云日志服务支持接入弹性云主机ECS的应用文本日志，通过在云日志服务控制台创建采集规则，将云主机ECS待采集日志的路径配置到日志单元中，采集器将按照采集规则进行日志采集。采集完成后，您可以在云日志服务控制台实时查询、分析日志。

前提条件

已创建日志项目与日志单元，详情请参考创建日志项目与日志单元。

接入步骤

1. 登录云日志服务控制台。

2. 左侧点击【日志接入】菜单，进入日志接入页面。选择云主机-文本日志。

   

3. 选择日志单元。

   

   1. 点击“所属日志项目”后的目标框，在下拉列表中选择具体的日志项目，若没有所需的日志项目，点击“所属日志项目”目标框后的“新建”，在弹出的创建日志项目页面创建新的日志项目。
   2. 点击“所属日志单元”后的目标框，在下拉列表中选择具体的日志单元，若没有所需的日志单元，点击“所属日志单元”目标框后的“新建”，在弹出的创建日志单元页面创建新的日志单元。

4. 选择主机组。在主机组列表中选择一个或多个需要采集日志的主机组。
   若没有所需的主机组，单击列表上方“新建主机组”，输入主机组名称，在已开通云主机列表中，选择您需要采集日志的目标云主机，点击下一步，选中的云主机将打包作为主机组。

5. 安装采集器。

   1. Step1：创建终端节点。安装采集器前，您需要在云主机所在的VPC中创建终端节点，以建立与日志服务的连接通道。
      您需要在当前页面检查云主机所在的VPC是否已创建终端节点。若终端节点状态为“未创建”，请点击页面中的【创建终端节点】按钮，并根据页面指引进行开通。

      
      若终端节点状态为“已创建”，您可跳过该步骤。

   2. Step2：安装采集器。

      1. 首先获取您的AK和SK。如何获取AK/SK？
      2. 复制页面中的命令，并使用获取的AK、SK手动替换命令中的 {input_your_ak} 和 {input_your_sk}。填写值时不需要添加 {}。
      3. 以root用户登录待安装采集器的云主机，执行上述命令。当显示“Installed lmtagent successfully”时表示安装成功。

   3. Step3：检查采集器状态。
      点击【检测】按钮，稍等片刻后查看采集器状态，确保所有目标云主机的采集器状态均为已连通。若多次重试后仍无法连通，请查看常见问题中的“云主机采集器无法连通”进行问题排查。

   4. 点击下一步。

6. 配置采集规则。
   对日志采集设置具体的采集规则。具体请参考采集配置。

7. 索引配置。（可选项）
   具体查看索引配置。

8. 点击下一步后，接入成功后，可以点击【返回接入配置列表】查看日志接入，也可单击【查询日志】查看该日志单元下的日志数据。

   

采集配置

您需要在日志接入流程中配置采集规则，采集器将按照该规则采集目标云主机的日志。

采集配置的具体配置参数说明如下：

1. 采集规则名称：自定义采集规则名称，字符长度64以内，仅支持字母、数字、下划线(_)和连字符(-)，且必须以字母和数字开头、结尾。

2. 采集路径配置：填写您需要采集的日志路径与日志文件名，采集器将监听这些目录（包含子层目录）下所有匹配文件名规则的日志文件，并采集日志数据至云日志服务中。您可通过以下多种方式配置采集路径：

   1. 采集单一目录下的单一日志文件。示例：

      /var/logs/a.log
      

      此例中，采集器将会监听/var/log/目录下以a.log命名的日志文件。

   2. 支持通配符模式进行目录与文件名的模糊匹配，通配符(* )表示匹配多个任意字符，通配符(?) 表示匹配单个任意字符。示例如下：

      采集路径	示例说明
      /var/logs/*/a.log	此例中，表示/var/logs/目录下，任何一个目录中存在a.log，都能进行日志匹配。
      /var/logs/service-*/a.log	此例中，表示/var/logs/目录下，任何一个以service-开头的目录中存在a.log，都能进行日志匹配。
      /var/logs/service/a*.log	此例中，表示/var/logs/service目录下，任何一个以a开头的log类型日志文件，都能进行日志匹配。
      /var/logs/*.log	此例中，表示/var/logs/目录下，后缀名为.log的日志文件，都能进行日志匹配。

   3. 支持使用递归路径，/**/表示当前目录以及所有子目录。示例：

      /var/log/**/a.log
      

      此例中，采集器将会监听/var/log/前缀路径下子目录中以a.log命名的日志文件，默认往里递归5个目录层级，如：

      /var/logs/1/a.log 
      /var/logs/1/2/a.log
      /var/logs/1/2/3/a.log
      /var/logs/1/2/3/4/a.log
      /var/logs/1/2/3/4/5/a.log
      

      说明
      以上示例中的/1/2/3/4/5/，表示/var/logs目录中，往里递归的5个目录层级，在这5个目录层级中只要存在a.log，都能进行日志匹配。若您需要递归更多的目录层级，可修改当前页面中的【最大目录深度】字段。
      采集路径中只能出现一次**，不能出现两个及以上。错误示例如：/var/logs/**/test/**/a.log。
      采集路径中第一个层级不允许为**，以避免误采集系统文件，错误示例如：/**/logtest/a.log。
      

3. 采集策略

   1. 全量：采集新文件时，从文件的末尾开始读；
   2. 增量：采集新文件时，从文件的开头开始读。（从增量改为全量，也仅从最后采集位置开始采集，若要全量采集日志，请新建采集规则。全量最大采集10GB）

4. 采集黑名单：
   支持对日志进行过滤采集，即通过设置黑名单，在采集时过滤指定的文件。
   打开采集黑名单设置后，您需要输入完整的文件绝对路径与文件名称，代表该文件将会被采集器忽略。
   支持添加多个采集黑名单。

5. 最大目录深度：默认为5层，该配置控制日志采集的最大目录深度，采集器不会采集所在目录层级超过指定最大目录深度的日志文件。当您的目标采集路径包含模糊匹配时，建议配置合适的最大目录深度，避免采集器性能浪费。

6. 切割模式

   支持选择切割模式以实现日志的结构化解析，目前采集器提供多种结构化解析方式，详情如下：