日志服务：Logtail网络类型，启动参数与配置文件

网络类型与选择

在安装Logtail时，根据服务器与日志服务之间的关系，选择对应的网络类型有利于日志数据的传输更快速稳定。网络类型选择示例如下：

1. 登录日志服务控制台。进入Project的项目概览页面，按下图指示开启传输加速域名。

2. 阅读对话框的提示，然后单击确认修改。

3. 您可以通过如下方式配置Logtail采集加速。

   采用传输加速方式安装Logtail

   如果开启传输加速后再安装Logtail，则您可以选择传输加速方式安装Logtail。具体操作，请参见安装Logtail。

   修改Logtail配置

   如果开启传输加速前已安装Logtail，则需要修改Logtail配置。

   1. 停止Logtail。

      • Linux系统

        执行sudo /etc/init.d/ilogtaild stop命令。

      • Windows系统

        1. 选择开始 > 控制面板 > 管理工具 > 服务。

        2. 在服务对话框中，找到LogtailDaemon服务（Logtail 1.0.0.0及以上版本）或LogtailWorker服务（Logtail 0.x.x.x版本），右键单击停止。

   2. 修改Logtail启动配置文件ilogtail_config.json。

      将data_server_list参数中的endpoint一行替换为log-global.aliyuncs.com。文件路径，请参见启动参数配置文件（ilogtail_config.json）。

   3. 启动Logtail。

      • Linux系统

        执行sudo /etc/init.d/ilogtaild start命令。

      • Windows系统

        1. 选择开始 > 控制面板 > 管理工具 > 服务。

        2. 在服务对话框中，找到LogtailDaemon服务（Logtail 1.0.0.0及以上版本）或LogtailWorker服务（Logtail 0.x.x.x版本），右键单击启动。

更多相关操作可参考管理传输加速。

使用场景

推荐参数值示例

根据实际经验推荐如下参数配置，适用于普通JSON文件的采集场景。完整正则模式和分隔符模式的性能与JSON模式相近，极简模式性能为JSON模式的5倍。由于数据、规则的复杂度、采集目录和文件的数量都会对CPU和MEM消耗带来影响，请参照下述表格并结合实际情况按需调整。

• 主机环境

  参数	默认的采集速率	采集速率大于10 MB/s	采集速率大于20 MB/s	采集速率大于40 MB/s
  cpu_usage_limit	0.4	1	2	4
  mem_usage_limit	384	1024	2048	4096
  max_bytes_per_sec	20971520	209715200	209715200	209715200
  process_thread_count	1	2	4	8
  send_request_concurrency	4	20	40	80

• 容器或Kubernetes环境

  环境变量	默认的采集速率	采集速率大于10 MB/s	采集速率大于20 MB/s	采集速率大于40 MB/s
  cpu_usage_limit	2	3	5	9
  mem_usage_limit	2048	2048	2048	4096
  max_bytes_per_sec	209715200	209715200	209715200	209715200
  process_thread_count	1	2	4	8
  send_request_concurrency	20	20	40	80
  resources.limits.cpu	500M	1000M	2000M	4000M
  resources.limits.memory	2 Gi	2 Gi	3 Gi	5 Gi

  容器或Kubernetes环境中的Logtail启动参数修改说明如下：

  • 如果Logtail部署在阿里云Kubernetes集群中，且为Logtail-ds 1.7.3及以上版本，则推荐通过容器服务管理控制台修改，即在组件管理页面，修改logtail-ds组件中对应的各个参数。

  • 如果Logtail部署在自建容器或Kubernetes环境中，且为Logtail-ds 1.7.3及以上版本，则需要通过修改daemonset环境变量来修改Logtail启动参数。部分环境引用configmap，configmap路径为configmap > kube-system > alibaba-log-configuration。

  • 如果Logtail为Logtail-ds 1.7.3之前版本，则需要通过修改daemonset环境变量来修改Logtail启动参数。部分环境引用configmap，configmap路径为configmap > kube-system > alibaba-log-configuration。同时还需调整daemonset > kube-system > logtail-ds中的resources.limits.cpu和resources.limits.memory，避免Container资源超限。

按照上述表格中的采集速率大于40 MB/s列配置Logtail启动参数时，Logtail的采集性能接近极限，继续增加线程对性能提升效果不显著。采集端的性能极限说明如下表所示。

启动参数设置

1. 在安装Logtail的服务器上，打开/usr/local/ilogtail/ilogtail_config.json文件。

   此步骤适用于主机环境。

   在容器或Kubernetes环境下，您需要通过修改daemonset环境变量来修改Logtail启动参数。部分环境引用configmap，configmap路径为configmap > kube-system > alibaba-log-configuration

