Simple Log Service データ収集における一般的なエラーの種類とその解決策 - Simple Log Service

このトピックでは、Simple Log Service でのデータ収集中に発生する可能性のある一般的なエラーとその解決策について説明します。

エラーの種類	説明	解決策
LOG_GROUP_WAIT_TOO_LONG_ALARM	データパケットが生成された後、送信されるまで長時間待機しています。	パケットが想定どおりに送信されているかどうかを確認します。このエラーは、デフォルトの構成を超えるデータ量、クォータの不足、またはネットワークの問題が原因で発生する可能性があります。
LOGFILE_PERMISSION_ALARM	Logtail には、指定されたファイルを読み取る権限がありません。	サーバー上の Logtail 起動アカウントを確認します。 root ユーザーとして Logtail を起動することで、これを解決します。
SPLIT_LOG_FAIL_ALARM	行の先頭の正規表現がログの内容と一致しないため、Logtail はログを個別の行に分割できません。	正規表現が正しいかどうかを確認します。単一行ログの場合は、正規表現を `.*` に設定します。
MULTI_CONFIG_MATCH_ALARM	デフォルトでは、ログファイルは 1 つの Logtail 構成のみに一致させることができます。複数の Logtail 構成が同じファイルに一致する場合、1 つだけが有効になります。説明 Docker からの標準出力を収集するために、複数の Logtail 構成を使用できます。	冗長な Logtail 構成を削除します。ファイルが複数の Logtail 構成に一致するように構成を変更します。詳細については、「ファイルから複数のログのコピーを収集するにはどうすればよいですか？」をご参照ください。
REGEX_MATCH_ALARM	完全正規表現モードでは、ログの内容が指定された正規表現と一致しません。	エラーメッセージからログサンプルをコピーして、新しい正規表現を生成します。
PARSE_LOG_FAIL_ALARM	JSON やデリミタなどのモードでは、ログの形式が定義された形式に準拠していないため、解析に失敗します。	エラーメッセージをクリックして、詳細なエラーレポートを表示します。
CATEGORY_CONFIG_ALARM	Logtail 収集構成が無効です。	一般的な原因は、正規表現がトピックとして使用するファイルパスの抽出に失敗したことです。
LOGTAIL_CRASH_ALARM	サーバーのリソース使用量制限を超えたため、Logtail がクラッシュしました。	CPU とメモリの使用量制限を増やします。詳細については、「Logtail 起動パラメータの設定」をご参照ください。
REGISTER_INOTIFY_FAIL_ALARM	Logtail は Linux でログリスナーを登録できませんでした。このエラーは、Logtail にフォルダへのアクセス権限がないか、フォルダが削除されたために発生する可能性があります。	Logtail にフォルダへのアクセス権限があるかどうか、またはフォルダが削除されたかどうかを確認します。
DISCARD_DATA_ALARM	Logtail に構成されている CPU リソースが不十分であるか、ネットワーク経由でデータを送信するときにスロットリングがトリガーされます。	CPU 使用量制限またはネットワーク送信同時実行制限を増やします。詳細については、「Logtail 起動パラメータの設定」をご参照ください。
SEND_DATA_FAIL_ALARM	Alibaba Cloud アカウントの AccessKey ペアが作成されていません。 Logtail クライアントが配置されているサーバーは Simple Log Service に接続できないか、ネットワーク品質が低下しています。 Simple Log Service サーバーの書き込みクォータが不十分です。	Alibaba Cloud アカウントの AccessKey ペアを作成します。 /usr/local/ilogtail/ilogtail_config.json にあるローカル構成ファイルを確認します。次に、curl <サーバーアドレス> コマンドを実行して、応答が返されるかどうかを確認します。ログストアのシャード数を増やして、より高いデータ書き込み量をサポートします。
REGISTER_INOTIFY_FAIL_ALARM	Logtail はログディレクトリの inotify ウォッチャーを登録できませんでした。	ディレクトリが存在するかどうか、およびその権限設定を確認します。
SEND_QUOTA_EXCEED_ALARM	ログ書き込みトラフィックが構成済みの制限を超えています。	コンソールでシャード数を増やします。詳細については、「シャードを分割する」をご参照ください。
READ_LOG_DELAY_ALARM	ログ収集が遅延しており、ログ生成に遅れをとっています。このエラーは通常、Logtail の CPU リソースが不十分であるか、ネットワーク送信スロットリングが原因で発生します。	CPU 使用量制限またはネットワーク送信同時実行制限を増やします。詳細については、「Logtail 起動パラメータの設定」をご参照ください。既存データをインポートしている場合、短時間で大量のデータが収集されます。このエラーは無視できます。
DROP_LOG_ALARM	ログ収集が遅延しており、処理されていないローテーションログファイルの数が 20 を超えています。このエラーは通常、Logtail の CPU リソースが不十分であるか、ネットワーク送信スロットリングが原因で発生します。	CPU 使用量制限またはネットワーク送信同時実行制限を増やします。詳細については、「Logtail 起動パラメータの設定」をご参照ください。
LOGDIR_PERMISSION_ALARM	Logtail には、ログ監視ディレクトリを読み取る権限がありません。	ログ監視ディレクトリが存在するかどうかを確認します。存在する場合は、その権限設定を確認します。
