本地 云
下载PDF
此功能仅适用于 EventLog Analyzer 和 Log360。

# 配置日志处理器

最后更新于：2025年9月12日

本页面内容

- 概述
- 先决条件
- 配置先决条件
- 添加主处理器
- 添加其他日志处理器

## 概述

本页面涵盖部署日志处理器的先决条件、配置方法，以及添加主日志处理器和附加日志处理器的步骤。

## 部署前提条件

添加日志处理器前，请确保满足以下基本要求：

- 至少有一个 相同版本的 日志处理器 节点可用且正在运行。
  注意

  若主服务器拥有多个网络接口，请按以下步骤选择集群通信接口。

  - 在您的账户中，导航至“设置”选项卡。
  - 在系统设置下，选择连接设置。
    图 1：导航至连接设置
  - 点击“高级”，在“绑定地址”下拉菜单中选择新日志处理器连接主服务器时使用的网络接口（IP地址）。
    图2：配置高级设置
  - 点击“保存设置”。
- 已配置共享数据库。
- 已为以下内容配置共享存储位置：
  - 归档策略

    注意：归档策略位置必须从本地路径更改为共享存储位置或S3。

  - Elasticsearch归档数据
  - 跨处理器通信
- 现有归档ZIP文件将从本地存储迁移至新配置的共享路径。

## 配置前提条件

1. 登录您的账户。
2. 转到“设置”选项卡。
3. 在管理设置下，导航至企业基础设置，然后 选择 日志处理器。
4. 点击添加日志处理器。
   图3：添加日志处理器
5. 在出现的设置窗口中，点击“继续”开始配置。
   注意
   1. 请仔细检查弹出窗口中显示的所有步骤，确保全部完成后再点击“继续”。
   2. 请确认 Log360 实例的服务器名称、端口及管理员凭据 已准确输入，这些信息是将日志处理器与主处理器集群集成必不可少的要素。
   图4：配置日志处理器

   要继续添加日志处理器，必须配置以下先决条件：

6. 必须配置公共数据库。

   注意

   ：

   请参阅本文档配置公共数据库。

7. 必须设置共享存储位置以实现处理器间的通信。
   - 点击先决条件旁的“配置”按钮，即可打开共享存储设置窗口。
     图5：配置共享存储位置
   - 输入所有日志处理器均可访问且可用的共享存储位置，以防止数据处理中断。
     图6：配置共享存储位置
   - 输入用户名和密码。
     图7：配置共享存储位置
   - 点击“验证凭据”以验证访问权限。
     图8：配置共享存储位置
   - 验证通过后，点击“保存”完成配置。
     图9：配置共享存储位置
   - 配置完成后，选择更新以 修改共享存储路径或凭据。
     图10：更新共享存储路径和凭据
   - 选择“更新”以保存更改。
     图11：更新共享存储路径和凭据
8. 必须 为 Elasticsearch 归档设置共享存储位置 。

   注意

   ：

   产品将使用配置的共享存储路径存储超过 Elasticsearch 保留周期的数据。请确保所有日志处理器均可访问该路径。若存储不可用，可能影响归档和日志检索。

   适用于 Windows 系统：

   - 点击先决条件旁的“配置”按钮，打开Elasticsearch 归档数据路径窗口。
     图12：配置Elasticsearch归档的共享存储位置
   - 若现有数据已手动移至共享位置，请勾选此复选框。

     注意：若现有数据位于<Log360 _HOME >\ES\archive目录下，请在配置前将其移至相同共享路径。若无现有数据，可直接输入新共享位置。

   - 输入共享归档目录的路径位置。
     图13：配置Elasticsearch归档的共享存储位置
   - 输入用户名和 密码。
   - 点击验证凭据以确认访问权限
   - 点击保存以完成配置。
   - 完成配置后，如有需要，可点击更新以修改Elasticsearch归档的共享存储路径。

