Open-Falcon是一款企业级、高可用、可扩展的开源监控解决方案,用于监控服务器的状态,例如磁盘空间、端口存活、网络流量等。本文介绍如何通过Logtail和Transfer将Open-Falcon数据上传至日志服务。

前提条件

已在服务器上安装Logtail(Linux Logtail 0.16.44及以上版本),详情请参见安装Logtail(Linux系统)

出于性能和可靠性考虑,推荐将Logtail和Open-Falcon的transfer模块安装在相同机器上。

使用限制

您所使用的Open-Falcon版本需包含Influxdb support功能。

步骤1:创建Logtail采集配置

  1. 登录日志服务控制台
  2. Project列表区域,单击目标Project。
  3. 时序存储 > 时序库页签中,单击目标MetricStore下面数据接入 > logtail配置右侧的加号。
  4. 接入数据页面中,单击自定义数据插件
  5. 创建机器组页签中,创建机器组。
    • 如果您已有可用的机器组,请单击使用现有机器组
    • 如果您还没有可用的机器组,请执行以下操作(以ECS为例):
      1. 选择ECS实例安装Logtail。更多信息,请参见安装Logtail(ECS实例)
        如果已在ECS上安装Logtail,请单击确认安装完毕
        说明 如果是自建集群、其他云厂商服务器,需要手动安装Logtail。更多信息,请参见安装Logtail(Linux系统)
      2. 安装完成后,单击确认安装完毕
      3. 创建机器组。

        如何创建机器组,请参见创建IP地址机器组创建用户自定义标识机器组

  6. 选中目标机器组,将该机器组从源机器组移动到应用机器组,单击下一步
    注意 如果创建机器组后立刻应用,可能因为连接未生效,导致心跳为FAIL,您可单击自动重试。如果还未解决,请参见Logtail机器组无心跳进行排查。
  7. 数据源设置页签中,配置配置名称插件配置
    inputs为Logtail插件采集配置,必选项,请根据您的数据源配置。
    说明 一个inputs中只允许配置一个类型的数据源。
    {
        "inputs": [
            {
                "detail": {
                    "Format": "influx",
                    "Address": ":127.0.0.1:8476"
                },
                "type": "service_http_server"
            }
        ],
        "global": {
            "AlwaysOnline": true,
            "DelayStopSec": 500
        }
    }
    参数 类型 是否必选 参数说明
    type string 数据源类型,固定为service_http_server。
    Format string 数据类型,固定为influx。
    Address string 监听地址与端口,格式为ip:port
  8. 单击下一步,完成配置。

步骤2:修改Open-Falcon配置

  1. 登录Open-Falcon所在服务器。
  2. 添加transfer配置。
    1. 打开配置文件。
      配置文件默认为cfg.json
    2. 将如下脚本添加到配置文件中。

      address中配置的IP地址和端口号要与您在步骤7中配置的Address中的IP地址和端口号一致,详情参数说明请参见Transfer

          "influxdb": {
              "enabled": true,
              "batch": 200,
              "retry": 3,
              "maxConns": 32,
              "precision": "s",
              "address": "http://127.0.0.1:8478",
              "timeout": 5000
          }

后续步骤

配置完成后,日志服务将Open-Falcon数据通过Logtail上传到日志服务MetricStore中。您可以在MetricStore查询分析页面进行查询分析操作,详情请参见查询和分析时序数据