit, lalu refresh status heartbeat. Jika masih FAIL setelah direfresh, lihat Heartbeat kelompok mesin adalah FAIL untuk troubleshooting.

Global Configurations:

• Configuration Name: Nama kustom untuk konfigurasi pengumpulan. Harus unik dalam proyeknya. Nama tidak dapat diubah setelah dibuat. Konvensi penamaan:

  • Hanya boleh berisi huruf kecil, angka, tanda hubung (-), dan garis bawah (_).

  • Harus dimulai dan diakhiri dengan huruf kecil atau angka.

Input Configurations:

• Type: Text Log Collection.

• File Path: Jalur file log yang akan dikumpulkan.

  • Linux: Harus dimulai dengan garis miring (/). Misalnya, /data/mylogs/**/*.log menunjukkan semua file dengan ekstensi .log di direktori /data/mylogs. Untuk aplikasi Node.js, jalur log umumnya adalah /var/log/nodejs/*.log, yang mengumpulkan setiap file .log di bawah /var/log/nodejs.

  • Windows: Harus dimulai dengan huruf drive. Misalnya, C:\Program Files\Intel\**\*.Log.

• Maximum Directory Monitoring Depth: Kedalaman direktori maksimum yang dapat dicocokkan oleh karakter wildcard ** di File Path. Default-nya adalah 0, yang berarti hanya direktori saat ini yang dipantau.

Skenario 2: Logging terstruktur

192.168.*.* - - [15/Apr/2025:16:40:00 +0800] "GET /nginx-logo.png HTTP/1.1" 0.000 514 200 368 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.*.* Safari/537.36"

body_bytes_sent: 368
http_referer: -
http_user_agent : Mozi11a/5.0 (Nindows NT 10.0; Win64; x64) AppleMebKit/537.36 (KHTML, like Gecko) Chrome/131.0.x.x Safari/537.36
remote_addr:192.168.*.*
remote_user: -
request_length: 514
request_method: GET
request_time: 0.000
request_uri: /nginx-logo.png
status: 200
time_local: 15/Apr/2025:16:40:00

Prosedur: Di area Processor Configurations halaman Logtail Configuration

1. Tambahkan plugin penguraian: Klik Add Processor dan konfigurasikan plugin, seperti Penguraian Ekspresi Reguler, Penguraian Pemisah, atau Penguraian JSON, berdasarkan format aktual. Contoh ini menggunakan pengumpulan log NGINX. Pilih Native Processor > Data Parsing (NGINX Mode).

2. NGINX Log Configuration: Salin definisi lengkap log_format dari file konfigurasi server Nginx (nginx.conf) dan tempelkan ke kotak teks ini.

   Contoh:

   log_format main  '$remote_addr - $remote_user [$time_local] "$request" ''$request_time $request_length ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent"';

   Penting

   Definisi format di sini harus persis sama dengan format yang menghasilkan log di server. Jika tidak, penguraian log akan gagal.

3. Contoh: kumpulkan log berformat JSON yang dihasilkan oleh winston

   winston secara default menghasilkan log berformat JSON. Karena ini adalah log JSON standar, Anda dapat langsung menggunakan penguraian JSON tanpa menulis ekspresi reguler.

   Contoh log:

   {"level":"info","message":"User logged in","timestamp":"2026-01-01T00:00:00.000Z"}

   Prosedur: Di halaman Logtail Configuration, di area Input Configurations, atur File Path ke /var/log/nodejs dan pola nama file ke app.log. Lalu, di area Processor Configurations, klik Add Processor dan pilih Native Processor > Data Parsing (JSON Mode).

   • Matikan Use System Time, atur Time Key ke timestamp, dan atur Time Conversion Format ke %Y-%m-%dT%H:%M:%S.%fZ.

   • Plugin penguraian JSON secara otomatis mengekstraksi timestamp, level, dan message sebagai field terpisah. Field kustom, seperti userId, juga diuraikan tanpa konfigurasi tambahan. Untuk detail parameter lengkap, lihat Standard JSON parsing dan Time parsing di Apendiks: Penjelasan plugin penguraian native.

4. Contoh: kumpulkan log berformat kustom yang dihasilkan oleh pino

   Ketika pino atau library serupa dikonfigurasi untuk menghasilkan output teks biasa kustom, log tersebut bukan JSON standar, sehingga gunakan penguraian ekspresi reguler dan ekstrak field dengan grup tangkapan.

