すべてのプロダクト
Search
ドキュメントセンター

Simple Log Service:Log Serviceがログを収集するときに発生する可能性のある一般的なエラーのトラブルシューティング方法を教えてください。

最終更新日:Jan 02, 2025

このトピックでは、Log Serviceがデータを収集するときに発生する可能性のある一般的なエラーと、エラーの解決策について説明します。

このトピックで説明されていない他のエラーが発生した場合は、チケットを起票してください

エラー

説明 

ソリューション

LOG_GROUP_WAIT_TOO_LONG_ALARM

データパケットが生成された後、システムは、パケットを送信するために長時間待機する。

システムが期待どおりにパケットを送信するか、データ量がデフォルトの制限を超えているか、クォータが不足しているか、ネットワークエラーが発生しているかを確認します。

LOGFILE_PERMINSSION_ALARM

Logtailには、指定されたファイルを読み取る権限がありません。

サーバー上のLogtailの起動アカウントがrootかどうかを確認します。 rootアカウントを使用することを推奨します。

SPLIT_LOG_FAIL_ALARM

ログの最初の行の先頭と一致するように指定された正規表現がログの内容と一致しなかったため、Logtailはログを行に分割できませんでした。

正規表現が正しいかどうかを確認します。

If you want to collect single-line logs, you can specify .* as the regular expression.

MULTI_CONFIG_MATCH_ALARM

デフォルトでは、ログファイルからログを収集するために使用できるLogtail設定は1つだけです。 複数のLogtail設定を使用してログファイルからログを収集する場合、有効になるのは1つのLogtail設定のみです。

説明

複数のLogtail設定を使用して、Dockerコンテナの標準出力 (stdout) または標準エラー (stderr) を収集できます。

REGEX_MATCH_ALARM

完全正規表現モードでは、ログの内容は指定された正規表現と一致しません。

エラー詳細のサンプルログをコピーして、新しい正規表現を生成します。

PARSE_LOG_FAIL_ALARM

JSONやdelimiterなどのモードでは、ログ形式が定義された形式に準拠していないため、Logtailはログの解析に失敗しました。

エラーリンクをクリックして詳細を表示します。

CATEGORY_CONFIG_ALARM

Logtailの設定が無効です。

ほとんどの場合、この問題は、指定された正規表現がファイルパスの一部をトピックとして抽出できない場合に発生します。 その他の原因でこの問題が発生した場合は、 [チケットを起票] をご参照ください。

LOGTAIL_CRASH_ALARM

Logtailが実行されるサーバーのリソース使用率が上限を超えたため、Logtailは応答を停止します。

CPU使用率とメモリ使用率の上限を引き上げます。 詳細については、「起動パラメータの設定」をご参照ください。

REGISTER_INOTIFY_FAIL_ALARM

LogtailはLinuxでログリスナーを登録できませんでした。 このエラーは、LogtailにLogtailがリッスンするフォルダーへのアクセス権限がないか、フォルダーが削除されているために発生する可能性があります。

Check whether Logtail has the permissions to access the folder or the folder is deleted.

DISCARD_DATA_ALARM

Logtailに設定されているCPUリソースが不十分であるか、ネットワークデータが送信されるとスロットリングがトリガーされます。

ネットワークデータを送信するために実行できるCPU使用率または同時操作の上限を引き上げます。 詳細については、「起動パラメータの設定」をご参照ください。

SEND_DATA_FAIL_ALARM

  • Alibaba CloudアカウントのAccessKeyペアは作成されていません。

  • Logtailが実行されているサーバーがLog Serviceへの接続に失敗したか、ネットワークの品質が低下しています。

  • Log Serviceの書き込みクォータが不十分です。

  • Alibaba CloudアカウントのAccessKeyペアを作成します。

  • ローカル設定ファイル /usr/local/ilogtail/ilogtail_config.jsonを確認し、curl <Server address> コマンドを実行して、コンテンツが返されるかどうかを確認します。

  • Logstoreのシャード数を増やして、より多くのデータをLogstoreに書き込めるようにします。

REGISTER_INOTIFY_FAIL_ALARM

Logtailは、ログディレクトリのinotifyウォッチャーの登録に失敗しました。

ログディレクトリが存在するかどうか、およびディレクトリの権限設定を確認します。

SEND_QUOTA_EXCEED_ALARM

ログ書き込みトラフィックが制限を超えています。

Log Serviceコンソールでシャードの数を増やします。 詳細については、「シャードを分割します。」をご参照ください。

READ_LOG_DELAY_ALARM

ログの生成に、ログの収集が追いついていません。 In most cases, this error occurs because the CPU resources that are configured for Logtail are insufficient or throttling is triggered when network data is sent.