ENCODING_CONVERT_ALARM	エンコード変換に失敗しました。	構成済みのエンコード形式がログの実際のエンコード形式と一致していることを確認します。
OUTDATED_LOG_ALARM	ログのタイムスタンプが収集時間より 12 時間以上古いので、ログは古くなっています。考えられる原因は次のとおりです。ログの解析が 12 時間以上遅延しています。カスタム時間フィールドが正しく構成されていません。ログ記録プログラムからの時間出力が異常です。	READ_LOG_DELAY_ALARM エラーも報告されているかどうかを確認します。報告されている場合は、最初にそのエラーを解決します。報告されていない場合は、時間フィールドの構成を確認します。時間フィールドの構成を確認します。構成が正しい場合は、ログ記録プログラムからの時間出力が正常であることを確認します。
STAT_LIMIT_ALARM	収集構成で指定されたディレクトリ内のファイル数が制限を超えています。	ターゲット収集ディレクトリに多数のファイルとサブディレクトリが含まれているかどうかを確認します。監視に適したルートディレクトリを設定し、サブディレクトリの最大監視深度を指定します。 mem_usage_limit パラメータを変更することもできます。詳細については、「Logtail 起動パラメータの設定」をご参照ください。
DROP_DATA_ALARM	プロセスが終了したときに、ログのローカルディスクへの保存がタイムアウトしました。保存されなかったログはすべて破棄されます。	このエラーは通常、収集プロセスがひどくブロックされているために発生します。 CPU 使用量制限またはネットワーク送信同時実行制限を増やします。詳細については、「Logtail 起動パラメータの設定」をご参照ください。
INPUT_COLLECT_ALARM	入力ソースからの収集中にエラーが発生しました。	エラーメッセージの詳細に基づいてエラーを解決します。
HTTP_LOAD_ADDRESS_ALARM	HTTP データ収集構成で指定された Addresses パラメータが無効です。	Addresses パラメータが有効かどうかを確認します。
HTTP_COLLECT_ALARM	HTTP データ収集中にエラーが発生しました。	エラーメッセージの詳細に基づいて問題のトラブルシューティングを行います。このエラーは通常、タイムアウトが原因で発生します。
FILTER_INIT_ALARM	フィルターの初期化中にエラーが発生しました。	このエラーは通常、フィルター内の無効な正規表現が原因で発生します。エラーメッセージの詳細に基づいて式を修正します。
INPUT_CANAL_ALARM	MySQL バイナリロギングで実行時エラーが発生しました。	エラーメッセージの詳細に基づいて問題のトラブルシューティングを行います。構成が更新されると、canal サービスが再起動する場合があります。サービスの再起動によって発生したエラーは無視します。
CANAL_INVALID_ALARM	MySQL バイナリロギングの内部ステータスが異常です。	このエラーは通常、実行時のテーブルスキーマの変更によってメタデータの不整合が発生した場合に発生します。エラーが報告されたときにテーブルスキーマが変更されたかどうかを確認します。
MYSQL_INIT_ALARM	MySQL の初期化中にエラーが発生しました。	エラーメッセージの詳細に基づいてエラーを解決します。
MYSQL_CHECKPOINT_ALARM	MySQL チェックポイントの形式が異常です。	この構成のチェックポイント関連の設定が変更されたかどうかを確認します。
MYSQL_TIMEOUT_ALARM	MySQL クエリがタイムアウトしました。	MySQL サーバーとネットワークが正常に機能していることを確認します。
MYSQL_PARSE_ALARM	MySQL クエリ結果の解析に失敗しました。	MySQL 構成のチェックポイント形式が対応するフィールドの形式と一致していることを確認します。
AGGREGATOR_ADD_ALARM	キューにデータを追加できませんでした。	このエラーは、データの送信速度が速すぎることを示しています。実際のデータ量が大きい場合は、このエラーを無視します。
ANCHOR_FIND_ALARM	processor_anchor プラグインでエラーが発生しました。これは、構成が正しくないか、ログが構成に準拠していないことが原因である可能性があります。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。エラーには次のサブタイプがあります。特定のサブタイプの詳細に基づいて構成を確認します。 `anchor cannot find key`: 構成で SourceKey パラメータが指定されていますが、対応するフィールドがログに見つかりません。 `anchor no start`: Start パラメータと一致するものが SourceKey フィールドの値に見つかりません。 `anchor no stop`: Stop パラメータと一致するものが SourceKey フィールドの値に見つかりません。
ANCHOR_JSON_ALARM	processor_anchor プラグインで、Start パラメータと Stop パラメータで定義された JSON コンテンツを展開しているときにエラーが発生しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。処理されているコンテンツと関連する構成を確認して、構成エラーを特定するか、無効なログを見つけます。
CANAL_RUNTIME_ALARM	バイナリロギングプラグインで実行時エラーが発生しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示し、問題のトラブルシューティングを行います。このエラーは通常、接続されているプライマリ MySQL インスタンスに関連しています。