   Contoh log:

   2026-01-01T00:00:00.000Z [INFO] User logged in

   Prosedur: Di halaman Logtail Configuration, di area Input Configurations, atur File Path ke /var/log/nodejs dan pola nama file ke pino.log. Lalu, di area Processor Configurations, klik Add Processor dan pilih Native Processor > Data Parsing (Regex Mode).

   • Ekspresi reguler: ^(\S+) \[(\w+)\] (.*)$

   • Nama field, sesuai urutan grup tangkapan: time, level, dan message. Atur Time Key ke time. Untuk detail parameter lengkap, lihat Regular expression parsing di Apendiks: Penjelasan plugin penguraian native.

5. Parameter konfigurasi umum: Parameter berikut muncul di beberapa plugin penguraian data, dan fungsinya konsisten.

   • Source Field: Menentukan nama field sumber yang akan diuraikan. Default-nya adalah content, yaitu seluruh entri log yang dikumpulkan.

   • Keep Source Field on Parse Failure: Kami merekomendasikan mengaktifkan opsi ini. Jika log tidak dapat diuraikan dengan sukses oleh plugin, misalnya karena ketidakcocokan format, opsi ini memastikan konten log asli tidak hilang tetapi tetap dipertahankan sepenuhnya di field sumber yang ditentukan.

   • Keep Source Field on Parse Success: Jika Anda memilih opsi ini, konten log asli tetap dipertahankan meskipun log berhasil diuraikan.

Prosedur: Di Global Configurations > Other Global Configurations > Log Topic Type, pilih metode untuk menghasilkan topik. Tiga jenis berikut didukung:

• Topik kelompok mesin: Ketika konfigurasi pengumpulan diterapkan ke beberapa kelompok mesin, LoongCollector secara otomatis menggunakan nama kelompok mesin server sebagai field __topic__ untuk diunggah. Ini cocok untuk skenario di mana log dikategorikan berdasarkan host.

• Custom: Formatnya adalah customized://<custom_topic_name>, misalnya, customized://app-login. Ini cocok untuk skenario topik statis dengan pengenal layanan tetap.

• Ekstraksi jalur file: Ekstrak informasi kunci dari jalur lengkap file log untuk menandai sumber log secara dinamis. Ini cocok untuk situasi di mana beberapa pengguna atau aplikasi berbagi nama file log yang sama tetapi memiliki jalur berbeda. Ketika beberapa pengguna atau layanan menulis log ke direktori tingkat atas berbeda tetapi sub-jalur dan nama file-nya sama, sumber tidak dapat dibedakan hanya berdasarkan nama file. Misalnya:

  /data/logs
  ├── userA
  │   └── serviceA
  │       └── service.log
  ├── userB
  │   └── serviceA
  │       └── service.log
  └── userC
      └── serviceA
          └── service.log

  Dalam kasus ini, Anda dapat mengonfigurasi Ekstraksi jalur file dan menggunakan ekspresi reguler untuk mengekstrak informasi kunci dari jalur lengkap. Hasil yang cocok kemudian diunggah ke Logstore sebagai topik.

  Aturan ekstraksi jalur file: Berdasarkan grup tangkapan ekspresi reguler

  Ketika Anda mengonfigurasi ekspresi reguler, sistem secara otomatis menentukan format field output berdasarkan jumlah dan penamaan grup tangkapan. Aturannya sebagai berikut:

  Dalam ekspresi reguler untuk jalur file, Anda perlu meng-escape garis miring (/).

  Jenis grup tangkapan	Skenario	Field yang dihasilkan	Contoh regex	Contoh jalur yang cocok	Contoh field yang dihasilkan
  Grup tangkapan tunggal (hanya satu (.*?))	Hanya satu dimensi yang diperlukan untuk membedakan sumber (seperti username, lingkungan)	Menghasilkan field __topic__	\/logs\/(.*?)\/app\.log	/logs/userA/app.log	__topic__: userA
  Beberapa grup tangkapan tanpa nama (beberapa (.*?))	Beberapa dimensi diperlukan untuk membedakan sumber, tetapi tag semantik tidak diperlukan	Menghasilkan field tag __tag__:__topic_{i}__, di mana {i} adalah nomor urut grup tangkapan	\/logs\/(.*?)\/(.*?)\/app\.log	/logs/userA/svcA/app.log	__tag__:__topic_1__userA __tag__:__topic_2__svcA
  Beberapa grup tangkapan bernama (menggunakan (?P<name>.*?))	Beberapa dimensi diperlukan untuk membedakan sumber, dan Anda ingin makna field jelas untuk memudahkan kueri dan analisis	Menghasilkan field tag __tag__:{name}	\/logs\/(?P<user>.*?)\/(?P<service>.*?)\/app\.log	/logs/userA/svcA/app.log	__tag__:user:userA; __tag__:service:svcA