ネットワークデータを送信するために実行できるCPU使用率または同時操作の上限を引き上げます。 詳細については、「起動パラメータの設定」をご参照ください。

履歴データをインポートすると、大量のデータが短時間で収集されます。 このエラーは無視できます。

DROP_LOG_ALARM

ログの収集はログの生成より遅れており、ローテーション中に生成され、解析されないログファイルの数は20を超えています。 ほとんどの場合、このエラーは、Logtailに設定されているCPUリソースが不十分であるか、ネットワークデータの送信時にスロットリングがトリガーされるために発生します。

ネットワークデータを送信するために実行できるCPU使用率または同時操作の上限を引き上げます。 詳細については、「起動パラメータの設定」をご参照ください。

LOGDIR_PERMINSSION_ALARM

Logtailには、ログディレクトリを読み取る権限がありません。

ログディレクトリが存在するかどうかを確認します。 ログディレクトリが存在する場合は、ディレクトリの権限設定を確認します。

ENCODING_CONVERT_ALARM

Encoding failed.

ログエンコードの設定が実際のログエンコードの実装と一致しているかどうかを確認します。

OUTDATED_LOG_ALARM

ログは期限切れです。 ログ時間は、収集時間よりも12時間以上遅れています。 考えられる原因:

  • ログの解析の進行状況は、予想時間よりも12時間以上遅れています。

  • カスタム時間フィールドが正しく設定されていません。

  • ログ記録プログラムの時刻出力が無効です。

  • READ_LOG_DELAY_ALARMエラーが報告されているかどうかを確認します。

    If the error is reported, fix the error. エラーが報告されない場合は、timeフィールドの設定を確認してください。

  • timeフィールドの設定を確認してください。 If the time field is correctly configured, check whether the time output of the log recording program is valid.

STAT_LIMIT_ALARM

The number of files in the log directory that is specified in the Logtail configuration exceeds the limit.

ログディレクトリに多数のファイルとサブディレクトリが含まれているかどうかを確認します。 Reconfigure the log directory for monitoring and the maximum number of levels of subdirectories that you want to monitor.

mem_usage_limitパラメーターを変更することもできます。 詳細については、「起動パラメータの設定」をご参照ください。

DROP_DATA_ALARM

Logtailプロセスが終了すると、ログはローカルディスクにダンプされます。 ただし、ダンプ操作はタイムアウトします。 その結果、ローカルディスクにダンプされていないログは破棄されます。

In most cases, this error occurs because collection is severely blocked. Increase the upper limits of CPU utilization or concurrent operations that can be performed to send network data. 詳細については、「起動パラメータの設定」をご参照ください。

INPUT_COLLECT_ALARM

入力データソースからデータを収集したときにエラーが発生しました。

エラーの詳細に基づいてエラーを修正します。

HTTP_LOAD_ADDRESS_ALARM

HTTPデータの収集に使用されるLogtail設定で指定されたAddressesパラメーターが無効です。

Addressesパラメーターに有効な値を指定します。

HTTP_COLLECT_ALARM

HTTPデータの収集時にエラーが発生しました。

エラーの詳細に基づいてエラーを修正します。 ほとんどの場合、このエラーはタイムアウトが原因です。

FILTER_INIT_ALARM

フィルターの初期化時にエラーが発生しました。

ほとんどの場合、このエラーはフィルターの無効な正規表現によって発生します。 エラーの詳細に基づいてエラーを修正します。

INPUT_CANAL_ALARM

MySQLバイナリログの収集に使用されるプラグインでエラーが発生しました。

エラーの詳細に基づいてエラーを修正します。

Logtail設定が更新されると、運河サービスが再起動することがあります。 サービスの再起動が原因でエラーが発生した場合は、エラーを無視できます。

CANAL_INVALID_ALARM

MySQLバイナリログの収集に使用されるプラグインが異常です。

ほとんどの場合、このエラーは一貫性のないメタデータが原因です。 実行中のテーブルスキームの変更により、メタデータの不整合が発生する場合があります。 エラーが繰り返し報告されている期間にテーブルスキーマが変更されていないか確認してください。 その他の場合は、チケットを起票します。