CHECKPOINT_INVALID_ALARM	チェックポイントの解析に失敗しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。チェックポイントキー、チェックポイントコンテンツ (最初の 1024 バイト)、および特定のエラーメッセージに基づいて問題のトラブルシューティングを行います。
DIR_EXCEED_LIMIT_ALARM	Logtail が同時にリッスンしているディレクトリ数が制限を超えています。	現在のログストアの収集構成と Logtail に適用されている他の構成に多数のディレクトリが含まれているかどうかを確認します。監視に適したルートディレクトリを設定し、サブディレクトリの最大監視深度を指定します。
DOCKER_FILE_MAPPING_ALARM	コマンドを実行することにより、Logtail が Docker ファイルマッピングの追加に失敗しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。コマンドと特定のエラーメッセージに基づいて、問題のトラブルシューティングを行ってください。
DOCKER_FILE_MATCH_ALARM	指定されたファイルが Docker コンテナ内に見つかりません。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。コンテナ情報と検索対象のファイルパスに基づいて、問題のトラブルシューティングを行ってください。
DOCKER_REGEX_COMPILE_ALARM	service_docker_stdout プラグインでエラーが発生しました。プラグインは、構成から BeginLineRegex をコンパイルできませんでした。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。正規表現が正しいかどうかを確認してください。
DOCKER_STDOUT_INIT_ALARM	service_docker_stdout プラグインの初期化に失敗しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。エラーには、次のサブタイプがあります。 `host...version...error`: 構成で指定された Docker Engine にアクセスできるかどうかを確認します。 `load checkpoint error`: プラグインがチェックポイントファイルのロードに失敗しました。ビジネス運用に影響がない場合は、このエラーを無視できます。 `container...`: 指定されたコンテナーのラベル値が無効です。有効な値は `stdout` と `stderr` です。詳細については、エラーメッセージをご参照ください。
DOCKER_STDOUT_START_ALARM	service_docker_stdout プラグインによる収集中に、標準出力サイズが制限を超えました。	このエラーは通常、最初の収集中に標準出力データが既に存在する場合に発生します。このエラーは無視してください。
DOCKER_STDOUT_STAT_ALARM	service_docker_stdout プラグインが stdout を検出できません。	このエラーは通常、コンテナーの終了時に stdout にアクセスできないために発生します。このエラーは無視してください。
FILE_READER_EXCEED_ALARM	Logtail が同時に開いているファイルオブジェクトの数が制限を超えています。	このエラーは通常、同時に収集されるファイルが多すぎる場合に発生します。コレクション構成が適切かどうかを確認してください。
GEOIP_ALARM	processor_geoip プラグインでエラーが発生しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。エラーには、次のサブタイプがあります。 `invalid ip...`: プラグインが IP アドレスの取得に失敗しました。構成の SourceKey が正しいかどうか、または無効なログが存在するかどうかを確認します。 `parse ip...`: プラグインが IP アドレスから都市を解決できませんでした。詳細なエラーメッセージを確認して、問題のトラブルシューティングを行ってください。 `cannot find key...`: 指定された SourceKey がログに見つかりません。構成が正しいかどうか、または無効なログが存在するかどうかを確認します。
HTTP_INIT_ALARM	metric_http プラグインでエラーが発生しました。構成で指定された ResponseStringMatch 正規表現のコンパイルに失敗しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。正規表現が正しいかどうかを確認してください。
HTTP_PARSE_ALARM	metric_http プラグインでエラーが発生しました。プラグインは HTTP 応答の取得に失敗しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。具体的なエラーメッセージに基づいて、構成内容またはリクエストされた HTTP サーバーを確認します。
INIT_CHECKPOINT_ALARM	バイナリロギングプラグインでエラーが発生しました。プラグインはチェックポイントファイルのロードに失敗しました。プラグインはチェックポイントを無視し、最初から処理を開始します。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。具体的なエラー情報に基づいて、このエラーを無視するかどうかを判断します。
LOAD_LOCAL_EVENT_ALARM	Logtail がローカルイベントを処理しています。	この警告はあまり一般的ではありません。手動操作が原因でない場合は、問題のトラブルシューティングを行う必要があります。エラーリンクをクリックして、詳細なエラーメッセージを表示します。ファイル名、構成名、プロジェクト、およびログストアに基づいて問題のトラブルシューティングを行ってください。
