启用 Stackato 日志记录
最后更新于:
在终端控制台执行以下命令后,EventLog Analyzer将自动添加并收集您的stackato日志: $kato config set logyard drainformats/<格式名称>[<PRI>{{.Text}}]
UDP日志采集配置:
$kato drain add ela udp://<ela_server_name>:<udp_port_no> -f systail-ela-local
基于 TCP 的日志收集:
$kato drain add ela tcp://<ela_server_name>:<tcp_port_no> -f systail-ela-local
示例:
$kato config set logyard drainformats/systail-ela-local[{<13>{{.Text}}]
$kato drain add ela udp://ELA:514 -f systail-ela-local
默认情况下,EventLog Analyzer 使用 513 和 514 作为默认 UDP 端口。若您已更改 UDP 端口号,请在此处指定相同端口。
Logyard将立即将指定格式名称的所有日志导出至EventLog Analyzer的指定UDP端口。EventLog Analyzer现可收集所有stackato日志作为syslog进行分析,并生成专项分析报表。