日志服务：导入Amazon S3文件

前提条件

• 已上传日志文件到S3中。

• 已创建Project和LogStore。具体操作，请参见管理Project和创建基础LogStore。

• 自定义权限：

  • 参见如下示例，创建具备操作S3资源权限的自定义权限策略。具体操作，请参见AWS创建自定义权限。

    说明

    S3配置自定义权限后，才可以将S3的文件导入到日志服务。

    {
      "Version": "1",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "s3:GetObject",
            "s3:ListBucket"
          ],
          "Resource": [
            "arn:aws:s3:::your_bucket_name",
            "arn:aws:s3:::your_bucket_name/*"
          ]
        }
      ]
    }

  • 创建具备操作SQS资源权限的自定义权限策略。具体操作，请参见AWS创建自定义权限。

    说明

    只有当启用SQS开关需要配置。SQS队列应该专属于某个导入任务，不能用于其他任务或者其他用途。当队列中的数据不满足任务配置的过滤条件时，系统将默认清除这些数据。

    {
      "Effect": "Allow",
      "Action": [
        "sqs:ReceiveMessage",
        "sqs:DeleteMessage",
        "sqs:GetQueueAttributes",
        "kms:Decrypt"
      ],
      "Resource": "*"
    }

创建数据导入配置

1. 登录日志服务控制台。

2. 在接入数据区域的数据导入页签中，选择S3-数据导入。

3. 选择目标Project和LogStore，单击下一步。

4. 设置导入配置。

   1. 在导入配置步骤中，设置如下参数。

      参数	说明
      任务名称	SLS任务的唯一名称。
      S3区域	待导入的文件所在Bucket的地域。
      AWS AccessKey ID	用于访问AWS的AWS AccessKey ID。 重要 请确保您的AccessKey具有访问AWS相应资源的权限。
      AWS Secret AccessKey	用于访问AWS的AWS Secret AccessKey。
      SQS Queue URL	SQS队列标识。更多信息，请参见队列和消息的标识。 重要 只有当开启了SQS开关后该功能才能生效。
      文件路径前缀过滤	通过文件路径前缀过滤S3文件，用于准确定位待导入的文件。例如待导入的文件都在csv/目录下，则可以指定前缀为csv/。 如果不设置该参数，则遍历整个S3 Bucket。 说明 建议设置该参数。当Bucket中的文件数量非常多时，全量遍历将导致数据导入效率非常低。
      文件路径正则过滤	通过文件路径的正则表达式过滤S3文件，用于准确定位待导入的文件。只有文件名（包含文件路径）匹配该正则表达式的文件才会被导入。默认为空，表示不过滤。 例如S3文件为testdata/csv/bill.csv，您可以设置正则表达式为(testdata/csv/)(.*)。 调整正则表达式的方法，请参见如何调试正则表达式。
      文件修改时间过滤	通过文件修改时间过滤S3文件，用于准确定位待导入的文件。 所有：如果您想导入所有符合条件的文件，请选择该项。 某时间开始：如果您想导入某个时间点后修改过的文件，请选择该项。 特定时间范围：如果您想导入某个时间范围内修改过的文件，请选择该项。
      数据格式	文件的解析格式，如下所示。 CSV：分隔符分割的文本文件，支持指定文件中的首行为字段名称或手动指定字段名称。除字段名称外的每一行都会被解析为日志字段的值。 单行JSON：逐行读取S3文件，将每一行看做一个JSON对象进行解析。解析后，JSON对象中的各个字段对应为日志中的各个字段。 单行文本日志：将S3文件中的每一行解析为一条日志。 跨行文本日志：多行模式，支持指定首行或者尾行的正则表达式解析日志。
      压缩格式	待导入的S3文件的压缩格式，日志服务根据对应格式进行解压并读取数据。
      编码格式	待导入的S3文件的编码格式。目前仅支持UTF-8和GBK。
      检查新文件周期	如果目标S3文件路径中不断有新文件产生，您可以根据需求设置检查新文件周期。设置后，导入任务会一直在后台运行，自动周期性地发现并读取新文件（后台保证不会将同一个S3文件中的数据重复写入到日志服务）。 如果目标S3文件路径中不再产生新文件，请修改为永不检查，即导入任务读取完所有符合条件的文件后，将自动退出。
      日志时间配置
      时间字段	当选择数据格式为CSV、单行JSON时，您可以设置一个时间字段，即设置为文件中代表时间的列名，用于指定导入日志到日志服务时的时间。
      提取时间正则	您可以使用正则表达式提取日志中的时间。 例如日志样例为127.0.0.1 - - [10/Sep/2018:12:36:49 0800] "GET /index.html HTTP/1.1"时，则您可以设置提取时间正则为[0-9]{0,2}\/[0-9a-zA-Z]+\/[0-9:,]+。 说明 针对其他类型的数据格式，如果您只需提取时间字段中的部分内容，也可通过正则表达式提取。
      时间字段格式	指定时间格式，用于解析时间字段的值。 支持Java SimpleDateFormat语法的时间格式，例如yyyy-MM-dd HH:mm:ss。时间格式的语法详情，请参见Class SimpleDateFormat。常见的时间格式，请参见时间格式。 支持epoch格式，包括epoch、epochMillis、epochMicro和epochNano。
      时间字段分区	选择时间字段对应的时区。当时间字段格式为epoch类别时，不需要设置时区。 如果解析日志时间需要考虑夏令时，可以选择UTC格式；否则，选择GMT格式。 说明 默认使用东八区时间。

