本文介绍如何通过Logtail完整正则模式采集ECS日志,并对日志进行查询与分析。
前提条件
- 已有可用的ECS。更多信息,请参见云服务器ECS快速入门。
- ECS服务器上已有待采集的日志。
背景信息
127.0.0.1 - - [10/Jun/2022:12:36:49 +0800] "GET /index.html HTTP/1.1" 200 612 "-"
"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/68.0.3440.106 Safari/537.36"
。针对该日志样例,本文介绍通过完整正则模式采集的操作步骤。
操作视频
本视频指导您快速使用日志服务。
步骤一:开通日志服务
步骤二:创建Project和Logstore
步骤三:采集日志
创建Logstore成功后,系统将提示您接入数据。
步骤四:查询与分析日志
配置索引后,您可以查询与分析日志。
常见问题
- 仅创建Project和Logstore,会产生费用吗?
当您在创建Logstore时,日志服务默认预留Shard资源,因此可能产生活跃Shard租用费用。更多信息,请参见为什么会产生活跃Shard租用费用?。
- 采集日志失败,如何排查?
使用Logtail采集日志失败,可能是因为Logtail心跳异常、采集错误、Logtail采集配置错误等原因。如何排查,请参见Logtail采集日志失败的排查思路。
- 在Logstore查询与分析页面,可以查询日志但无法分析日志,如何解决?
如果您要分析日志,需要为日志字段配置字段索引并开启统计功能。更多信息,请参见配置索引。