2. 根据需求设置启动参数。

   启动参数示例如下：

   {
       ...
       "cpu_usage_limit" : 0.4,
       "mem_usage_limit" : 384,
       "max_bytes_per_sec" : 20971520,
       "process_thread_count" : 1,
       "send_request_concurrency" : 4,
       "buffer_file_num" : 25,
       "buffer_file_size" : 20971520,
       "buffer_file_path" : "",
       ...
   }

   说明

   • 下表中只列出您需要关注的常用启动参数，未列出的启动参数，保持默认配置即可。

   • 您可以根据需要新增或修改指定启动参数。

   表 1. Logtail启动参数

   参数	类型	说明	示例
   cpu_usage_limit	double	CPU使用阈值，以单核计算。取值如下： 取值范围：0.1~当前机器的CPU核心数 默认值：0.4 警告 cpu_usage_limit为软限制，实际Logtail占用的CPU可能超过限制值，超限5分钟后将触发熔断保护，Logtail自动重启。 例如设置为0.4，表示日志服务将尽可能限制Logtail的CPU使用为CPU单核的40%，超出后Logtail自动重启。 一般情况下，通过极简模式采集日志时，单核处理能力约100 MB/s；通过完整正则模式采集日志时，单核处理能力约20 MB/s 。 说明 如果Logtail部署在阿里云Kubernetes集群中，且为Logtail-ds 1.7.3及以上版本，则推荐通过容器服务管理控制台设置CPU使用阈值，即在组件管理页面，修改logtail-ds组件中的LogtailDSLimitCPU参数。具体操作，请参见管理组件。	"cpu_usage_limit" : 0.4
   mem_usage_limit	int	内存使用阈值。取值如下： 取值范围：128 MB ~ 8192 MB 默认值：384 MB（主机），2048 MB（ACK组件） 警告 mem_usage_limit为软限制，实际Logtail占用的内存可能超过限制值，超限5分钟后将触发熔断保护，Logtail自动重启。 采集速率、监控目录和文件数量、发送阻塞程度与mem_usage_limit参数有关。更多信息，请参见Logtail限制说明。 说明 如果Logtail部署在阿里云Kubernetes集群中，且为Logtail-ds 1.7.3及以上版本，则推荐通过容器服务管理控制台设置内存使用阈值，即在组件管理页面，修改logtail-ds组件中的LogtailDSLimitMemory参数。具体操作，请参见管理组件。	"mem_usage_limit" : 384
   max_bytes_per_sec	int	每秒钟Logtail发送原始数据的流量限制。取值如下： 取值范围：1024 Byte/s ~ 52428800 Byte/s 默认值：20971520 Byte/s 重要 设置的值超过20971520 Byte/s（20MB/s），表示不限速。 例如设置为2097152，表示Logtail发送数据的速率为2 MB/s。 说明 如果Logtail部署在阿里云Kubernetes集群中，且为Logtail-ds 1.7.3及以上版本，则推荐通过容器服务管理控制台设置流量限制，即在组件管理页面，修改logtail-ds组件中的LogtailDSMaxBytePerSec参数。具体操作，请参见管理组件。	"max_bytes_per_sec" : 2097152
   process_thread_count	int	Logtail处理数据的线程数。 取值如下： 取值范围：1~64 默认值：1 一般情况下，可以处理极简模式下24 MB/s的数据写入或完整正则模式12 MB/s的数据写入。默认情况下无需调整该参数取值。 说明 如果Logtail部署在阿里云Kubernetes集群中，且为Logtail-ds 1.7.3及以上版本，则推荐通过容器服务管理控制台设置线程路，即在组件管理页面，修改logtail-ds组件中的LogtailDSProcessThreadCount参数。具体操作，请参见管理组件。	"process_thread_count" : 1
   send_request_concurrency	int	异步并发的个数。取值如下： 取值范围：1~50 默认值：20 如果写入TPS很高，可以设置更高的异步并发个数。可以按照一个并发支持0.5 MB/s~1 MB/s网络吞吐来计算，实际根据网络延时而定。 说明 设置异步并发个数过高容易导致网络端口占用过多，需调整TCP相关参数。 如果Logtail部署在阿里云Kubernetes集群中，且为Logtail-ds 1.7.3及以上版本，则推荐通过容器服务管理控制台设置异步并发个数，即在组件管理页面，修改logtail-ds组件中的LogtailDSSendRequestConcurrency参数。具体操作，请参见管理组件。	"send_request_concurrency" : 4
   buffer_file_num	int	限制缓存文件的最大数目。取值如下： 取值范围：1~100 默认值：25 遇到网络异常、写入配额超限等情况时，Logtail将实时解析后的日志写入本地文件（安装目录下）缓存起来，等待恢复后尝试重新发送。	"buffer_file_num" : 25
   buffer_file_size	int	单个缓存文件允许的最大字节数。取值如下： 取值范围：1048576 Byte ~ 104857600 Byte 默认值：20971520 Byte buffer_file_size*buffer_file_num是缓存文件可以实际使用的最大磁盘空间。	"buffer_file_size" : 20971520
   buffer_file_path	String	缓存文件存放目录。 默认值为空，即缓存文件存放于logtail安装目录/usr/local/ilogtail下。 当您设置此参数后，需手动将原目录下名为logtail\_buffer\_file_*的文件移动到此目录，以保证Logtail可以读取到该缓存文件并在发送后进行删除。	"buffer_file_path" : ""
   bind_interface	String	本机绑定的网卡名。默认值为空，自动绑定可用的网卡。 如果设置为指定的网卡（例如eth1），则表示Logtail将强制使用该网卡上传日志。 只支持Linux版本。	"bind_interface" : ""