      当选择数据格式为CSV时，需要额外设置相关参数，具体说明如下表所示。

      • CSV特有参数

        参数	说明
        分隔符	设置日志的分隔符，默认值为半角逗号（,）。
        引号	CSV字符串所使用的引号字符。
        转义符	配置日志的转义符，默认值为反斜线（\）。
        日志最大跨行数	打开首行作为字段名称开关后，将使用CSV文件中的首行作为字段名称。
        自定义字段列表	关闭首行作为字段名称开关后，请根据需求自定义日志字段名称，多个字段名称之间用半角逗号（,）隔开。
        跳过行数	指定跳过的日志行数。例如设置为1，则表示从CSV文件中的第2行开始采集日志。

      • 跨行文本日志特有参数

        参数	说明
        正则匹配位置	设置正则表达式匹配的位置，具体说明如下： 首行正则：使用正则表达式匹配一条日志的行首，未匹配部分为该条日志的一部分，直到达到最大行数。 尾行正则：使用正则表达式匹配一条日志的行尾，未匹配部分为下一条日志的一部分，直到达到最大行数。
        正则表达式	根据日志内容，设置正确的正则表达式。 调整正则表达式的方法，请参见如何调试正则表达式。
        最大行数	一条日志的最大行数。

   2. 单击预览，预览导入结果。

   3. 确认无误后，单击下一步。

5. 预览数据及创建索引，然后单击下一步。

   日志服务默认开启全文索引。您也可以根据采集到的日志，手动创建字段索引，或者单击自动生成索引，日志服务将自动生成字段索引。更多信息，请参见创建索引。

   重要

   如果您要查询和分析日志，那么全文索引和字段索引必须至少启用一种。同时启用时，以字段索引为准。

查看导入配置

创建导入配置成功后，您可以在控制台中查看已创建的导入配置及生成的统计报表。

1. 在Project列表区域，单击目标Project。

2. 在日志存储 > 日志库中，选择目标日志库下的数据接入 > 数据导入，单击配置名称。

3. 查看导入配置的基本信息和统计报表。

4. 您还可以修改配置、开始或停止导入、删除配置 。

   警告

   删除配置后不可恢复，请谨慎操作。

费用说明

日志服务不针对导入功能收取费用，但导入功能需要访问服务商API，会产生对应的流量费用和请求费用。相关计价模型如下，具体的费用以服务商账单为准。

常见问题

错误处理机制