日志采集

功能介绍

日志采集配置有两个具体功能。功能一，机器组配置。支持机器组的配置操作，可灵活地将多台部署相同业务应用的服务器归属为同一个机器组。功能二，采集管理。支持日志组的采集管理配置，分为4个步骤处理：日志类型的选择、日志源设置、日志分析规则配置、日志投递；同时支持日志组的采集配置项的信息展示。

应用场景

• 机器组配置
  创建机器组时，列出该账号下所有的服务器信息，用户可以选择具体的服务器归属同一个机器组。相同的服务器，可以归属于不同的机器组。
  机器组列表信息，可以展示已经配置好的机器组信息，并提供查看状态功能，修改机器组（增加、删除机器），管理（应用、删除采集配置），删除机器组等4个功能。已经配置好的采集配置，可以通过“管理”功能完成采集配置新增应用于机器组，也可以从机器组上删除已经应用的采集配置。
  
• 采集管理配置
  采集管理配置，提供“新建日志采集”的配置和具体采集配置列表信息展示。

• 新建日志采集
  新建日志采集，分4个步骤完成：
  1.选择日志类型。
  2.日志源设置。
  3.日志分析配置。
  4.日志投递。
  日志类型，支持两大类日志：流式日志，包括：自定义文本、SysLog、NGNIX访问日志、APACHE访问日志、Log4jAppender日志、java堆栈日志；云产品日志，包括：LB、MYSQL BINLOG、MYSQL SLOWLOG、容器日志等。目前，暂时只支持流式日志。
• 采集配置管理
  根据选择的日志组，展示该日志组下的所有采集配置的信息，包括：采集配置名称、日志类型、agent状态、配置详情、创建时间，并提供操作选项（修改、删除）。同时，展示该日志组的存储空间、索引流量、读写流量的变化情况。
  其中，日志仓库、日志组、机器组和采集管理的关系如下图所示。
  
  日志仓库下可以创建多个日志组，每个日志组可以配置多个采集管理，每个采集管理可应用于多个机器组，每个机器组可以有多个服务器。相同服务器可以归属于不同的机器组，但同一个日志文件不能被不同的采集配置获取。