Simple Log Service：Konfigurasikan kebijakan pengumpulan log

Layanan Alibaba Cloud yang didukung

Konfigurasikan kebijakan pengumpulan log

1. Masuk ke Konsol Simple Log Service.

3. Pilih Access to Cloud Products > Global Configurations. Di sudut kanan atas halaman yang muncul, klik Modify.

4. Temukan layanan Alibaba Cloud yang ingin Anda konfigurasi untuk kebijakan pengumpulan log, lalu klik Collection Policy.

5. Konfigurasikan kebijakan pengumpulan log.

   Anda dapat mengonfigurasi kebijakan pengumpulan log dalam mode edit dasar atau mode edit lanjutan. Mode edit dasar digunakan untuk mengonfigurasi kebijakan sederhana. Jika mode tersebut tidak memenuhi kebutuhan bisnis Anda, aktifkan mode edit lanjutan untuk mengonfigurasi kebijakan yang lebih kompleks.

   Catatan

   • Anda dapat mengonfigurasi beberapa kebijakan sesuai dengan skenario bisnis Anda.

   • Dalam mode edit lanjutan, Anda dapat mengedit pernyataan kebijakan. Setelah diedit, Anda tidak dapat langsung kembali ke mode edit dasar.

   • Untuk kembali ke mode edit dasar, hapus semua pernyataan kebijakan, simpan perubahan, lalu klik OK.

   • Konfigurasikan kebijakan pengumpulan log dalam mode edit dasar.

     1. Di bagian Add Policy, konfigurasikan parameter dan klik Add Policy. Tabel berikut menjelaskan parameter.

        Catatan

        Jika Anda mengaktifkan Default Collection Policy, baris terakhir dari kebijakan pengumpulan adalah accept "*"(Default Policy - Accept). Jika Anda menonaktifkan Default Collection Policy, baris terakhir dari kebijakan pengumpulan adalah drop "*"(Default Policy - Discard).

        

        Parameter	Deskripsi
        Aksi	Aksi yang dilakukan ketika Simple Log Service mengumpulkan log berdasarkan kebijakan pengumpulan log. Untuk informasi lebih lanjut, lihat Sintaks kebijakan.
        Properti	Properti sumber log. Properti yang tersedia bervariasi berdasarkan sumber log yang Anda gunakan. Untuk informasi lebih lanjut, lihat Layanan Alibaba Cloud yang didukung.
        Operator	Mode pencocokan yang sesuai dengan operator. Jika Anda memilih Exact Match, operatornya adalah ==. Untuk informasi lebih lanjut, lihat Sintaks kebijakan.
        Nilai properti	Nilai properti. Anda dapat menentukan beberapa nilai untuk sebuah properti.

     2. Di bagian Added Policies, konfirmasikan detail kebijakan pengumpulan log yang telah dikonfigurasi.

        Anda dapat memodifikasi kebijakan dan mengubah urutan kebijakan.

        • Untuk memodifikasi kebijakan, klik Edit di sisi kanan kebijakan.

        • Untuk mengubah urutan kebijakan, klik panah ke atas atau ke bawah di sisi kanan kebijakan.

        

     3. Konfirmasikan pengaturan dan klik OK.

   • Konfigurasikan kebijakan pengumpulan log dalam mode edit lanjutan.

     1. Aktifkan Advanced Edit Mode.

     2. Di bidang Rule, konfigurasikan kebijakan pengumpulan log dan klik OK.

        Untuk informasi tentang sintaks kebijakan, lihat Sintaks Kebijakan.

        

6. Di halaman Global Configurations, klik OK.

Sintaks kebijakan

• Aksi

  • Simpan: Jika sumber log cocok dengan kebijakan, Simple Log Service mencoba mencocokkan sumber log dengan kebijakan berikutnya dan menentukan apakah akan mengumpulkan log berdasarkan kebijakan tersebut. Jika sumber log tidak cocok, Simple Log Service tidak mengumpulkan log dan tidak lagi mencocokkan sumber log dengan kebijakan lain.

  • Buang: Jika sumber log cocok dengan kebijakan, Simple Log Service tidak mengumpulkan log dan tidak lagi mencocokkan sumber log dengan kebijakan lain. Jika sumber log tidak cocok, Simple Log Service mencoba mencocokkan sumber log dengan kebijakan berikutnya dan menentukan apakah akan mengumpulkan log berdasarkan kebijakan tersebut.

  • Terima: Jika sumber log cocok dengan kebijakan, Simple Log Service mengumpulkan log dan tidak lagi mencocokkan sumber log dengan kebijakan lain. Jika sumber log tidak cocok, Simple Log Service mencoba mencocokkan sumber log dengan kebijakan berikutnya dan menentukan apakah akan mengumpulkan log berdasarkan kebijakan tersebut.