MYSQL_INIT_ALARM

MySQLの初期化時にエラーが発生しました。

エラーの詳細に基づいてエラーを修正します。

MYSQL_CHECKPOING_ALARM

MySQLデータの収集に使用されるチェックポイントの形式が無効です。

Logtail設定でチェックポイント関連の設定を変更するかどうかを確認します。 In other cases, submit a ticket.

MYSQL_TIMEOUT_ALARM

The MySQL query times out.

MySQLサーバーがネットワークに正しく接続されているかどうかを確認します。

MYSQL_PARSE_ALARM

MySQLクエリ結果の解析に失敗しました。

MySQLデータの収集に使用されるチェックポイントの形式が、必須フィールドの形式と一致するかどうかを確認します。

AGGREGATOR_ADD_ALARM

キューにデータを追加できませんでした。

データの送信が速すぎます。 大量のデータを送信する必要がある場合は、このエラーを無視できます。

ANCHOR_FIND_ALARM

processor_anchorプラグインでエラーが発生したか、Logtail構成でエラーが発生したか、Logtail構成と一致しないログが存在します。

エラーリンクをクリックして、エラーのサブタイプを表示します。 次のサブタイプを使用できます。 各サブタイプのエラーの詳細に基づいて設定を確認できます。

  • anchor cannot find key: SourceKeyパラメーターはLogtail設定で設定されていますが、指定されたフィールドはログに見つかりません。

  • anchor no start: SourceKeyの値でStartパラメーターに一致するものが見つかりません。

  • anchor no stop: SourceKeyの値でStopパラメーターに一致するものが見つかりません。

ANCHOR_JSON_ALARM

processor_anchor部品でエラーが発生しました。 The plug-in failed to expand the JSON data that is extracted based on the values of the Start and Stop parameters.

エラーリンクをクリックして詳細を表示します。 収集したログと関連する設定を表示して、設定エラーまたは無効なログが存在するかどうかを確認します。

CANAL_RUNTIME_ALARM

An error occurred in the plug-in that is used to collect MySQL binary logs.

エラーリンクをクリックして詳細を表示し、詳細に基づいてトラブルシューティングを実行します。 ほとんどの場合、このエラーは、接続されているプライマリApsaraDB RDS for MySQLインスタンスに関連しています。

CHECKPOINT_INVALID_ALARM

システムはチェックポイントの解析に失敗しました。

エラーリンクをクリックして詳細を表示し、詳細と詳細内のチェックポイントのキーと値のペアに基づいてトラブルシューティングを実行します。 チェックポイントの値は、チェックポイントファイルの最初の1,024バイトで示されます。

DIR_EXCEED_LIMIT_ALARM

Logtailが同時にリッスンするディレクトリの数が制限を超えています。

現在のLogstoreにデータが保存されているLogtail設定、およびLogtailがインストールされているサーバーのその他のLogtail設定に、多数のサブディレクトリが含まれているかどうかを確認します。 監視対象のログディレクトリと、各Logtail構成に対して監視するサブディレクトリの最大レベル数を再設定します。

DOCKER_FILE_MAPPING_ALARM

Logtailコマンドを実行してDockerファイルマッピングを追加できませんでした。

エラーリンクをクリックして詳細を表示し、詳細と詳細のコマンドに基づいてトラブルシューティングを実行します。

DOCKER_FILE_MATCH_ALARM

指定されたファイルがDockerコンテナに見つかりません。

エラーリンクをクリックして詳細を表示し、コンテナー情報と検索に使用されるファイルパスに基づいてトラブルシューティングを実行します。

DOCKER_REGEX_COMPILE_ALARM

service_docker_stdout部品でエラーが発生しました。 Logtail設定で指定されたBeginLineRegexパラメーターの値に基づいてデータをコンパイルできませんでした。

エラーリンクをクリックして詳細を表示し、詳細の正規表現が正しいかどうかを確認します。

DOCKER_STDOUT_INIT_ALARM

The service_docker_stdout plug-in failed to be initialized.

