LoongCollector安装（Windows）

如果您使用阿里云主账号登录，默认拥有所有操作权限，可直接进行相关操作。

若您使用RAM账号登录，请根据需要向主账号使用者申请如下系统策略以获得管理日志服务、ECS与OOS资源的权限。

• AliyunLogFullAccess：授予管理日志服务的权限。

• AliyunOOSFullAccess：授予管理OOS的权限，可执行OOS自动编排安装loongcollector。

• AliyunECSFullAccess：授予管理ECS的权限，可执行ECS云助手命令批量安装loongcollector。

当系统策略无法满足您的需求，您可以参考下表通过创建自定义权限策略实现精细化权限管理。

请将Resource中的${projectName}替换为您需要访问的Project名称。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ecs:DescribeTagKeys",
        "ecs:DescribeTags",
        "ecs:DescribeInstances",
        "ecs:DescribeInvocationResults",
        "ecs:RunCommand",
        "ecs:DescribeInvocations",
        "ecs:InvokeCommand"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "oos:ListTemplates",
        "oos:StartExecution",
        "oos:ListExecutions",
        "oos:GetExecutionTemplate",
        "oos:ListExecutionLogs",
        "oos:ListTaskExecutions"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "log:ListProject",
        "log:GetAcceleration",
        "log:ListDomains",
        "log:GetLogging",
        "log:ListTagResources"
      ],
      "Resource": [
        "acs:log:*:*:project/*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "log:GetProject"
      ],
      "Resource": [
        "acs:log:*:*:project/${projectName}"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "log:ListLogStores",
        "log:GetLogStore",
        "log:GetLogStoreHistogram",
        "log:GetIndex",
        "log:CreateIndex",
        "log:UpdateIndex",
        "log:ListShards",
        "log:GetCursorOrData",
        "log:ListSavedSearch",
        "log:GetLogStoreLogs",
        "log:ListDashboard",
        "log:GetLogStoreContextLogs"
      ],
      "Resource": [
        "acs:log:*:*:project/${projectName}/*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "log:*"
      ],
      "Resource": [
        "acs:log:*:*:project/${projectName}/logtailconfig/*",
        "acs:log:*:*:project/${projectName}/machinegroup/*"
      ]
    }
  ]
}

若您无可用Project，请参考此处步骤创建一个基础Project，如需详细了解创建配置请参见管理Project。

登录日志服务控制台，单击创建Project，完成下述基础配置，其他配置保持默认即可：

• 所属地域：请根据日志来源等信息选择合适的阿里云地域，创建后不可修改。

• Project名称：设置名称，名称在阿里云地域内全局唯一，创建后不可修改。

若您无可用Logstore，请参考此处步骤创建一个基础Logstore，如需详细了解创建配置请参见管理Logstore。

1. 登录日志服务控制台，在Project列表中单击目标Project。

2. 在日志存储 > 日志库页签中，单击+图标。

   

3. 填写Logstore名称，其余配置保持默认无需修改。

1. 安装LoongCollector的机器需在出口方向开放80（HTTP）端口和443（HTTPS）端口，供LoongCollector上传数据。

2. 安装LoongCollector的机器至少需要保证能够连通下列地址：

   1. 登录日志服务控制台，在Project列表中，单击目标Project。

   2. 单击Project名称右侧的进入项目概览页面。

   3. 在访问域名中可查看当前Project的域名信息，替换后执行命令。

      • 当安装方式选择：同账号同地域、不同账号同地域时，数据传输方式为内网传输，替换${project名称}为Project名称，${域名信息}为私网域名。

      • 当安装方式选择：同账号不同地域、其他云/自建服务器时，数据传输方式为公网传输，替换${project名称}为Project名称，${域名信息}为公网域名。

      curl https://${project名称}.${域名信息}

   4. 返回类似信息{"Error":{"Code":"OLSInvalidMethod","Message":"The script name is invalid : /","RequestId":"5D****09"}}，说明网络畅通。否则检查目标地址是否被拦截以及其他网络方面的检查（例如DNS配置、安全组等）。

      返回Error信息是因为访问链接缺少必要参数。当前测试仅验证网络连通性，未使用完整链接，因此在网络正常的情况下会显示Error的提示信息。