Simple Log Service：將其他阿里雲帳號ECS上的日誌集中採集到Log Service

步驟一：在源ECS上配置授權與標識

在源帳號的ECS伺服器上建立授權檔案和標識檔案，以允許目標帳號採集日誌，並為後續建立機器組提供唯一標識。

1. 登入源帳號下的ECS伺服器。

2. 執行以下指令碼完成授權與標識配置。將指令碼中的{TARGET_ACCOUNT_ID}和{YOUR_MACHINE_GROUP_ID}替換為實際值。

#!/bin/bash

# 替換為目標帳號（帳號A）的阿里雲帳號ID（16位元字）。
TARGET_ACCOUNT_ID="{TARGET_ACCOUNT_ID}"

# 為這批機器定義一個唯一的標識符。
# 建議使用業務名、環境名等組合，例如 "my-app-prod-servers"。
MACHINE_GROUP_ID="{YOUR_MACHINE_GROUP_ID}"

# 1. 建立授權檔案目錄。
sudo mkdir -p /etc/ilogtail/users

# 2. 建立授權檔案，檔案名稱即為目標帳號ID，授予該帳號採集許可權。
sudo touch "/etc/ilogtail/users/${TARGET_ACCOUNT_ID}"

# 3. 建立使用者自訂標識檔案，用於在目標帳號中識別和分組機器。
echo "${MACHINE_GROUP_ID}" | sudo tee /etc/ilogtail/user_defined_id > /dev/null

# 4. 重啟Logtail服務使配置生效。
# 如果系統不使用systemd，請使用 'sudo /etc/init.d/ilogtaild restart'。
sudo systemctl restart ilogtail

echo "配置完成。稍後在目標帳號的Log Service控制台檢查機器組心跳狀態。"

3. （可選）驗證配置

   • 檢查檔案是否建立成功：sudo ls -l /etc/ilogtail/users/ 和 sudo cat /etc/ilogtail/user_defined_id。

   • 檢查Logtail服務狀態：sudo systemctl status ilogtail。

   • 查看Logtail日誌，確認有心跳資訊發出：sudo tail -n 100 /var/log/ilogtail/ilogtail.LOG | grep Heartbeat。

步驟二：在目標帳號中建立機器組

在目標帳號的Log Service控制台中建立機器組，通過上一步設定的自訂標識來識別並管理源帳號的ECS伺服器。

1. 使用目標帳號（帳號A）登入Log Service控制台。

2. 在Project列表頁面，單擊目標Project。

3. 在左側導覽列中，選擇資源 > 機器組。

4. 單擊建立機器組。

5. 在建立機器組對話方塊中，完成以下配置：

   • 機器組名稱：自訂，例如 cross-account-app-servers。

   • 機器群組類型：選擇使用者自訂標識。

   • 使用者自訂標識：輸入在步驟一指令碼中設定的MACHINE_GROUP_ID值。確保內容完全一致，無多餘的空格或分行符號。

6. 單擊確定。

7. 在機器組列表中找到新建立的機器組，單擊其名稱進入詳情頁。等待1-3分鐘後重新整理頁面，心跳狀態應顯示為OK。如果心跳為FAIL，請參考本文“心跳失敗（FAIL）排查”章節進行排查。

步驟三：建立並應用Logtail採集配置

建立日誌採集規則，並將其應用到已建立的機器組，以開機記錄採集。

1. 在目標帳號的Log Service控制台中，進入目標Project和Logstore。

2. 選擇快速接入 > 快速接入資料，然後選擇正則-文本日誌（或其他適合的日誌類型）。

3. 在接入資料嚮導的選擇機器組步驟中，將上一步建立的機器組從源機器組移動到應用機器組，然後單擊下一步。

4. 配置Logtail採集規則，包括日誌路徑、採集模式等。

   重要

   為實現平滑遷移並避免費用浪費，建議在確認目標帳號採集穩定後，立即登入源帳號（帳號B）的Log Service控制台，刪除或停用原有的Logtail採集配置。

5. 完成後續的預覽資料及設定索引步驟，然後單擊下一步。Log Service預設開啟全文索引，可根據需要配置欄位索引