エラーリンクをクリックして、エラーのサブタイプを表示します。 次のサブタイプを使用できます。

  • host...version...error: Logtail設定で指定されているDockerエンジンにアクセスできるかどうかを確認します。

  • load checkpoint error: チェックポイントファイルの読み込みに失敗しました。 このエラーがビジネスに影響しない場合は、このエラーを無視できます。

  • コンテナ...: 指定されたコンテナーのラベル値が無効です。 stdoutとstderrのみがサポートされています。 エラーの詳細に基づいてトラブルシューティングを実行します。

DOCKER_STDOUT_START_ALARM

service_docker_stdoutプラグインを使用してデータを収集する場合、stdoutサイズが制限を超えています。

ほとんどの場合、このエラーは、プラグインを初めて使用するときにstdoutが既に存在するために発生します。 このエラーは無視できます。

DOCKER_STDOUT_STAT_ALARM

The service_docker_stdout plug-in cannot find the stdout.

ほとんどの場合、このエラーはコンテナーの終了時にstdoutが使用できないために発生します。 このエラーは無視できます。

FILE_READER_EXCEED_ALARM

The number of files that Logtail opens at the same time exceeds the limit.

ほとんどの場合、このエラーはLogtailが多数のファイルからログを収集しているために発生します。 Logtail設定の設定が適切かどうかを確認します。

GEOIP_ALARM

An error occurred in the processor_geoip plug-in.

エラーリンクをクリックして、エラーのサブタイプを表示します。 次のサブタイプを使用できます。

  • invalid ip...: The system failed to obtain an IP address. Logtail設定のSourceKeyパラメーターが正しく設定されているか、または無効なログが存在するかどうかを確認します。

  • parse ip...: IPアドレスを都市に解析できませんでした。 エラーの詳細に基づいてトラブルシューティングを実行します。

  • cannot find key...: The system cannot find a match for the SourceKey parameter in logs. Check whether the Logtail configuration is correct or whether invalid logs exist.

HTTP_INIT_ALARM

metric_http部品でエラーが発生しました。 Logtail設定のResponseStringMatchパラメーターで指定された正規表現のコンパイルに失敗しました。

Click the error link to view details and check whether the regular expression in the details is correct.

HTTP_PARSE_ALARM

metric_http部品でエラーが発生しました。 HTTPレスポンスの取得に失敗しました。

Click the error link to view details and check the Logtail configuration or the requested HTTP server based on the details.

INIT_CHECKPOINT_ALARM

An error occurred in the plug-in that is used to collect binary logs. The plug-in failed to load the checkpoint file and started to process data from the beginning without a checkpoint.

エラーリンクをクリックして詳細を表示し、詳細に基づいてエラーを無視するかどうかを決定します。

LOAD_LOCAL_EVENT_ALARM

Logtail performs local event handling.

In most cases, this error does not occur. このエラーが人間以外の操作によって発生した場合は、トラブルシューティングを実行する必要があります。 エラーリンクをクリックして詳細を表示し、詳細のファイル名、Logtail構成名、プロジェクト、およびLogstoreに基づいてトラブルシューティングを実行できます。

LOG_REGEX_FIND_ALARM

processor_split_log_regexおよびprocessor_split_log_stringプラグインでエラーが発生します。 プラグインは、ログでSplitKeyパラメーターに一致するものを見つけることができません。

エラーリンクをクリックして詳細を表示し、設定エラーが存在するかどうかを確認します。

LUMBER_CONNECTION_ALARM

service_lumberjackプラグインでエラーが発生しました。 プラグインの停止中にサーバーがシャットダウンされました。

エラーリンクをクリックして詳細を表示し、詳細に基づいてトラブルシューティングを実行します。 ほとんどの場合、このエラーは無視できます。

LUMBER_LISTEN_ALARM

service_lumberjackプラグインでエラーが発生しました。 初期化中にプラグインのリスニングに失敗しました。

エラーリンクをクリックして、エラーのサブタイプを表示します。 次のサブタイプを使用できます。

  • init tlsエラー...: エラーの詳細に基づいて、TLS関連の設定が正しいかどうかを確認します。

  • initエラーを聞く...: エラーの詳細に基づいて、アドレス関連の設定が正しいかどうかを確認します。

LZ4_COMPRESS_FAIL_ALARM

An error occurred when Logtail performed LZ4 compression.