Secara default, semua log dikirim ke Logstore saat ini, dan metode kompresinya adalah lz4. Untuk mendistribusikan log dari sumber yang sama ke Logstore berbeda, Anda dapat mengonfigurasi pengaturan berikut:

Secara default, untuk menghindari duplikasi data, Simple Log Service membatasi file log teks hanya dikumpulkan oleh satu konfigurasi Logtail. Untuk mengaktifkan file log yang sama dikumpulkan oleh beberapa konfigurasi secara bersamaan, Anda perlu mengaktifkan fitur yang memungkinkan file dikumpulkan beberapa kali.

Prosedur:

1. Masuk ke Konsol Simple Log Service dan buka proyek tujuan.

2. Di panel navigasi kiri, pilih Logstores dan temukan Logstore tujuan.

3. Klik di sebelah kiri namanya untuk memperluas Logstore.

4. Klik Logtail Configuration. Di daftar konfigurasi, temukan konfigurasi Logtail tujuan dan klik Manage Logtail Configuration di kolom Actions.

5. Di halaman konfigurasi Logtail, klik Edit:

   • Di Input Configurations > Other Input Configurations, aktifkan Allow File to Be Collected for Multiple Times.

6. Setelah konfigurasi selesai, klik OK.

Ekstrak field log menggunakan ekspresi reguler dan uraikan log menjadi pasangan kunci-nilai. Setiap field dapat dikueri dan dianalisis secara independen.

127.0.0.1 - - [16/Aug/2024:14:37:52 +0800] "GET /wp-admin/admin-ajax.php?action=rest-nonce HTTP/1.1" 200 41 "http://www.example.com/wp-admin/post-new.php?post_type=page" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/127.0.0.0 Safari/537.36 Edg/127.0.0.0"

body_bytes_sent: 41
http_referer: http://www.example.com/wp-admin/post-new.php?post_type=page
http_user_agent: Mozilla/5.0 (Windows NT 10.0; Win64; ×64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/127.0.0.0 Safari/537.36 Edg/127.0.0.0
remote_addr: 127.0.0.1
remote_user: -
request_method: GET
request_protocol: HTTP/1.1
request_uri: /wp-admin/admin-ajax.php?action=rest-nonce
status: 200
time_local: 16/Aug/2024:14:37:52 +0800

Prosedur: Di halaman Logtail Configuration, di area Processor Configurations, klik Add Processor dan pilih Native Processor > Data Parsing (Regex Mode):

• Regular Expression: Digunakan untuk mencocokkan log. Anda dapat menghasilkannya secara otomatis atau memasukkannya secara manual:

  • Generasi otomatis:

    • Klik Generate Regex Automatically.

    • Di Log Sample, pilih konten log yang akan diekstraksi.

    • Klik Generate Regex.

  • Input manual: Enter Regex Manually berdasarkan format log.

  Setelah konfigurasi selesai, klik Validate untuk menguji apakah ekspresi reguler dapat menguraikan konten log dengan benar.

• Extracted Field: Atur nama field (Key) yang sesuai untuk konten log yang diekstraksi (Value).

Strukturisasi konten log menggunakan pemisah, yang menguraikannya menjadi beberapa pasangan kunci-nilai. Mendukung pemisah karakter tunggal dan multi-karakter.

05/May/2025:13:30:28,10.10.*.*,"POST /PutData?Category=YunOsAccountOpLog&AccessKeyId=****************&Date=Fri%2C%2028%20Jun%202013%2006%3A53%3A30%20GMT&Topic=raw&Signature=******************************** HTTP/1.1",200,18204,aliyun-sdk-java

ip:10.10.*.*
request:POST /PutData?Category=YunOsAccountOpLog&AccessKeyId=****************&Date=Fri%2C%2028%20Jun%202013%2006%3A53%3A30%20GMT&Topic=raw&Signature=******************************** HTTP/1.1
size:18204
status:200
time:05/May/2025:13:30:28
user_agent:aliyun-sdk-java

Prosedur: Di halaman Logtail Configuration, di area Processor Configurations, klik Add Processor dan pilih Native Processor > Data Parsing (Delimiter Mode):

• Delimiter: Tentukan karakter yang digunakan untuk memisahkan konten log.

  Contoh: Untuk file CSV, pilih Custom dan masukkan koma (,).