   check_point_filename	String	Logtail的checkpoint文件的保存路径， 默认值：/tmp/logtail_check_point。 建议Docker/Kubernetes用户参见iLogtail容器重启数据可靠性探讨进行配置，避免Logtail容器重启时丢失checkpoint信息等而造成采集重复或丢失。	"check_point_filename" : /tmp/logtail_check_point
   check_point_dump_interval	int	Logtail更新Checkpoint文件的周期，默认值：900，单位：秒。即默认情况下每15分钟更新一次Checkpoint文件。 仅Linux Logtail 1.0.19及以上版本或Windows Logtail 1.0.19.0及以上版本支持该参数。	"check_point_dump_interval" : 900
   user_config_file_path	String	Logtail配置文件的保存路径，默认为进程binary所在目录，文件名为user_log_config.json。 建议Docker/Kubernetes用户参见iLogtail容器重启数据可靠性探讨进行配置，避免Logtail容器重启导致采集重复或丢失。	"user_config_file_path" : user_log_config.json
   docker_file_cache_path	String	该文件记录了容器文件到宿主机文件的路径映射，默认为/usr/local/ilogtail/docker_path_config.json。 建议Docker/Kubernetes用户参见iLogtail容器重启数据可靠性探讨进行配置，避免Logtail容器重启导致采集重复或丢失。 仅Linux Logtail 0.16.54及以上版本或Windows Logtail 0.16.54.0及以上版本支持该参数。	"docker_file_cache_path": /usr/local/ilogtail/docker_path_config.json
   discard_old_data	Boolean	是否丢弃历史日志。默认值：true，表示丢弃距离当前时间超过12小时的日志。	"discard_old_data" : true
   ilogtail_discard_interval	int	丢弃历史日志距离当前时间的阈值。默认值：43200（12小时），单位：秒。	"ilogtail_discard_interval": 43200
   working_ip	String	Logtail上报本服务器的IP地址。默认值为空，表示自动从本服务器获取IP地址。	"working_ip" : ""
   working_hostname	String	Logtail上报的本服务器的主机名。默认值为空，表示自动从本服务器获取主机名。	"working_hostname" : ""
   max_read_buffer_size	long	每条日志读取的最大值。默认值：524288（512 KB），最大值：8388608（8 MB）。单位：Byte。 如果您的单条日志超过524288 Byte，可修改此参数。	"max_read_buffer_size" : 524288
   oas_connect_timeout	long	Logtail发起获取Logtail配置、访问密钥等请求时，连接阶段的超时时间。默认值：5，单位：秒。 网络条件较差，建立连接时间过长时可修改此参数。	"oas_connect_timeout" : 5
   oas_request_timeout	long	Logtail发起获取Logtail配置、访问密钥等请求时，整个请求阶段的超时时间。默认值：10，单位：秒。 网络条件较差，建立连接时间过长时可修改此参数。	"" : 10
   data_server_port	long	设置data_server_port为443后，Logtail将通过HTTPS协议传输数据到日志服务。 仅Linux Logtail 1.0.10及以上版本或Windows Logtail 1.0.10.0及以上版本支持该参数。	"data_server_port": 443
   enable_log_time_auto_adjust	Boolean	设置enable_log_time_auto_adjust为true后，日志时间可自适应服务器本地时间。 出于数据安全考虑，日志服务会对请求（包括Logtail发起的请求）所携带的时间进行校验，拒绝与日志服务端时间相差超过15分钟的请求。Logtail发起请求时所携带的时间为服务器本地时间，当服务器本地时间被修改后（例如某些测试场景下需要调整本地时间为未来时间），Logtail请求将被拒绝，导致写入数据失败。您可以使用该参数实现日志时间自适应服务器本地时间。 仅Linux Logtail 1.0.19及以上版本或Windows Logtail 1.0.19.0及以上版本支持该参数。 重要 开启该功能后，日志时间将被加上日志服务端的时间与服务器本地时间的偏移量。由于偏移量只在请求被日志服务端拒绝时更新，因此可能出现日志服务端所查询到的日志的时间和日志实际的写入时间不一致的情况。 Logtail的部分逻辑依赖于系统时间的递增，建议在每次机器时间调整后重启Logtail。	"enable_log_time_auto_adjust": true
   accept_multi_config	Boolean	是否允许多个Logtail配置采集同一个文件。默认值：false，表示不允许。 默认情况下，一个文件只能被一个Logtail配置采集，您可以通过该参数消除限制。每个Logtail配置的处理过程是独立的，当允许多个Logtail配置采集同一个文件时，需要消耗多倍的CPU、内存开销。 仅Linux Logtail 0.16.26及以上版本或Windows Logtail 0.16.26.0及以上版本支持该参数。	"accept_multi_config": true
   enable_checkpoint_sync_write	Boolean	是否开启sync写功能。默认值：false，表示不开启。 sync写功能主要用于搭配ExactlyOnce写入功能。开启ExactlyOnce写入功能后，Logtail会在本地磁盘记录细粒度的Checkpoint信息（文件级别）。但出于性能考虑，默认写入Checkpoint时不会调用sync落盘，所以如果机器重启导致buffer数据来不及写入磁盘时，可能导致Checkpoint丢失。此时，您可以设置enable_checkpoint_sync_write为true，开启sync写功能。更多信息，请参见Logtail配置。 仅Linux Logtail 1.0.20及以上版本或Windows Logtail 1.0.20.0及以上版本支持该参数。	"enable_checkpoint_sync_write": false
