帮助文档

日志转发

日志转发功能允许您将从配置的源收集的日志转发到指定的云账户。

  1. 配置转发策略
  2. 编辑转发策略
  3. 启用和禁用转发策略
  4. 删除转发策略

注意:日志在转发前会进行压缩,压缩率根据日志内容不同,范围为 15% 到 20%。

配置转发策略:

  1. 转到 设置选项卡 → 管理 → 在 常规 → 日志转发.
  2. 日志转发

  3. 点击 配置转发策略.
  4. 输入策略名称并选择云账户(或点击 配置云账户进行云账户配置),填写桶名称、存储类别和加密类型(如需要)。然后点击 配置.

    日志转发

  5. 日志转发策略成功添加后,原始日志将被转发至配置的桶,路径为
    'Log360CloudLogs/<accountId>/RawLogs/year=<year>/month=<month>/day=<day>/hour=<hour>/min=<(5的倍数的分钟)>/<logZipName>'。(文件夹路径基于 UTC 时区)

    日志转发

    注意:
    • 客户将从云源账户端相应收取本功能在 Log360Cloud 中使用以下选项的费用。
      • 对于 AWS,操作包括 s3:PutObject、s3:GetObject、s3:CreateBucket 和 s3:ListBucket。
    • Log360Cloud 不对云源账户中存储的数据负责。
    • 存储桶的 生命周期配置 可以根据提供的文件路径模式前缀建立。根据指定需求,生命周期规则可对对象执行操作,包括删除或设置过期时间。
  6. 可点击 详情 查看转发历史,位于已转发数据大小附近。

    日志转发

    日志转发

编辑转发策略:

  1. 点击 编辑 图标(位于策略详情右上角)进行策略编辑。

    日志转发

  2. 在编辑页面更新所需值后点击 更新 按钮。

    日志转发

  3. 策略将被更新,后续日志将转发至更新后的目标。

启用和禁用转发策略:

可以使用策略名称旁的切换按钮启用或禁用该策略。

注意:禁用期间的日志在启用策略后不会再次转发。

日志转发

启用状态

日志转发

禁用状态

日志转发

删除转发策略:

点击 点击 删除

注意图标(位于策略详情右上角)删除策略。

日志转发

注意:删除策略不会删除云账户中的转发数据。 :此功能仅对标准许可证计划 可用。点击 此处