エラーリンクをクリックして詳細を表示し、詳細のログ行、プロジェクト、カテゴリ、および地域の値に基づいてトラブルシューティングを実行します。

MYSQL_CHECKPOINT_ALARM

An error occurred in the plug-in that is used to collect MySQL data. エラーはチェックポイントに関連しています。

エラーリンクをクリックして、エラーのサブタイプを表示します。 次のサブタイプを使用できます。

  • init checkpoint error...: Checkpoint initialization failed. Check the checkpoint column specified by the Logtail configuration based on the error details and check whether the obtained values are correct.

  • チェックポイントと一致しません...: ログがチェックポイント情報と一致しません。 エラーの詳細に基づいて、設定の更新などのユーザー操作による不一致がないか確認してください。 If the mismatch is caused by user operations, you can ignore the error.

NGINX_STATUS_COLLECT_ALARM

nginx_status部品でエラーが発生しました。 The plug-in failed to obtain status information.

エラーリンクをクリックして詳細を表示し、詳細と詳細のURLに基づいてトラブルシューティングを実行します。

NGINX_STATUS_INIT_ALARM

nginx_status部品でエラーが発生しました。 構文解析設定で指定されたURLの初期化に失敗しました。

エラーリンクをクリックして詳細を表示し、詳細のURLが正しいかどうかを確認します。

OPEN_FILE_LIMIT_ALARM

Logtail failed to open the file because the number of opened files exceeded the limit.

エラーリンクをクリックして詳細を表示し、詳細のファイルパス、プロジェクト、Logstoreに基づいてトラブルシューティングを実行します。

OPEN_LOGFILE_FAIL_ALARM

An error occurred when Logtail opened the file.

Click the error link to view details and perform troubleshooting based on the file path, project, and Logstore in the details.

PARSE_DOCKER_LINE_ALARM

service_docker_stdout部品でエラーが発生しました。 プラグインがログの解析に失敗しました。

エラーリンクをクリックして、エラーのサブタイプを表示します。 次のサブタイプを使用できます。

  • parse docker line error: empty line: ログは空です。

  • parse json docker lineエラー...: システムがログをJSON形式に解析できませんでした。 Perform troubleshooting based on the error details and the first 512 bytes of the log.

  • parse cri docker lineエラー...: システムがログをCRI形式に解析できませんでした。 エラーの詳細とログの最初の512バイトに基づいてトラブルシューティングを実行します。

PLUGIN_ALARM

プラグインの初期化および呼び出し時にエラーが発生しました。

エラーリンクをクリックして、エラーのサブタイプを表示します。 次のサブタイプを使用できます。 エラーの詳細に基づいてトラブルシューティングを実行できます。

  • initプラグインエラー...: プラグインの初期化に失敗しました。

  • エラーを保留...: プラグインの停止に失敗しました。

  • 再開エラー...: プラグインの再開に失敗しました。

  • サービス開始エラー...: サービス入力タイプの部品の起动に失败しました。

  • サービス停止エラー...: サービス入力タイプの部品を停止できませんでした。

PROCESSOR_INIT_ALARM

processor_regex部品でエラーが発生しました。 Logtail設定で指定された正規表現のコンパイルに失敗しました。

Click the error link to view details and check whether the regular expression in the details is correct.

PROCESS_TOO_SLOW_ALARM

Logtail のログ解析に時間がかかり過ぎています。

  1. Click the error link to view details and check whether the parsing speed is acceptable based on the log quantity, buffer size, and parsing time in the details.

  2. 速度が遅すぎる場合は、Logtailがインストールされているサーバー上の他のプロセスが過剰なCPUリソースを占有しているかどうか、または非効率的な正規表現などの不適切な解析設定が存在するかどうかを確認します。

REDIS_PARSE_ADDRESS_ALARM

Redisプラグインでエラーが発生しました。 プラグインは、Logtail設定で提供されているServerUrlsパラメーターの値を解析できませんでした。

Click the error link to view details. Check the URLs for which the error is reported.