   enable_env_ref_in_config	Boolean	是否启用采集配置环境变量替换功能。默认值：false。 开启该功能后，您可以在控制台的Logtail采集配置中使用${xxx}作为环境变量xxx的占位符。例如设置采集路径为/${xxx}/logs，环境变量为xxx=user，则生效的采集路径为/user/logs。 如果配置中需要使用${、}，则您可以使用$${、$}进行转义。 仅Linux Logtail 1.0.31及以上版本或Windows Logtail 1.0.31.0及以上版本支持该参数。	"enable_env_ref_in_config": false
   docker_config_update_interval	int	容器路径更新的最小时间间隔。 与max_docker_config_update_times配合使用，任意一个参数达到阈值则不再更新容器路径。 如果是Linux Logtail 1.0.32及以上版本或Windows Logtail 1.0.32.0及以上版本，默认值：3，单位：秒。 如果是Linux Logtail 1.0.32之前版本或Windows Logtail 1.0.32.0之前版本，默认值：10，单位：秒。	"docker_config_update_interval": 3
   max_docker_config_update_times	int	3分钟内更新容器路径最大次数。默认情况下，3分钟内容器路径更新次数超过3次则不再更新容器路径。 如果是Linux Logtail 1.0.32及以上版本或Windows Logtail 1.0.32.0及以上版本，默认值：10。 如果是Linux Logtail 1.0.32之前版本或Windows Logtail 1.0.32.0之前版本，默认值：3。	"max_docker_config_update_times": 10
   DOCKER_HOST	String	与Docker通信的Socket地址，需通过环境变量进行配置。 默认值：空，表示使用默认地址unix:///var/run/docker.sock。	DOCKER_HOST=unix:///var/run/docker.sock
   CONTAINERD_SOCK_PATH	String	与Containerd通信的Socket地址，需通过环境变量进行配置。 默认值：空，表示使用默认地址unix:///run/containerd/containerd.sock。如果是K3s集群，可按照示例修改。	CONTAINERD_SOCK_PATH=/run/k3s/containerd/containerd.sock
   logreader_max_rotate_queue_size	Int	轮转队列最大长度。默认值：20。当日志采集发生阻塞或延时时，待采集的文件会持有文件句柄在队列中等待。 当采集延时时，如果需要控制磁盘最大用量，可考虑减小该值。 警告 当延时的文件数超过该值时，Logtail将直接跳过新文件的采集。	"logreader_max_rotate_queue_size" : 10
   force_release_deleted_file_fd_timeout	Int	容器退出或者文件删除将在一定时间内释放句柄，您可以指定对应的时间。默认值：-1，表示关闭功能。值为0时，表示立刻释放。单位：秒。 如果您要控制containerd容器的最大销毁延时，可考虑将值设置该参数。 警告 当采集发生延时时，延时超过配置的数据会丢失。	"force_release_deleted_file_fd_timeout" : 0
   data_endpoint_policy	string	Logtail对日志服务访问域名的切换策略。可选值如下： 说明 您可以在ilogtail_config.json文件的data_server_list参数中，查看是否已配置默认域名。更多信息，请参见启动参数配置文件（ilogtail_config.json）。 designated_first（默认） 如果已指定某个地域的默认域名且默认域名可用，则系统优先使用默认域名。 如果已指定某个地域的默认域名但默认域名不可用，则系统会自动选择一个可用域名。 如果未指定某个地域的默认域名，则系统会自动选择一个可用域名。 designated_locked 如果已指定某个地域的默认域名，不管其是否可用，系统都将只使用默认域名。 如果未指定某个地域的默认域名，系统会自动选择一个可用域名。 仅Linux Logtail 1.5.0及以上版本或Windows Logtail 1.5.0.0及以上版本支持该参数。	"data_endpoint_policy" : "designated_first"
   inotify_black_list	Array<String>	inotify监听黑名单，黑名单为完全匹配，此列表中的目录不会启用inotify监听。	"inotify_black_list": ["/tmp"]
   host_path_blacklist	String	全局主机路径黑名单，黑名单为子串匹配。 Linux系统下多个子串以半角冒号（:）分隔。 Windows系统下多个子串以半角分号（;）分隔。 例如"host_path_blacklist" : "/volumes/kubernetes.io~csi/nas-"表示禁止采集NAS挂载数据。 仅Linux Logtail 1.8.0及以上版本或Windows Logtail 1.8.0.0及以上版本支持该参数。	"host_path_blacklist" : "/volumes/kubernetes.io~csi/nas-"
   LOGTAIL_LOG_LEVEL	String	日志打印级别，需通过环境变量进行配置。默认值：空，表示info，可选值trace、debug、info、warning、error和fatal。 仅Linux Logtail 1.8.0及以上版本或Windows Logtail 1.8.0.0及以上版本支持该参数。	LOGTAIL_LOG_LEVEL=info
   FORCE_RELEASE_STOP_CONTAINER_FILE	Boolean	配置方式：仅支持通过环境变量方式进行配置。 功能描述：当该参数设置为 true 时，Logtail 会在业务容器退出时立即释放容器文件句柄。此操作可防止因文件句柄未释放而导致容器无法正常退出。 注意事项： 此时无法保证容器内数据采集的完整性。 建议在业务退出前增加几秒的延迟，以确保日志能够完整采集。 支持版本： Linux Logtail 2.1.6及以上版本	"FORCE_RELEASE_STOP_CONTAINER_FILE" : "true"