LOG_REGEX_FIND_ALARM	processor_split_log_regex プラグインと processor_split_log_string プラグインでエラーが発生しました。構成で指定された SplitKey がログに見つかりません。	エラーリンクをクリックして、詳細なエラーメッセージを表示し、構成エラーを確認してください。
LUMBER_CONNECTION_ALARM	service_lumberjack プラグインでエラーが発生しました。プラグインの停止中にサーバーがシャットダウンされました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。具体的なエラー情報に基づいて問題をトラブルシューティングします。通常、このエラーは無視できます。
LUMBER_LISTEN_ALARM	リスナーの初期化中に service_lumberjack プラグインでエラーが発生しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。エラーには次のサブタイプがあります。 `init tls error...`: 具体的なエラーメッセージに基づいて、TLS 関連の構成が正しいかどうかを確認します。 `listen init error...`: 具体的なエラーメッセージに基づいて、アドレス関連の構成が正しいかどうかを確認します。
LZ4_COMPRESS_FAIL_ALARM	Logtail が LZ4 圧縮を実行したときにエラーが発生しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。ログ、プロジェクト、カテゴリ、およびリージョンの値に基づいて問題をトラブルシューティングします。
MYSQL_CHECKPOINT_ALARM	チェックポイントに関連する MySQL プラグインでエラーが発生しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。エラーには、次のサブタイプがあります。 `init checkpoint error...`: プラグインがチェックポイントの初期化に失敗しました。構成で指定されたチェックポイント列と、エラーメッセージに基づいて取得された値を確認してください。 `not matched checkpoint...`: チェックポイント情報が一致しません。構成の更新などの手動操作が原因でエラーが発生したかどうかを確認します。その場合は、エラーを無視します。
NGINX_STATUS_COLLECT_ALARM	nginx_status プラグインがステータスを取得中にエラーが発生しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。 URL と特定のエラー情報に基づいて問題をトラブルシューティングします。
NGINX_STATUS_INIT_ALARM	nginx_status プラグインでエラーが発生しました。プラグインは初期化に失敗し、構成で指定された URL を解析できませんでした。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。 URL が正しく構成されているかどうかを確認します。
OPEN_FILE_LIMIT_ALARM	Logtail によって開かれたファイル数が制限を超えているため、新しいファイルを開くことができません。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。ログファイルパス、プロジェクト、およびログストアに基づいて問題をトラブルシューティングします。
OPEN_LOGFILE_FAIL_ALARM	Logtail がファイルを開こうとしたときにエラーが発生しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。ログファイルパス、プロジェクト、およびログストアに基づいて問題をトラブルシューティングします。
Docker 行アラームの解析	service_docker_stdout プラグインでエラーが発生しました。プラグインはログの解析に失敗しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。エラーには次のサブタイプがあります。 `parse docker line error: empty line`: ログ行が空です。 `parse json docker line error...`: プラグインが JSON 形式のログの解析に失敗しました。エラーメッセージとログの最初の 512 バイトに基づいて問題をトラブルシューティングします。 `parse cri docker line error...`: プラグインが CRI 形式のログの解析に失敗しました。エラーメッセージとログの最初の 512 バイトに基づいて問題をトラブルシューティングします。
PLUGIN_ALARM	プラグインの初期化と関連する呼び出し中にエラーが発生しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。エラーには次のサブタイプがあります。具体的なエラーの詳細に基づいて問題をトラブルシューティングします。 `init plugin error...`: プラグインの初期化に失敗しました。 `hold on error...`: プラグインの一時停止に失敗しました。 `resume error...`: プラグインの再開に失敗しました。 `start service error...`: サービス入力タイププラグインの開始に失敗しました。 `stop service error...`: サービス入力タイププラグインの停止に失敗しました。
PROCESSOR_INIT_ALARM	processor_regex プラグインでエラーが発生しました。プラグインは、構成で指定された正規表現のコンパイルに失敗しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。正規表現が正しいかどうかを確認します。