• Quote: Ketika nilai field berisi pemisah, Anda perlu menentukan quote untuk mengapit field guna menghindari pemisahan yang salah.

• Extracted Field: Atur nama field (Key) yang sesuai untuk setiap kolom sesuai urutan pemisahan. Aturannya sebagai berikut:

  • Nama field hanya boleh berisi huruf, angka, dan garis bawah (_).

  • Harus dimulai dengan huruf atau garis bawah (_).

  • Panjang maksimum: 128 byte.

Strukturisasi log JSON bertipe objek, yang menguraikannya menjadi pasangan kunci-nilai.

{"url": "POST /PutData?Category=YunOsAccountOpLog&AccessKeyId=U0Ujpek********&Date=Fri%2C%2028%20Jun%202013%2006%3A53%3A30%20GMT&Topic=raw&Signature=pD12XYLmGxKQ%2Bmkd6x7hAgQ7b1c%3D HTTP/1.1", "ip": "10.200.98.220", "user-agent": "aliyun-sdk-java", "request": {"status": "200", "latency": "18204"}, "time": "05/Jan/2025:13:30:28"}

ip: 10.200.98.220
request: {"status": "200", "latency" : "18204" }
time: 05/Jan/2025:13:30:28
url: POST /PutData?Category=YunOsAccountOpLog&AccessKeyId=U0Ujpek******&Date=Fri%2C%2028%20Jun%202013%2006%3A53%3A30%20GMT&Topic=raw&Signature=pD12XYLmGxKQ%2Bmkd6x7hAgQ7b1c%3D HTTP/1.1
user-agent:aliyun-sdk-java

Prosedur: Di halaman Logtail Configuration, di area Processor Configurations, klik Add Processor dan pilih Native Processor > Data Parsing (JSON Mode):

• Original Field: Nilai default-nya adalah content. Field ini digunakan untuk menyimpan konten log mentah yang akan diuraikan.

Uraikan log JSON bersarang menjadi pasangan kunci-nilai dengan menentukan kedalaman ekspansi.

{"s_key":{"k1":{"k2":{"k3":{"k4":{"k51":"51","k52":"52"},"k41":"41"}}}}}

0_s_key_k1_k2_k3_k41:41
0_s_key_k1_k2_k3_k4_k51:51
0_s_key_k1_k2_k3_k4_k52:52

1_s_key:{"k1":{"k2":{"k3":{"k4":{"k51":"51","k52":"52"},"k41":"41"}}}}

Prosedur: Di halaman Logtail Configuration, di area Processor Configurations, klik Add Processor dan pilih Extended Processor > Expand JSON Field:

• Original Field: Nama field sumber yang akan diekspansi, misalnya, content.

• JSON Expansion Depth: Tingkat ekspansi objek JSON. 0 berarti diekspansi sepenuhnya (default), 1 berarti tingkat saat ini, dan seterusnya.

• Character to Concatenate Expanded Keys: Pemisah untuk nama field selama ekspansi JSON. Default-nya adalah garis bawah _.

• Name Prefix of Expanded Keys: Tentukan awalan untuk nama field setelah ekspansi JSON.

• Expand Array: Aktifkan ini untuk mengekspansi array menjadi pasangan kunci-nilai dengan indeks.

  Contoh: {"k":["a","b"]} diekspansi menjadi {"k[0]":"a","k[1]":"b"}.

  Untuk mengganti nama field yang diekspansi, misalnya dari prefix_s_key_k1 menjadi new_field_name, Anda dapat menambahkan plugin Rename Fields setelahnya untuk menyelesaikan pemetaan.

Gunakan fungsi json_extract untuk mengekstrak objek JSON dari array JSON.

Contoh:

[{"key1":"value1"},{"key2":"value2"}]

json1:{"key1":"value1"}
json2:{"key2":"value2"}

Prosedur: Di halaman Logtail Configuration, di area Processor Configurations, ubah Processing Method ke SPL, konfigurasikan SPL Statement, dan gunakan fungsi json_extract untuk mengekstrak objek JSON dari array JSON.

Contoh: Ekstrak elemen dari array JSON di field log content dan simpan hasilnya di field baru json1 dan json2.

* | extend json1 = json_extract(content, '$[0]'), json2 = json_extract(content, '$[1]')

Strukturisasi konten log berdasarkan definisi dalam file konfigurasi log Apache, yang menguraikannya menjadi beberapa pasangan kunci-nilai.

