Simple Log Service:ログファイルからの履歴ログのインポート

操作手順

1. Logtail 構成の一意な識別子を取得します。

   Logtail 構成の一意な識別子は、Logtail のインストールディレクトリにある user_log_config.json ファイルから取得できます。たとえば、Linux サーバーで次のコマンドを実行して、Logtail 構成の一意な識別子を取得できます。

   grep "##" /usr/local/ilogtail/user_log_config.json | awk '{print $1}'

2. ローカルイベントを追加します。

   1. Logtail のインストールディレクトリに local_event.json ファイルを作成します。

   2. JSON 形式でローカルイベントを local_event.json ファイルに追加します。

      重要

      Logtail が無効な JSON イベントをロードしないようにするため、ローカルイベントの構成を編集用の一時ファイルに保存し、編集後に local_event.json ファイルにコピーすることを推奨します。

      [ 
        {
          "config" : "${your_config_unique_id}",
          "dir" : "${your_log_dir}",
          "name" : "${your_log_file_name}"
         },
        {
         ...
         }
         ...
      ]

      パラメーター	説明
      config	ステップ 1 で取得した Logtail 構成の一意な識別子。例：##1.0##log-config-test$ecs-test。
      dir	履歴ログをインポートするログファイルのディレクトリを指定します。例：/data/logs。 重要 ディレクトリパスはスラッシュ (/) で終了してはいけません。 ディレクトリは Logtail のインストールディレクトリ（例：/usr/local/ilogtail）であってはいけません。
      name	履歴ログをインポートするログファイルの名前を指定します。ワイルドカード文字を使用できます。例：access.log.2018-08-08、access.log*。

      次のサンプルコードは、Linux でのローカルイベントの構成例を示しています。

      $ cat /usr/local/ilogtail/local_event.json
      [
        {
          "config": "##1.0##log-config-test$ecs-test",
          "dir": "/data/log",
          "name": "access.log*"
        },
        {
          "config": "##1.0##log-config-test$tmp-test",
          "dir": "/tmp",
          "name": "access.log.2017-08-09"
        }
      ]                            

よくある質問

• Logtail が Logtail 構成をロードしたかどうかを確認する方法を教えてください。

  通常、local_event.json ファイルを保存すると、Logtail は 1 分以内にファイルの内容をメモリにロードし、その後ファイルをクリアします。

  Logtail 構成がロードされたかどうかを確認するには、次の方法があります。

  1. local_event.json ファイルに内容が存在しない場合、Logtail はイベント情報を読み取っています。

  2. Logtail のインストールディレクトリにある ilogtail.LOG ファイルで process local event パラメーターを確認します。local_event.json ファイルがクリアされているにもかかわらず process local event パラメーターが見つからない場合、local_event.json ファイルの内容が無効であり、フィルターで除外された可能性があります。

• Logtail 構成をロードした後もデータを収集できないのはなぜですか。

  • Logtail 構成が無効です。

  • local_event.json ファイル内の構成が無効です。

  • ログを収集したいログファイルが、Logtail 構成で指定されたディレクトリに格納されていません。

  • ログを収集したいログファイルのログはすでに収集済みです。

次のステップ

履歴ログのインポート後は、ログのクエリおよび分析が可能です。詳細については、「インデックスモードでのログのクエリと分析」をご参照ください。