PROCESS_TOO_SLOW_ALARM	Logtail のログ解析速度が遅すぎます。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。ログ量、バッファサイズ、および解析時間を確認して、速度が正常かどうかを判断します。速度が遅すぎる場合は、Logtail ノード上の他のプロセスが過剰な CPU リソースを消費しているかどうか、または非効率な正規表現など、非効率な解析構成がないかどうかを確認します。
REDIS_PARSE_ADDRESS_ALARM	Redis プラグインでエラーが発生しました。プラグインは、構成で提供された ServerUrls を解析できませんでした。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。エラーが報告された URL を確認してください。
REGEX_FIND_ALARM	processor_regex プラグインでエラーが発生しました。プラグインは、構成で SourceKey によって指定されたフィールドを見つけることができません。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。誤った SourceKey 構成または無効なログを確認してください。
REGEX_UNMATCHED_ALARM	processor_regex プラグインでエラーが発生しました。一致に失敗しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。エラーには次のサブタイプがあります。具体的なエラー情報に基づいて問題をトラブルシューティングします。 `unmatch this log content...`: ログの内容が構成内の正規表現と一致しません。 `match result count less...`: 一致した結果の数が、構成されているキーの数よりも少ないです。
SAME_CONFIG_ALARM	ログストアには、同じ名前の構成がすでに存在します。後で検出された構成は破棄されます。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。構成パスなどの情報に基づいて構成エラーを確認します。
SPLIT_FIND_ALARM	split_char プラグインと split_string プラグインでエラーが発生しました。プラグインは、構成で SourceKey によって指定されたフィールドを見つけることができません。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。誤った SourceKey 構成または無効なログを確認してください。
SPLIT_LOG_ALARM	processor_split_char プラグインと processor_split_string プラグインでエラーが発生しました。解析されたフィールドの数が、SplitKeys で指定された数と異なります。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。誤った SourceKey 構成または無効なログがないか確認してください。
STAT_FILE_ALARM	LogFileReader オブジェクトを使用してファイルからデータを収集する際にエラーが発生しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。ファイルパスとエラー情報に基づいて問題をトラブルシューティングします。
SERVICE_SYSLOG_INIT_ALARM	service_syslog プラグインでエラーが発生しました。プラグインの初期化に失敗しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。構成の Address パラメーターが正しいかどうかを確認します。
SERVICE_SYSLOG_STREAM_ALARM	service_syslog プラグインが TCP 経由でデータを収集しているときにエラーが発生しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。エラーには次のサブタイプがあります。具体的なエラーの詳細に基づいて問題をトラブルシューティングします。 `accept error...`: Accept コマンドの実行中にエラーが発生しました。プラグインは一定期間待機してから、操作を再試行します。 `setKeepAlive error...`: プラグインが Keep-Alive を設定できませんでした。プラグインはこのエラーをスキップして続行します。 `connection i/o timeout...`: TCP 読み取り操作がタイムアウトしました。プラグインはタイムアウト期間をリセットし、データの読み取りを続行します。 `scan error...`: TCP 読み取りエラーが発生しました。プラグインは一定期間待機してから、操作を再試行します。
SERVICE_SYSLOG_PACKET_ALARM	service_syslog プラグインで、UDP を介したデータ収集中にエラーが発生しました。	エラーリンクをクリックして、詳細なエラーメッセージを表示します。エラーには次のサブタイプがあります。具体的なエラーの詳細に基づいて問題をトラブルシューティングします。 `connection i/o timeout...`: UDP 読み取り操作がタイムアウトしました。プラグインはタイムアウト期間をリセットし、データの読み取りを続行します。 `read from error...`: UDP 読み取りエラーが発生しました。プラグインは一定期間待機してから、操作を再試行します。
PARSE_TIME_FAIL_ALARM	プラグインがログ時間の解析に失敗しました。	次のいずれかの方法で問題を特定して解決します。正規表現によって抽出された時間フィールドが正しいかどうかを確認します。指定された時間フィールドの内容が、構成内の時間式と一致するかどうかを確認します。