3. 重启Logtail使配置生效。

   /etc/init.d/ilogtaild stop && /etc/init.d/ilogtaild start                        

   重启后，您可以执行/etc/init.d/ilogtaild status命令检查Logtail状态。

附录：环境变量说明

环境变量与Logtail启动参数的对应关系如下。

启动参数配置文件（ilogtail_config.json）

• 文件路径

  • 主机环境

    操作系统	Logtail	ilogtail_config.json文件路径
    Linux	Logtail（64位程序）	/usr/local/ilogtail/ilogtail_config.json
    Windows（64位操作系统）	Logtail（64位程序）	C:\Program Files\Alibaba\Logtail\ilogtail_config.json
    	Logtail（32位程序）	C:\Program Files (x86)\Alibaba\Logtail\ilogtail_config.json 说明 Windows 64位操作系统支持运行32/64位应用程序，但是出于兼容性考虑，在Windows 64位操作系统上，Windows会使用单独的x86目录来存放32位应用程序。
    Windows （32位操作系统）	Logtail（32位程序）	C:\Program Files\Alibaba\Logtail\ilogtail_config.json

  • 容器环境

    ilogtail_config.json文件存储在Logtail容器中，文件路径配置在Logtail容器的环境变量ALIYUN_LOGTAIL_CONFIG中，您可通过docker inspect ${logtail_container_name} | grep ALIYUN_LOGTAIL_CONFIG命令查看。例如：/etc/ilogtail/conf/cn-hangzhou/ilogtail_config.json。

• 文件示例

  $cat /usr/local/ilogtail/ilogtail_config.json
  {
      "config_server_address" : "http://logtail.cn-hangzhou-intranet.log.aliyuncs.com",
      "data_server_list" :
      [
          {
              "cluster" : "cn-hangzhou",
              "endpoint" : "cn-hangzhou-intranet.log.aliyuncs.com"
          }
      ],
      "cpu_usage_limit" : 0.4,
      "mem_usage_limit" : 100,
      "max_bytes_per_sec" : 2097152,
      "process_thread_count" : 1,
      "send_request_concurrency" : 4,
      "streamlog_open" : false
  }

用户标识配置文件

用户标识配置文件中包含阿里云主账号的ID信息，用于标识这台服务器有权限被该账号访问、采集日志。更多信息，请参见配置用户标识。

• 文件路径

  • 主机环境

    • Linux：/etc/ilogtail/users/。

    • Windows：C:\LogtailData\users\。

  • 容器环境

    用户标识保存在Logtail容器的环境变量ALIYUN_LOGTAIL_USER_ID中，您可通过docker inspect ${logtail_container_name} | grep ALIYUN_LOGTAIL_USER_ID命令查看。

