启用 Stackato 日志记录

最后更新于:

在终端控制台执行以下命令后,EventLog Analyzer将自动添加并收集您的stackato日志: $kato config set logyard drainformats/<格式名称>[<PRI>{{.Text}}]

UDP日志采集配置:
$kato drain add ela udp://<ela_server_name>:<udp_port_no> -f systail-ela-local

基于 TCP 的日志收集:
$kato drain add ela tcp://<ela_server_name>:<tcp_port_no> -f systail-ela-local

示例:

$kato config set logyard drainformats/systail-ela-local[{<13>{{.Text}}]

$kato drain add ela udp://ELA:514 -f systail-ela-local

默认情况下,EventLog Analyzer 使用 513 和 514 作为默认 UDP 端口。若您已更改 UDP 端口号,请在此处指定相同端口。

Logyard将立即将指定格式名称的所有日志导出至EventLog Analyzer的指定UDP端口。EventLog Analyzer现可收集所有stackato日志作为syslog进行分析,并生成专项分析报表。