1 192.168.1.10 - - [08/May/2024:15:30:28 +0800] "GET /index.html HTTP/1.1" 200 1234 "https://www.example.com/referrer" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.X.X Safari/537.36"

http_referer:https://www.example.com/referrer
http_user_agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.X.X Safari/537.36
remote_addr:192.168.1.10
remote_ident:-
remote_user:-
request_method:GET
request_protocol:HTTP/1.1
request_uri:/index.html
response_size_bytes:1234
status:200
time_local:[08/May/2024:15:30:28 +0800]

Prosedur: Di halaman Logtail Configuration, di area Processor Configurations, klik Add Processor dan pilih Native Processor > Data Parsing (Apache Mode):

• Log Format: combined.

• APACHE LogFormat Configuration: Sistem secara otomatis mengisi konfigurasi berdasarkan Log Format.

  Penting

  Harap verifikasi konten yang diisi otomatis untuk memastikan persis sama dengan LogFormat yang didefinisikan dalam file konfigurasi server Apache Anda, yang biasanya terletak di /etc/apache2/apache2.conf.

Strukturisasi konten log berdasarkan definisi format log IIS, yang menguraikannya menjadi beberapa pasangan kunci-nilai.

Contoh perbandingan:

#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status sc-bytes cs-bytes time-taken

c-ip: cs-username
cs-bytes: sc-substatus
cs-method: cs-method
cs-uri-query: cs-uri-query
cs-uri-stem: cs-uri-stem
cs-username: s-port
date: #Fields:
s-computername: s-sitename
s-ip: s-ip
s-sitename: time
sc-bytes: sc-status
sc-status: c-ip
sc-win32-status: cs (User-Agent)
time: date
time-taken: sc-win32-status

Prosedur: Di halaman Logtail Configuration, di area Processor Configurations, klik Add Processor dan pilih Native Processor > Data Parsing (IIS Mode):

• Log Format: Pilih format log yang digunakan oleh log server IIS Anda.

  • IIS: Format file log IIS.

  • NCSA: Format Log Common NCSA.

  • W3C: Format File Log Extended W3C.

• IIS Configuration Fields: Saat Anda memilih IIS atau NCSA, Simple Log Service mengatur field konfigurasi IIS secara default. Saat Anda memilih W3C, atur ke konten parameter logExtFileFlags dalam file konfigurasi IIS Anda. Misalnya:

  logExtFileFlags="Date, Time, ClientIP, UserName, SiteName, ComputerName, ServerIP, Method, UriStem, UriQuery, HttpStatus, Win32Status, BytesSent, BytesRecv, TimeTaken, ServerPort, UserAgent, Cookie, Referer, ProtocolVersion, Host, HttpSubStatus"

Sembunyikan data sensitif dalam log.

Contoh:

[{'account':'1812213231432969','password':'04a23f38'}, {'account':'1812213685634','password':'123a'}]

[{'account':'1812213231432969','password':'********'}, {'account':'1812213685634','password':'********'}]

Prosedur: Di halaman Logtail Configuration, di area Processor Configurations, klik Add Processor dan pilih Native Processor > Data Masking:

• Original Field: Field sumber yang berisi konten log sebelum penguraian.

• Data Masking Method:

  • const: Mengganti konten sensitif dengan string yang ditentukan.

  • md5: Mengganti konten sensitif dengan hash MD5-nya.

• Replacement String: Saat Anda memilih const untuk Data Masking Method, Anda perlu memasukkan string untuk mengganti konten sensitif.

• Content Expression that Precedes Replaced Content: Digunakan untuk menemukan konten sensitif. Konfigurasikan menggunakan sintaks RE2.

• Content Expression to Match Replaced Content: Ekspresi untuk konten sensitif. Konfigurasikan menggunakan sintaks RE2.

Uraikan field waktu dalam log dan atur hasil penguraian sebagai field __time__ log.

Contoh:

{"level":"INFO","timestamp":"2025-09-23T19:11:47+0800","cluster":"yilu-cluster-0728","message":"User logged in successfully","userId":"user-123"}

Prosedur: Di halaman Logtail Configuration, di area Processor Configurations, klik Add Processor dan pilih Native Processor > Time Parsing:

• Original Field: Field sumber yang berisi konten log sebelum penguraian.

• Time Format: Atur format waktu yang sesuai berdasarkan konten waktu dalam log.

• Time Zone: Pilih zona waktu field waktu log. Secara default, menggunakan zona waktu mesin, yaitu zona waktu lingkungan tempat proses LoongCollector (Logtail) berjalan.