• 文件示例

  $ls /etc/ilogtail/users/

用户自定义标识文件（user_defined_id）

user_defined_id文件用于配置用户自定义标识。更多信息，请参见创建用户自定义标识机器组。

• 文件路径

  • 主机环境

    • Linux：/etc/ilogtail/user_defined_id。

    • Windows：C:\LogtailData\user_defined_id。

  • 容器环境

    用户自定义标识配置在Logtail容器的环境变量ALIYUN_LOGTAIL_USER_DEFINED_ID中，可通过docker inspect ${logtail_container_name} | grep ALIYUN_LOGTAIL_USER_DEFINED_ID命令查看。

• 文件示例

  $cat /etc/ilogtail/user_defined_id
  aliyun-ecs-rs1e16355

Logtail采集配置文件（user_log_config.json）

user_log_config.json文件记录Logtail从日志服务获取的Logtail采集配置信息，文件类型为JSON，每次Logtail采集配置更新时会同步更新该文件。可通过user_log_config.json文件确认Logtail采集配置是否已经下发到服务器。Logtail采集配置文件存在，且内容与日志服务上的Logtail采集配置一致，表示Logtail采集配置已下发。

• 文件路径

  • 主机环境

    操作系统	Logtail	user_log_config.json文件路径
    Linux	Logtail（64位程序）	/usr/local/ilogtail/user_log_config.json
    Windows（64位操作系统）	Logtail（64位程序）	C:\Program Files\Alibaba\Logtail\user_log_config.json
    	Logtail（32位程序）	C:\Program Files (x86)\Alibaba\Logtail\user_log_config.json 说明 Windows 64位操作系统支持运行32/64位应用程序，但是出于兼容性考虑，在Windows 64位操作系统上，Windows会使用单独的x86目录来存放32位应用程序。
    Windows （32位操作系统）	Logtail（32位程序）	C:\Program Files\Alibaba\Logtail\user_log_config.json

  • 容器环境

    user_log_config.json文件存储在Logtail容器中，文件路径为/usr/local/ilogtail/user_log_config.json。

• 文件示例

  $cat /usr/local/ilogtail/user_log_config.json
  {
     "metrics" : {
        "##1.0##k8s-log-c12ba2028*****939f0b$app-java" : {
           "aliuid" : "16542189*****50",
           "category" : "app-java",
           "create_time" : 1534739165,
           "defaultEndpoint" : "cn-hangzhou-intranet.log.aliyuncs.com",
           "delay_alarm_bytes" : 0,
           "enable" : true,
           "enable_tag" : true,
           "filter_keys" : [],
           "filter_regs" : [],
           "group_topic" : "",
           "local_storage" : true,
           "log_type" : "plugin",
           "log_tz" : "",
           "max_send_rate" : -1,
           "merge_type" : "topic",
           "plugin" : {
              "inputs" : [
                 {
                    "detail" : {
                       "IncludeEnv" : {
                          "aliyun_logs_app-java" : "stdout"
                       },
                       "IncludeLable" : {
                          "io.kubernetes.container.name" : "java-log-demo-2",
                          "io.kubernetes.pod.namespace" : "default"
                       },
                       "Stderr" : true,
                       "Stdout" : true
                    },
                    "type" : "service_docker_stdout"
                 }
              ]
           },
           "priority" : 0,
           "project_name" : "k8s-log-c12ba2028c*****ac1286939f0b",
           "raw_log" : false,
           "region" : "cn-hangzhou",
           "send_rate_expire" : 0,
           "sensitive_keys" : [],
           "tz_adjust" : false,
           "version" : 1
        }
     }
  }

AppInfo记录文件（app_info.json）

app_info.json文件记录Logtail的启动时间、获取到的IP地址、主机名等信息。

• 文件路径

  • 主机环境

    操作系统	Logtail	app_info.json文件路径
    Linux	Logtail（64位程序）	/usr/local/ilogtail/app_info.json
    Windows（64位操作系统）	Logtail（64位程序）	C:\Program Files\Alibaba\Logtail\app_info.json
    	Logtail（32位程序）	C:\Program Files (x86)\Alibaba\Logtail\app_info.json 说明 Windows 64位操作系统支持运行32/64位应用程序，但是出于兼容性考虑，在Windows 64位操作系统上，Windows会使用单独的x86目录来存放32位应用程序。
    Windows （32位操作系统）	Logtail（32位程序）	C:\Program Files\Alibaba\Logtail\app_info.json