REGEX_FIND_ALARM

An error occurred in the processor_regex plug-in. The plug-in failed to find the fields that are specified by the SourceKey parameter in logs.

エラーリンクをクリックして詳細を表示します。 Check whether the SourceKey parameter is correctly configured or whether the logs are valid.

REGEX_UNMATCHED_ALARM

processor_regex部品でエラーが発生しました。 The match operation of the plug-in failed.

Click the error link to view the sub-type of the error. The following sub-types are available. You can perform troubleshooting based on the error details.

  • このログの内容を一致させません...: システムがLogtail設定で指定された正規表現に対してログを照合できませんでした。

  • match result count less...: The number of matched fields is less than the number of fields specified by Keys in the Logtail configuration.

SAME_CONFIG_ALARM

Duplicate Logtail configurations are found for a Logstore. 見つかった最新のLogtail設定は破棄されます。

エラーリンクをクリックして詳細を表示します。 Check whether configuration errors exist based on the details and the Logtail configuration path in the details.

SPLIT_FIND_ALARM

Errors occurred in the split_char and split_string plug-ins. The plug-ins failed to find the fields that are specified by the SourceKey parameter in logs.

エラーリンクをクリックして詳細を表示します。 SourceKeyパラメーターが正しく設定されているかどうか、またはログが有効かどうかを確認します。

SPLIT_LOG_ALARM

processor_split_charおよびprocessor_split_string部品でエラーが発生しました。 解析されたフィールドの数は、SplitKeysパラメーターで指定されたフィールドの数とは異なります。

エラーリンクをクリックして詳細を表示します。 SourceKeyパラメーターが正しく設定されているかどうか、またはログが有効かどうかを確認します。

STAT_FILE_ALARM

LogFileReaderオブジェクトを使用してファイルからデータを収集したときにエラーが発生しました。

エラーリンクをクリックして詳細を表示し、詳細と詳細のファイルパスに基づいてトラブルシューティングを実行します。

SERVICE_SYSLOG_INIT_ALARM

An error occurred in the service_syslog plug-in. プラグインの初期化に失敗しました。

Click the error link to view details. Logtail設定のAddressパラメーターが正しく設定されているかどうかを確認します。

SERVICE_SYSLOG_STREAM_ALARM

service_syslog部品でエラーが発生しました。 TCP経由のデータ収集に失敗しました。

エラーリンクをクリックして、エラーのサブタイプを表示します。 次のサブタイプを使用できます。 エラーの詳細に基づいてトラブルシューティングを実行できます。

  • エラーを受け入れます...: Acceptコマンドの実行時にエラーが発生します。 プラグインはしばらく待ってから再試行します。

  • setKeepAliveエラー...: Keep Aliveパラメーターの設定に失敗しました。 プラグインはこのエラーをスキップして続行します。

  • connection i/o timeout...: TCP読み取りがタイムアウトします。 プラグインはタイムアウト期間を変更し、データの読み取りを続行します。

  • スキャンエラー...: TCP読み取りエラーが発生しました。 プラグインはしばらく待ってから再試行します。

SERVICE_SYSLOG_PACKET_ALARM

service_syslog部品でエラーが発生しました。 UDP経由のデータ収集に失敗しました。

エラーリンクをクリックして、エラーのサブタイプを表示します。 次のサブタイプを使用できます。 エラーの詳細に基づいてトラブルシューティングを実行できます。

  • connection i/o timeout...: UDP読み取りがタイムアウトします。 プラグインはタイムアウト期間を変更し、データの読み取りを続行します。

  • read from error...: UDP読み取りエラーが発生しました。 プラグインはしばらく待ってから再試行します。

PARSE_TIME_FAIL_ALARM

システムがログ時間の解析に失敗しました。

次のいずれかの方法を使用して、エラーの原因を特定し、エラーを修正できます。

  • 正規表現を使用して抽出された時間フィールドが正しいかどうかを確認します。

  • 指定された時間フィールドの値が、Logtail設定で指定された時間式と一致するかどうかを確認します。