• Mode Pencocokan

  Mode pencocokan	Deskripsi
  Pencocokan eksak	Pencocokan eksak dilakukan berdasarkan string. Operator: ==. Contoh: keep instance.db_type == "mysql". Kebijakan ini bernilai benar untuk instance ApsaraDB RDS for MySQL.
  Pencocokan wildcard	Data dicocokkan berdasarkan karakter wildcard. Karakter wildcard termasuk tanda bintang (*) dan tanda tanya (?). Tanda bintang (*) menentukan nol atau beberapa karakter. Tanda tanya (?) menentukan satu karakter. Operator: ==. Contoh: keep instance.name == "backend*". Kebijakan ini bernilai benar untuk instance yang namanya dimulai dengan backend. keep instance.name == "active?". Kebijakan ini bernilai benar untuk instance yang namanya dimulai dengan active dan satu karakter acak.
  Pencocokan regex	Data dicocokkan berdasarkan ekspresi reguler. Operator: ~=. Contoh: keep instance.name ~= "^\d+$". Kebijakan ini bernilai benar untuk instance yang namanya hanya berisi digit. Catatan Secara default, Simple Log Service melakukan pencocokan sebagian. Untuk mengaktifkan pencocokan eksak, Anda harus menambahkan caret (^) di awal ekspresi reguler dan menambahkan tanda dolar ($) di akhir ekspresi reguler.
  Perbandingan nilai numerik	Perbandingan nilai numerik. Operator: Operator untuk perbandingan langsung: lebih besar dari (>), lebih besar dari atau sama dengan (>=), sama dengan (=), kurang dari atau sama dengan (<=), dan kurang dari (<). Operator yang digunakan untuk membandingkan nilai numerik dalam interval tertutup. Contoh: : [*, 100]. Anda dapat menggunakan tanda bintang (*) untuk menentukan interval tak terbatas. Contoh: keep tag.level >= 2. Kebijakan ini bernilai benar untuk instance yang nilainya pada properti tag.level lebih besar dari atau sama dengan 2. keep tag.level : [*, 10]. Kebijakan ini bernilai benar untuk instance yang nilainya pada properti tag.level kurang dari atau sama dengan 10. keep tag.level : [1, 10]. Kebijakan ini bernilai benar untuk instance yang nilainya pada properti tag.level berada dalam interval tertutup [1, 10].
  Operator logika	Kata kunci: and, AND, dan &&: Kata kunci tidak peka huruf besar-kecil. or dan OR: Kata kunci tidak peka huruf besar-kecil. not, NOT, dan tanda seru (!): Kata kunci tidak peka huruf besar-kecil. Contoh: keep (tag.level > 10) and (region == "cn-shanghai"). Kebijakan ini bernilai benar untuk instance yang nilainya pada properti tag.level lebih besar dari 10 dan berada di wilayah Cina (Shanghai). keep (tag.level > 10) or (region == "cn-shanghai"). Kebijakan ini bernilai benar untuk instance yang nilainya pada properti tag.level lebih besar dari 10 atau berada di wilayah Cina (Shanghai). keep not region == "cn-shanghai". Kebijakan ini bernilai benar untuk instance yang tidak berada di wilayah Cina (Shanghai).
  Pencocokan global	Jika tidak ada properti yang ditentukan dalam kebijakan pengumpulan log, sistem akan mencocokkan sumber log terhadap semua properti yang tersedia untuk kebijakan tersebut. Contoh: keep "abc". Kebijakan ini bernilai benar untuk log yang berisi string abc. accept "*". Kebijakan ini bernilai benar untuk semua sumber log. Catatan Jika Anda menggunakan pencocokan global, Anda harus mengapit karakter yang ditentukan dalam tanda kutip ganda (""). Pencocokan global hanya tersedia dalam mode edit lanjutan.

• Escape Karakter

  Jika kebijakan pengumpulan log berisi karakter khusus seperti tanda bintang (*) dan backslash (\), Anda harus meloloskan karakter tersebut. Contoh: keep instance.name == "abc\*". Kebijakan ini bernilai benar untuk instance yang namanya adalah abc*.

Skenario umum

• Kumpulkan log instance yang berada di wilayah tertentu

  Dalam contoh ini, hanya log instance yang berada di wilayah dalam daratan Tiongkok yang dikumpulkan berdasarkan kebijakan pengumpulan yang dikonfigurasi.

  # hanya pindai wilayah cn
  keep region == "cn-*"
  
  # terima secara default
  accept "*"

• Kumpulkan log instance yang memiliki tag tertentu

  Dalam contoh ini, hanya log instance yang nilainya pada tag type adalah production yang dikumpulkan berdasarkan kebijakan pengumpulan yang dikonfigurasi. Nilai production tidak peka huruf besar-kecil.

  # hanya pindai instance "production"
  keep tag.type ~= "(?i)^production$"
  
  # terima secara default
  accept "*"

• Skema Kompleks

  Jika tag level: high digunakan dalam kebijakan pengumpulan log, log dari instance ApsaraDB RDS for MySQL, instance ApsaraDB RDS for SQL Server, dan instance ApsaraDB RDS for PostgreSQL dikumpulkan. Jika tag level: high tidak digunakan, hanya log dari instance ApsaraDB RDS for MySQL yang dikumpulkan. Kode berikut menunjukkan kebijakan pengumpulan log yang terlibat:

  # terima semua instance level tinggi
  accept tag.level == "high"
  
  # hanya pindai mysql
  keep instance.db_type == "mysql"
  
  # terima secara default
  accept "*"