  • 容器环境

    app_info.json文件存储在Logtail容器中，文件路径为/usr/local/ilogtail/app_info.json。

• 文件示例

  $cat /usr/local/ilogtail/app_info.json
  {
     "UUID" : "",
     "hostname" : "logtail-ds-slpn8",
     "instance_id" : "E5F93BC6-B024-11E8-8831-0A58AC14039E_1**.***.***.***_1536053315",
     "ip" : "1**.***.***.***",
     "logtail_version" : "0.16.13",
     "os" : "Linux; 3.10.0-693.2.2.el7.x86_64; #1 SMP Tue Sep 12 22:26:13 UTC 2017; x86_64",
     "update_time" : "2018-09-04 09:28:36"
  }

  字段	说明
  UUID	服务器序列号。
  hostname	主机名。
  instance_id	随机生成的Logtail唯一标识。
  ip	Logtail获取到的IP地址。该字段为空时表示Logtail没有获取到IP地址，Logtail无法正常运行，请为服务器设置IP地址并重启Logtail。 说明 如果您创建了IP地址机器组，请确保机器组中配置的IP与此处显示的IP地址一致。如果不一致，请在日志服务控制台上修改机器组内IP地址，等待1分钟再查看。
  logtail_version	Logtail客户端版本。
  os	操作系统版本。
  update_time	Logtail最近一次启动时间。

Logtail运行日志（ilogtail.LOG）

ilogtail.LOG文件记录了Logtail的运行日志，日志级别从低到高分别为INFO、WARN和ERROR，其中INFO类型的日志无需关注。

• 文件路径

  • 主机环境

    操作系统	Logtail	ilogtail.LOG件路径
    Linux	Logtail（64位程序）	/usr/local/ilogtail/ilogtail.LOG
    Windows（64位操作系统）	Logtail（64位程序）	C:\Program Files\Alibaba\Logtail\ilogtail.LOG
    	Logtail（32位程序）	C:\Program Files (x86)\Alibaba\Logtail\ilogtail.LOG 说明 Windows 64位操作系统支持运行32/64位应用程序，但是出于兼容性考虑，在Windows 64位操作系统上，Windows会使用单独的x86目录来存放32位应用程序。
    Windows （32位操作系统）	Logtail（32位程序）	C:\Program Files\Alibaba\Logtail\ilogtail.LOG

  • 容器环境：

    ilogtail.LOG文件存储在Logtail容器中，文件路径为/usr/local/ilogtail/ilogtail.LOG。

• 文件示例

  $tail /usr/local/ilogtail/ilogtail.LOG
  [2018-09-13 01:13:59.024679]    [INFO]    [3155]    [build/release64/sls/ilogtail/elogtail.cpp:123]    change working dir:/usr/local/ilogtail/
  [2018-09-13 01:13:59.025443]    [INFO]    [3155]    [build/release64/sls/ilogtail/AppConfig.cpp:175]    load logtail config file, path:/etc/ilogtail/conf/ap-southeast-1/ilogtail_config.json
  [2018-09-13 01:13:59.025460]    [INFO]    [3155]    [build/release64/sls/ilogtail/AppConfig.cpp:176]    load logtail config file, detail:{
     "config_server_address" : "http://logtail.ap-southeast-1-intranet.log.aliyuncs.com",
     "data_server_list" : [
        {
           "cluster" : "ap-southeast-1",
           "endpoint" : "ap-southeast-1-intranet.log.aliyuncs.com"
        }
  ]

Logtail插件日志（logtail_plugin.LOG）

logtail_plugin.LOG文件记录Logtail插件的运行日志，日志级别从低到高分别为INFO、WARN和ERROR，其中INFO类型的日志无需关注。

如果在诊断采集错误时，提示CANAL_RUNTIME_ALARM等错误，可以通过logtail_plugin.LOG文件排查。

• 文件路径

  • 主机环境

    操作系统	Logtail	logtail_plugin.LOG文件路径
    Linux	Logtail（64位程序）	/usr/local/ilogtail/logtail_plugin.LOG
    Windows（64位操作系统）	Logtail（64位程序）	C:\Program Files\Alibaba\Logtail\logtail_plugin.LOG
    	Logtail（32位程序）	C:\Program Files (x86)\Alibaba\Logtail\logtail_plugin.LOG 说明 Windows 64位操作系统支持运行32/64位应用程序，但是出于兼容性考虑，在Windows 64位操作系统上，Windows会使用单独的x86目录来存放32位应用程序。
    Windows （32位操作系统）	Logtail（32位程序）	C:\Program Files\Alibaba\Logtail\logtail_plugin.LOG

