操作步驟

1. 獲取Logtail配置的唯一標(biāo)識。

   您可以在Logtail安裝目錄下的user_log_config.json文件中獲取Logtail配置的唯一標(biāo)識。此處以Linux系統(tǒng)為例，查看Logtail配置的唯一標(biāo)識。

   grep "##" /usr/local/ilogtail/user_log_config.json | awk '{print $1}'

2. 添加本地事件。

   1. 在Logtail安裝目錄下，創(chuàng)建local_event.json文件。

   2. 在local_event.json文件中添加本地事件，類型為標(biāo)準(zhǔn)JSON，格式如下所示。

      重要

      為了防止Logtail加載無效的JSON，建議您先將本地事件配置保存在臨時(shí)文件中，編輯完成后拷貝到local_event.json文件中。

      [ 
        {
          "config" : "${your_config_unique_id}",
          "dir" : "${your_log_dir}",
          "name" : "${your_log_file_name}"
         },
        {
         ...
         }
         ...
      ]

      參數(shù)	說明
      config	填寫步驟1中獲取的Logtail配置唯一標(biāo)識，例如##1.0##log-config-test$ecs-test。
      dir	歷史日志文件所在目錄，例如：/data/logs。 重要 文件夾不能以/結(jié)尾。 文件夾目錄不能是Logtail安裝目錄（/usr/local/ilogtail）。
      name	歷史日志文件名，支持通配符，例如access.log.2018-08-08、access.log*。

      本文以Linux系統(tǒng)為例，介紹配置示例。

      $ cat /usr/local/ilogtail/local_event.json
      [
        {
          "config": "##1.0##log-config-test$ecs-test",
          "dir": "/data/log",
          "name": "access.log*"
        },
        {
          "config": "##1.0##log-config-test$tmp-test",
          "dir": "/tmp",
          "name": "access.log.2017-08-09"
        }
      ]                            

常見問題

• 檢查Logtail是否加載Logtail配置。

  通常情況下，保存local_event.json文件后，Logtail會(huì)在1分鐘內(nèi)將文件內(nèi)容加載到內(nèi)存中，并將local_event.json文件中的內(nèi)容清空。

  您可以通過以下方式檢查Logtail是否已加載Logtail采集配置。

  1. local_event.json文件中的內(nèi)容被清空，則說明Logtail已讀取到事件信息。

  2. 檢查Logtail安裝目錄中的ilogtail.LOG文件中是否包含process local event參數(shù)。如果local_event.json文件被清空但未查詢到process local event參數(shù)，可能是因?yàn)閘ocal_event.json文件內(nèi)容不合法而被過濾。

• 已加載Logtail采集配置但未采集到數(shù)據(jù)，是什么原因？

  • Logtail采集配置不合法。

  • local_event.json文件配置不合法。

  • 日志文件不在Logtail采集配置已設(shè)定的路徑下。

  • 該日志文件已被Logtail采集過。

后續(xù)操作

導(dǎo)入歷史文件采集成功后，查詢和分析請參見通過索引模式查詢和分析日志。