Simple Log Service:Perguntas frequentes sobre o Logtail

O que é o Logtail?

O Logtail é um agente de coleta de logs fornecido pelo Simple Log Service. O Logtail permite coletar logs de diferentes fontes de dados para o Simple Log Service. Após instalar o Logtail no servidor do qual você deseja coletar logs, o Logtail monitora os arquivos de log especificados e faz upload dos logs recém-gravados nos arquivos de log para um Logstore especificado.

O Logtail pode coletar dados de arquivos de log estáticos?

O Logtail monitora eventos de modificação no sistema de arquivos para determinar se os arquivos de log foram modificados. Se os arquivos de log forem modificados, o Logtail coleta os logs gerados em tempo real e os envia para o Simple Log Service. Se os arquivos de log não forem modificados, o Logtail não coleta dados dos arquivos de log.

Quais sistemas operacionais o Logtail suporta?

• Linux

  • Você pode instalar o Logtail em servidores que executam um dos seguintes sistemas operacionais Linux x86-64:

    • Alibaba Cloud Linux 2 e Alibaba Cloud Linux 3

    • Anolis OS 7 e Anolis OS 8

    • CentOS Linux 6, CentOS Linux 7 e CentOS Linux 8

    • Debian GNU/Linux 8, Debian GNU/Linux 9, Debian GNU/Linux 10, Debian GNU/Linux 11 e Debian GNU/Linux 12

    • Red Hat Enterprise Linux 6, Red Hat Enterprise Linux 7, Red Hat Enterprise Linux 8 e Red Hat Enterprise Linux 9

    • openSUSE 15.1, openSUSE 15.2 e openSUSE 42.3

    • SUSE Linux Enterprise Server 11, SUSE Linux Enterprise Server 12 e SUSE Linux Enterprise Server 15

    • Ubuntu 14.04, Ubuntu 16.04, Ubuntu 18.04, Ubuntu 20.04, Ubuntu 22.04 e Ubuntu 24.04

    • Sistemas operacionais Linux baseados na GNU C Library versão 2.5 ou posterior

      null

      Para o Logtail versão 2.0 ou posterior, é necessária a GNU C Library versão 2.6 ou posterior.

    • Sistemas operacionais Linux compatíveis com os conjuntos de instruções SSE4.2 e AVX (Logtail versão 2.0 ou posterior)

  • Você pode instalar o Logtail em servidores que executam um dos seguintes sistemas operacionais Linux ARM64:

    • Alibaba Cloud Linux 3.2 para ARM

    • Anolis OS 8.2 para ARM ou posterior

    • CentOS Linux 8.4 para ARM

    • Debian 11.2 e Debian 12.2 para ARM

    • Ubuntu 20.04, Ubuntu 22.04 e Ubuntu 24.04 para ARM

    • Sistemas operacionais Linux compatíveis com ARMv8.2-A (Logtail versão 2.0 ou posterior)

• Windows

  null

  • Se o servidor usar Windows Server 2008 ou Windows 7, verifique se o sistema operacional é executado em x86 ou x86_64.

  • Se o servidor usar um sistema operacional Windows diferente, verifique se o sistema operacional é executado em x86_64.

  • Microsoft Windows Server 2008

  • Microsoft Windows Server 2012

  • Microsoft Windows Server 2016

  • Microsoft Windows Server 2019

  • Microsoft Windows Server 2022

  • Microsoft Windows 7

  • Microsoft Windows 10

  • Microsoft Windows Server Version 1909

  • Microsoft Windows Server Version 2004

Como instalar e atualizar o Logtail?

• Para obter mais informações sobre como instalar o Logtail, consulte Instalar o Logtail em instâncias do ECS, Instalar o Logtail em um servidor Linux, Instalar o Logtail em um servidor Windows e Instalar componentes do Logtail em um cluster Kubernetes.

• Para obter mais informações sobre como atualizar o Logtail, consulte Instalar o Logtail em um servidor Linux, Instalar o Logtail em um servidor Windows, Atualizar o Logtail (cluster ACK) e Atualizar o Logtail (cluster Kubernetes autogerenciado).

  null

  Se o Logtail estiver em execução, você deve atualizá-lo manualmente.

Como configurar o Logtail para coletar logs?

O Simple Log Service permite coletar logs de texto e logs de contêiner usando o Logtail. Você também pode coletar logs usando plug-ins do Logtail. Para obter mais informações, consulte os seguintes tópicos:

• Coletar logs de texto de servidores

• Coletar logs de texto de contêineres Kubernetes no modo DaemonSet

• Coletar logs de texto de contêineres Kubernetes no modo Sidecar

• Coletar stdout e stderr de contêineres Kubernetes no modo DaemonSet (versão antiga)

• Visão geral dos plug-ins do Logtail

Como o Logtail coleta logs?

O Logtail coleta logs no seguinte processo: monitora arquivos de log, lê arquivos de log, processa logs, filtra logs, agrega logs e envia logs. Para obter mais informações, consulte Processo de coleta de logs do Logtail.

O Logtail oferece suporte à rotação de arquivos de log?

Sim, o Logtail oferece suporte à rotação de arquivos de log. Por exemplo, durante a rotação do arquivo app.LOG, os arquivos app.LOG.1 e app.LOG.2 são gerados. O Logtail pode detectar o processo de rotação de arquivos de log e garantir que nenhum log seja perdido durante esse processo.

Como o Logtail lida com exceções de rede?

Quando a rede apresenta flutuações, o Logtail tenta reenviar os dados. Se os problemas de rede persistirem, o Logtail alterna para um link de backup. Se nenhum link de backup estiver disponível, o Logtail para de coletar logs, mas mantém os arquivos de log atuais abertos, tentando novamente em intervalos.

• Para o Logtail versão 1.5.1 e posterior, o Logtail detecta automaticamente o link padrão enquanto usa um link de backup e retorna ao link padrão assim que a rede se estabiliza.

• Para versões anteriores do Logtail, após alternar para um link de backup, ele permanece nesse link a menos que o link de backup se torne muito instável. Se o link padrão for a intranet, mesmo interrupções breves podem fazer com que os dados sejam enviados continuamente pela Internet. Recomenda-se atualizar o Logtail para a versão mais recente para evitar esse problema.

Qual é a latência de coleta quando o Logtail coleta logs?

O Logtail coleta logs com base no monitoramento de eventos de modificação e envia os logs coletados para o Simple Log Service em até três segundos.

Como coletar logs históricos?

Se o intervalo entre o momento em que um log é gerado e o horário do sistema em que o Logtail processa o log exceder 5 minutos, o log é considerado um log histórico. Por padrão, o Logtail coleta apenas logs incrementais. Se você deseja coletar logs históricos, pode usar o recurso de importação de logs históricos fornecido pelo Logtail. Para obter mais informações, consulte Importar logs históricos de arquivos de log.

Quando uma configuração do Logtail entra em vigor após ser modificada?

Após modificar uma configuração do Logtail no console do Simple Log Service, a configuração entra em vigor em até três minutos.

Como resolver os problemas que ocorrem quando o Logtail coleta logs?

Você pode realizar as seguintes operações para solucionar os problemas. Para obter mais informações, consulte Solucionar erros de coleta do Logtail

1. Verifique se o status de heartbeat do Logtail está OK.

2. Verifique se os logs nos arquivos de log especificados estão sendo gerados em tempo real.

3. Verifique se a expressão regular na configuração do Logtail corresponde ao conteúdo dos logs.