配置日志处理器

概述

本页面涵盖部署日志处理器的先决条件、配置方法，以及添加主日志处理器和附加日志处理器的步骤。

部署前提条件

添加日志处理器前，请确保满足以下基本要求：

• 至少有一个 相同版本的 日志处理器 节点可用且正在运行。
  注意

  若主服务器拥有多个网络接口，请按以下步骤选择集群通信接口。

  • 在您的账户中，导航至“设置”选项卡。
  • 在系统设置下，选择连接设置。

    

  • 点击“高级”，在“绑定地址”下拉菜单中选择新日志处理器连接主服务器时使用的网络接口（IP地址）。

    

  • 点击“保存设置”。
• 已配置共享数据库。
• 已为以下内容配置共享存储位置：
  • 归档策略

    注意：归档策略位置必须从本地路径更改为共享存储位置或S3。

  • Elasticsearch归档数据
  • 跨处理器通信
• 现有归档ZIP文件将从本地存储迁移至新配置的共享路径。

配置前提条件

1. 登录您的账户。
2. 转到“设置”选项卡。
3. 在管理设置下，导航至企业基础设置，然后 选择 日志处理器。
4. 点击添加日志处理器。

   

5. 在出现的设置窗口中，点击“继续”开始配置。
   注意

   1. 请仔细检查弹出窗口中显示的所有步骤，确保全部完成后再点击“继续”。
   2. 请确认 Log360 实例的服务器名称、端口及管理员凭据 已准确输入，这些信息是将日志处理器与主处理器集群集成必不可少的要素。

   

   要继续添加日志处理器，必须配置以下先决条件：

6. 必须配置公共数据库。

   注意

   ：

   请参阅本文档配置公共数据库。

7. 必须设置共享存储位置以实现处理器间的通信。
   • 点击先决条件旁的“配置”按钮，即可打开共享存储设置窗口。

     

   • 输入所有日志处理器均可访问且可用的共享存储位置，以防止数据处理中断。

     

   • 输入用户名和密码。

     

   • 点击“验证凭据”以验证访问权限。

     

   • 验证通过后，点击“保存”完成配置。

     

   • 配置完成后，选择更新以 修改共享存储路径或凭据。

     

   • 选择“更新”以保存更改。

     

8. 必须 为 Elasticsearch 归档设置共享存储位置 。

   注意

   ：

   产品将使用配置的共享存储路径存储超过 Elasticsearch 保留周期的数据。请确保所有日志处理器均可访问该路径。若存储不可用，可能影响归档和日志检索。

   适用于 Windows 系统：

   • 点击先决条件旁的“配置”按钮，打开Elasticsearch 归档数据路径窗口。

     

   • 若现有数据已手动移至共享位置，请勾选此复选框。

     注意：若现有数据位于<Log360 _HOME >\ES\archive目录下，请在配置前将其移至相同共享路径。若无现有数据，可直接输入新共享位置。

   • 输入共享归档目录的路径位置。

     

   • 输入用户名和 密码。
   • 点击验证凭据以确认访问权限
   • 点击保存以完成配置。
   • 完成配置后，如有需要，可点击更新以修改Elasticsearch归档的共享存储路径。

   适用于 Linux 系统：

   • 点击先决条件旁的“配置”按钮，打开Elasticsearch 归档数据路径窗口。
   • 若现有数据已手动移至共享位置，请勾选此复选框。

     注意：若现有数据位于\ES\archive目录下，请在配置前将其移至相同共享路径。若无现有数据，可直接输入新共享位置。

   • 输入共享归档目录的路径位置。
   • 从下拉菜单中选择认证类型：NFS或SMB。
   • 若选择SMB，请输入访问共享存储所需的用户名 和密码。

     注意：NFS模式下无需凭证。

     

   • 点击保存以完成配置。
   • 完成配置后，如有需要，可点击更新以修改Elasticsearch归档的共享存储路径。
9. 归档ZIP位置必须设置为共享路径，而非本地路径。

   注意：若归档ZIP位置已配置为共享路径或S3，可跳过以下步骤。否则请按步骤更新配置。

   • 点击先决条件旁的“配置”按钮，打开归档设置窗口。

     

   • 在"归档ZIP位置"下选择"共享"，并输入共享网络路径。

     注意：每个归档策略的归档ZIP位置必须设置为共享路径或S3。

   • 点击“保存”应用所有配置设置。

     

   • 完成配置后，如有需要，点击更新以修改归档ZIP文件的共享存储路径。

     注意：若先前使用本地存储进行归档，则必须手动将所有现有归档ZIP文件移动至配置的共享路径。

10. 所有现有归档ZIP文件必须从本地存储迁移至共享路径。
    • 点击先决条件旁边的“配置”。
    • 在"归档数据 - 更新路径"窗口中，仅当归档文件已手动转移至共享路径时，才勾选"现有归档已手动移至共享存储位置"复选框。

      

    • 在旧存档位置下拉菜单中选择原存档路径。
    • 在"归档文件移动位置"字段中，输入归档文件已移动到的共享存储路径。

      注意：旧归档路径和新归档路径旁均显示文件条目数量。请确保两者匹配以确认迁移成功。

      

    • 点击更新以应用更改。
    • 完成配置后，如有需要，可点击更新以修改现有ZIP文件的共享存储路径。

添加主处理器

完成基础配置后，请按以下步骤添加新日志处理器：

1. 在添加日志处理器窗口中，填写以下内容：
   • 服务器URL：选择协议（HTTP/HTTPS），输入服务器名称及端口号。
   • 输入日志处理器的管理员用户名和管理员密码。
2. 点击配置以完成设置。

   注意：主日志处理器（通常为首个添加的处理器）不可删除。

   

   注意：日志处理器服务器将自动重启并加入日志处理器集群。重启后，日志处理器将完成全部配置并准备就绪。

添加额外日志处理器

1. 在您的账户中，转到 “设置”选项卡并选择 “管理员”。
2. 导航至企业基础设置，在 下 选择日志处理器。
3. 在右上角点击添加日志处理器。

   

4. 在添加日志处理器窗口中填写以下信息：
   • 服务器URL：选择协议（HTTP/HTTPS），输入服务器名称及端口号。
   • 输入日志处理器的管理员用户名和管理员密码。
5. 点击“高级设置”下拉菜单以获取更多配置选项。

   

   注意：添加日志处理器时，仅可通过高级设置启用或禁用现有角色。如需添加和管理自定义角色，请参阅本节说明。

6. 在关联角色字段中，使用下拉菜单选择您希望此日志处理器处理的角色。
   • 默认角色包括：处理引擎、关联引擎、Kafka引擎等。
   • 自定义角色包括：日志转发、告警等。

   注意：仅选中的角色将被分配给日志处理器。

   

7. 要禁用某个角色，请取消勾选该角色旁边的复选框。

   

8. 在弹出的确认窗口中，点击“禁用”按钮确认操作。

   

9. 点击“配置”以添加日志处理器。

   

另请参阅：

本文档阐述了日志处理器的配置方法。如需了解架构与管理的完整概述，请参阅以下文章：

• 概述
• 管理日志处理器