日志易V2.0指南

简介：
本手册详细介绍了日志易产品的数据接入配置方法，本次案例中我们采用了第三种接入方式——“网路式”，其他方式的配置请参阅附录《日志易数据接入手册》。 1. 网志易代理：采用日志易Agent进行采集。对于部署版用户，我们强烈推荐选择此种方案。 2. rsyslog代理：使用rsyslog5.8.0及以上版本，确保您拥有sudo权限后，可通过配置rsyslog agent将本地日志文件转发至日志易。 3. 网络式：通过http post上传日志文件。 该系统的数据接入方案采用了先进的技术手段。日志易V2.0支持多种数据接入接口，适用于各种工作情境；具体功能如下：包括但不限于文本、图像和视频等多种媒体格式的实时采集能力，以及基于不同数据库架构的数据同步功能。建议用户根据具体应用场景选择相应的数据接入方案。日志易Agent：专为部署版用户设计的最佳选择，在这种情况下，利用日志易Agent可实现本地系统日志数据的高效收集与传输。这种工具可用于用户已安装rsyslog 5.8.0及更高版本的环境中。在使用时需确保其系统具有sudo权限，并按照指示配置rsyslog Agent以实现本地日志的传输至日志易平台。该方法能够帮助用户建立一个灵活可靠的数据接入机制，确保实时信息的有效传递和管理。3. **Web方式**：采用HTTP POST方法进行日志文件上传。该方式操作简便，无需额外安装相关组件，并适用于需要快速、便捷的日志上传场景。 #### 快速入门示例 - 网络传输日志处理流程本章节深入阐述了将日志文件通过Web方式进行上传至日志易平台的方法，并且为操作者提供了具体的操作步骤说明。包含一个带有名称为`RizhiyiSample.log`的样例文件，方便用户快速熟悉和实践。该样例文件涵盖多个关键操作界面的日志记录，总计约达10万条信息量，其体积规模为大约18.9兆Bytes。所有记录的时间区间限定于6月12日至6月18日期间。为了上传文件，请在日志管理界面中访问本地上传模块功能。随后，在该系统中选择预存的样例文档，并完成上传操作。在提交时，请将文件命名为...其中建议采用的命名方式是：样例日志文件命名为$logsample，通用测试文件则以$demo为例。为了确保日志文件成功上传，可以利用搜索功能输入特定的查询语句来验证其完整性。例如，可输入与appname字段值为logsample或与tag字段值为demo的相关数据项。该系统提供了一个直观的操作界面，在线输入框支持实时搜索功能，点击搜索按钮后会快速触发响应式计算机制，将结果以动态展示的形式呈现给用户，并且能够根据用户的搜索关键词智能筛选和排序显示的相关信息。在上传日志文件方面获得了掌握之后，接下来需要学会利用搜索工具来进行查询和分析这些数据。搜索界面概览：该平台的搜索界面集成了众多功能模块，即使无需深入理解复杂的搜索规则即可操作。时间选择器：这是一个关键的功能，其核心作用在于提供用户可调整的时间范围设定。该功能旨在支持用户设定查询的时间框架，并确保所选时间段内的数据具有最佳匹配性。精准的参数配置直接影响数据检索质量。 日志查询系统 日志查询系统**搜索入门**：涵盖基本的搜索操作流程，详细说明了通过简单关键词实现信息检索的具体步骤。字段过滤：基于字段过滤能够更精准地定位到特定的数据。例如，通过调用`字段分组列表`可以获得该字段对应数值的分布情况；同时，利用`事件列表`可以检索所有符合条件的事件记录。 **搜索语句**：深入阐述了构建复杂搜索语句的方法。这包括： - **字段查询与过滤**：通过将多个条件结合起来实现精准筛选；还可以设定范围来限定结果。 - **高级搜索**：提供了多种进阶技巧，例如利用正则表达式进行精确匹配等。 存储机制优化：通过字段映射实现搜索反馈管理 - **新搜索**：记录新的搜索参数并存档以便后续快速调用。 - **离线任务**：配置复杂的查询作为后台运行的任务，以减少前端资源的占用。 - **告警**：依据查询结果自动生成相应的告警机制，确保符合条件时及时触发通知。 该平台提供专业的统计资源，能够有效提高工作效率**统计视图**：通过不同的图表形式呈现查询结果的统计信息，从而可从数据分布特征中获得更深入的理解。 **保存功能**：用户可以选择将统计结果以趋势图、定时任务或图片等形式存储，以便于后续分析和分享。 仪表界面与数据呈现工具仪表盘的核心组件是帮助用户生成个性化视图的能力，通过聚合多个统计图表数据以形成直观的数据概览；报表是根据指定的时间周期输出数据报告，为用户提供定期分析关键指标变化趋势的支持 总结： 日志易V2.0支持多样的数据接入手段和一系列专业的日志分析工具。无论采用哪种方式上传日志——通过日志易Agent、rsyslog Agent或Web界面——用户无需复杂操作即可完成日常管理。此外，该软件的强大搜索与统计功能能够帮助用户深入分析数据并发现潜在问题。灵活的查询结果保存选项和定制化的仪表盘报表功能则进一步提升了数据分析的效率和便利性。通过本指南的学习，读者能够迅速掌握核心功能并充分利用其优势。