  • 容器环境

    logtail_plugin.LOG文件存储在Logtail容器中，文件路径为/usr/local/ilogtail/logtail_plugin.LOG。

• 文件示例

  $tail /usr/local/ilogtail/logtail_plugin.LOG
  2018-09-13 02:55:30 [INF] [docker_center.go:525] [func1] docker fetch all:start
  2018-09-13 02:55:30 [INF] [docker_center.go:529] [func1] docker fetch all:stop
  2018-09-13 03:00:30 [INF] [docker_center.go:525] [func1] docker fetch all:start
  2018-09-13 03:00:30 [INF] [docker_center.go:529] [func1] docker fetch all:stop
  2018-09-13 03:03:26 [INF] [log_file_reader.go:221] [ReadOpen] [##1.0##sls-zc-test-hz-pub$docker-stdout-config,k8s-stdout]    open file for read, file:/logtail_host/var/lib/docker/containers/7f46afec6a14de39b59ee9cdfbfa8a70c2fa26f1148b2e2f31bd3410f5b2d624/7f46afec6a14de39b59ee9cdfbfa8a70c2fa26f1148b2e2f31bd3410f5b2d624-json.log    offset:40379573    status:794354-64769-40379963
  2018-09-13 03:03:26 [INF] [log_file_reader.go:221] [ReadOpen] [##1.0##k8s-log-c12ba2028cfb444238cd9ac1286939f0b$docker-stdout-config,k8s-stdout]    open file for read, file:/logtail_host/var/lib/docker/containers/7f46afec6a14de39b59ee9cdfbfa8a70c2fa26f1148b2e2f31bd3410f5b2d624/7f46afec6a14de39b59ee9cdfbfa8a70c2fa26f1148b2e2f31bd3410f5b2d624-json.log    offset:40379573    status:794354-64769-40379963
  2018-09-13 03:04:26 [INF] [log_file_reader.go:308] [CloseFile] [##1.0##sls-zc-test-hz-pub$docker-stdout-config,k8s-stdout]    close file, reason:no read timeout    file:/logtail_host/var/lib/docker/containers/7f46afec6a14de39b59ee9cdfbfa8a70c2fa26f1148b2e2f31bd3410f5b2d624/7f46afec6a14de39b59ee9cdfbfa8a70c2fa26f1148b2e2f31bd3410f5b2d624-json.log    offset:40379963    status:794354-64769-40379963
  2018-09-13 03:04:27 [INF] [log_file_reader.go:308] [CloseFile] [##1.0##k8s-log-c12ba2028cfb444238cd9ac1286939f0b$docker-stdout-config,k8s-stdout]    close file, reason:no read timeout    file:/logtail_host/var/lib/docker/containers/7f46afec6a14de39b59ee9cdfbfa8a70c2fa26f1148b2e2f31bd3410f5b2d624/7f46afec6a14de39b59ee9cdfbfa8a70c2fa26f1148b2e2f31bd3410f5b2d624-json.log    offset:40379963    status:794354-64769-40379963
  2018-09-13 03:05:30 [INF] [docker_center.go:525] [func1] docker fetch all:start
  2018-09-13 03:05:30 [INF] [docker_center.go:529] [func1] docker fetch all:stop

容器路径映射文件（docker_path_config.json）

docker_path_config.json文件只有在采集容器日志时才会创建，用于记录容器文件和宿主机文件的路径映射关系。文件类型为JSON。

如果在诊断采集错误时，如果提示DOCKER_FILE_MAPPING_ALARM错误，表示添加Docker文件映射失败，可以通过docker_path_config.json文件排查。

• 文件路径

  /usr/local/ilogtail/docker_path_config.json

• 文件示例

  $cat /usr/local/ilogtail/docker_path_config.json
  {
     "detail" : [
        {
           "config_name" : "##1.0##k8s-log-c12ba2028cfb444238cd9ac1286939f0b$nginx",
           "container_id" : "df19c06e854a0725ea7fca7e0378b0450f7bd3122f94fe3e754d8483fd330d10",
           "params" : "{\n   \"ID\" : \"df19c06e854a0725ea7fca7e0378b0450f7bd3122f94fe3e754d8483fd330d10\",\n   \"Path\" : \"/logtail_host/var/lib/docker/overlay2/947db346695a1f65e63e582ecfd10ae1f57019a1b99260b6c83d00fcd1892874/diff/var/log\",\n   \"Tags\" : [\n      \"nginx-type\",\n      \"access-log\",\n      \"_image_name_\",\n      \"registry.cn-hangzhou.aliyuncs.com/log-service/docker-log-test:latest\",\n      \"_container_name_\",\n      \"nginx-log-demo\",\n      \"_pod_name_\",\n      \"nginx-log-demo-h2lzc\",\n      \"_namespace_\",\n      \"default\",\n      \"_pod_uid_\",\n      \"87e56ac3-b65b-11e8-b172-00163f008685\",\n      \"_container_ip_\",\n      \"172.20.4.224\",\n      \"purpose\",\n      \"test\"\n   ]\n}\n"
        } 
     ],
     "version" : "0.1.0"
  }