   适用于 Linux 系统：

   - 点击先决条件旁的“配置”按钮，打开Elasticsearch 归档数据路径窗口。
   - 若现有数据已手动移至共享位置，请勾选此复选框。

     注意：若现有数据位于\ES\archive目录下，请在配置前将其移至相同共享路径。若无现有数据，可直接输入新共享位置。

   - 输入共享归档目录的路径位置。
   - 从下拉菜单中选择认证类型：NFS或SMB。
   - 若选择SMB，请输入访问共享存储所需的用户名 和密码。

     注意：NFS模式下无需凭证。

     图 14：为 Elasticsearch 归档配置共享存储位置
   - 点击保存以完成配置。
   - 完成配置后，如有需要，可点击更新以修改Elasticsearch归档的共享存储路径。
9. 归档ZIP位置必须设置为共享路径，而非本地路径。

   注意：若归档ZIP位置已配置为共享路径或S3，可跳过以下步骤。否则请按步骤更新配置。

   - 点击先决条件旁的“配置”按钮，打开归档设置窗口。
     图15：配置归档设置
   - 在"归档ZIP位置"下选择"共享"，并输入共享网络路径。

     注意：每个归档策略的归档ZIP位置必须设置为共享路径或S3。

   - 点击“保存”应用所有配置设置。
     图 16：配置归档设置
   - 完成配置后，如有需要，点击更新以修改归档ZIP文件的共享存储路径。

     注意：若先前使用本地存储进行归档，则必须手动将所有现有归档ZIP文件移动至配置的共享路径。

10. 所有现有归档ZIP文件必须从本地存储迁移至共享路径。
    - 点击先决条件旁边的“配置”。
    - 在"归档数据 - 更新路径"窗口中，仅当归档文件已手动转移至共享路径时，才勾选"现有归档已手动移至共享存储位置"复选框。
      图17：更新归档ZIP文件的共享存储路径
    - 在旧存档位置下拉菜单中选择原存档路径。
    - 在"归档文件移动位置"字段中，输入归档文件已移动到的共享存储路径。

      注意：旧归档路径和新归档路径旁均显示文件条目数量。请确保两者匹配以确认迁移成功。

      图18：更新归档ZIP文件的共享存储路径
    - 点击更新以应用更改。
    - 完成配置后，如有需要，可点击更新以修改现有ZIP文件的共享存储路径。

## 添加主处理器

完成基础配置后，请按以下步骤添加新日志处理器：

1. 在添加日志处理器窗口中，填写以下内容：
   - 服务器URL：选择协议（HTTP/HTTPS），输入服务器名称及端口号。
   - 输入日志处理器的管理员用户名和管理员密码。
2. 点击配置以完成设置。

   注意：主日志处理器（通常为首个添加的处理器）不可删除。

   图19：添加日志处理器

   注意：日志处理器服务器将自动重启并加入日志处理器集群。重启后，日志处理器将完成全部配置并准备就绪。

## 添加额外日志处理器

1. 在您的账户中，转到 “设置”选项卡并选择 “管理员”。
2. 导航至企业基础设置，在 下 选择日志处理器。
3. 在右上角点击添加日志处理器。
   图20：添加额外的日志处理器
4. 在添加日志处理器窗口中填写以下信息：
   - 服务器URL：选择协议（HTTP/HTTPS），输入服务器名称及端口号。
   - 输入日志处理器的管理员用户名和管理员密码。
5. 点击“高级设置”下拉菜单以获取更多配置选项。
   图21：配置高级设置

   注意：添加日志处理器时，仅可通过高级设置启用或禁用现有角色。如需添加和管理自定义角色，请参阅本节说明。

6. 在关联角色字段中，使用下拉菜单选择您希望此日志处理器处理的角色。
   - 默认角色包括：处理引擎、关联引擎、Kafka引擎等。
   - 自定义角色包括：日志转发、告警等。

   注意：仅选中的角色将被分配给日志处理器。

   图22：通过高级设置分配角色
7. 要禁用某个角色，请取消勾选该角色旁边的复选框。
   图23：通过高级设置分配角色
8. 在弹出的确认窗口中，点击“禁用”按钮确认操作。
   图24：通过高级设置分配角色
9. 点击“配置”以添加日志处理器。
   图25：配置日志处理器

另请参阅：

本文档阐述了日志处理器的配置方法。如需了解架构与管理的完整概述，请参阅以下文章：

- 概述
- 管理日志处理器