活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 云聚517 · 好价翼起拼 NEW 爆款云主机低至25.83元/年,参与拼团享更多优惠,拼成得额外优惠券
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 聚力AI赋能 天翼云大模型专项 大模型特惠专区·Token Plan 轻享包低至9.9元起
  • 青云志云端助力计划 NEW 一站式科研助手,海外资源安全访问平台,助力青年翼展宏图,平步青云
  • 企业出海解决方案 NEW 助力您的业务扬帆出海,通达全球!
  • 天翼云信创专区 NEW “一云多芯、一云多态”,国产化软件全面适配,国产操作系统及硬件芯片支持丰富
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
Token服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V4-Flash
  • GLM-5.1
  • Qwen3.5-122B-A10B
  • DeepSeek-V3.2(旗舰版)
  • GLM-5(正式版)
智算一体机
  • 智算一体机
智能体引擎
  • 智能体引擎
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2026智能云生态大会
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      文档中心

      云日志服务

      云日志服务

      • 云日志服务

      无数据

        • 产品动态
        • 产品简介
        • 产品定义
        • 产品优势
        • 应用场景
        • 使用限制
        • 权限管理
        • 采集器隐私声明
        • 与其他云服务关系
        • 计费说明
        • 产品价格和计费项说明
        • 余额不足
        • 快速入门
        • 入门概览
        • 步骤1:创建日志组和日志流
        • 步骤2:安装ICAgent
        • 步骤3:接入日志
        • 步骤4:查看实时日志
        • 用户指南
        • 权限管理
        • 日志管理
        • 控制台首页
        • 通过关键字查询日志
        • 资源统计
        • 日志组
        • 日志流
        • 标签管理
        • 日志接入
        • 使用ICAgent插件采集容器日志
        • ICAgent采集容器场景日志概述
        • 云容器引擎CCE应用日志接入LTS
        • 自建K8s应用日志接入LTS
        • 云服务接入
        • 主机接入
        • APIG接入
        • CBH接入
        • CCE接入
        • CTS接入
        • DWS接入
        • ELB接入
        • VPC接入
        • WAF接入
        • 对象存储服务OBS接入LTS
        • 其他方式接入
        • 跨账号接入
        • 使用KAFKA协议上报日志到LTS
        • 主机管理
        • 主机组
        • 主机
        • 安装ICAgent(区域内主机)
        • 安装ICAgent(区域外主机)
        • 升级ICAgent
        • 卸载ICAgent
        • ICAgent状态
        • 日志搜索与分析
        • 日志搜索
        • 内置保留字段
        • 索引配置
        • 云端结构化解析
        • 日志结构化配置
        • 结构化方式
        • 结构化模板
        • 结构化配置字段
        • 自定义日志时间
        • 搜索语法与功能
        • 搜索语法
        • 短语搜索
        • 实时查看日志
        • 快速分析
        • 快速查询
        • 日志告警
        • 告警规则
        • 关键词告警
        • 告警通知
        • 消息模板
        • 告警列表
        • 配置中心
        • 配额设置
        • 分词设置
        • 日志采集
        • 日志转储
        • 概述
        • 转储至OBS
        • 一次性转储
        • LTS配置中心管理
        • 设置LTS日志采集配额
        • 设置LTS日志内容分词
        • 设置ICAgent日志采集开关
        • 日志可视化
        • 日志可视化概述
        • 使用统计图表将日志可视化
        • 使用仪表盘将日志可视化
        • 常见问题
        • ICAgent安装
        • ICAgent安装失败怎么办?
        • 界面上单击升级ICAgent操作失败怎么办?
        • 安装ICAgent完成后显示离线如何解决?
        • 安装ICAgent完成后不显示如何解决?
        • 日志采集
        • 使用ICAgent过程中,CPU占用较高怎么处理?
        • 云日志服务可以采集哪类日志?支持采集哪些文件类型?
        • 在AOM(应用运维管理)中关闭超额继续采集日志开关,会影响LTS(云日志服务)收集日志吗?
        • CCE标准输出日志默认采集到AOM,应该如何关闭?
        • 日志搜索与查看
        • 实时查看最新日志,每一次加载数据时延是多久?
        • 在云日志服务控制台查看不到原始日志怎么办?
        • 如何手动删除日志?
        • 日志搜索相关问题
        • 日志转储
        • 日志转储后,LTS会删除转储的内容吗?
        • 日志转储页面,转储状态异常是什么原因?
        • 如何转储云审计服务CTS的日志?
        • 配置OBS转储后,OBS桶无法查看历史数据?
        • 其他问题
        • 如何获取服务AK/SK?
        • 如何通过创建委托授权安装ICAgent?
        • LTS配置日志接入后多久有日志?
        • 500MB免费额度怎么算?
        • 文档下载
        • 用户手册
        • 相关协议
        • 天翼云云日志服务产品服务协议
        • 天翼云云日志服务等级协议
          无相关产品

          本页目录

          帮助中心云日志服务用户指南日志接入使用ICAgent插件采集容器日志自建K8s应用日志接入LTS
          自建K8s应用日志接入LTS
          更新时间 2026-06-04 17:12:09
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          最近更新时间: 2026-06-04 17:12:09
          分享文章
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接

          自建K8s(kubernetes)是开源的一个容器编排引擎,它支持自动化部署、大规模可伸缩、应用容器化管理。用户将自建K8s集群内服务或集群节点特定路径文件的应用日志上报至LTS后,可以对Kubernetes集群内服务日志进行存储和分析。

          您可以按照如下步骤完成接入配置。

          1. 选择日志流:选择将日志存储到对应的日志流中,便于不同类型日志分类存储管理。

          2. 检查依赖项:自动检查依赖项是否符合要求。

          3. 安装日志采集组件:在主机上安装ICAgent。

          4. 选择主机组(可选):选择日志接入的主机范围,主机组是为了便于分类管理、提升配置多个主机日志采集的效率,对主机进行虚拟分组的单位。可以将需要采集日志的一台或多台主机加入到同一个主机组中,再将该主机组关联至同一个接入配置中。

          5. 采集配置:配置日志的采集路径、采集策略等。

          6. 结构化配置:通过不同的日志提取方式将日志流中的日志进行结构化。

          7. 索引配置:索引是一种存储结构,用于对日志数据进行查询。通过配置索引后,可对日志进行查询和分析操作。

          8. 完成接入配置:接入成功后,可以在接入列表进行任务的增删改查。

          若需要采集多个场景的日志,您可以选择批量设置多个接入配置的方式,同时设置多个接入配置。

          前提条件

          • 请确保已在Kubernetes集群中执行安装Helm v3的命令。

          • 请确保Kubernetes集群已配置kubectl。

          • 已创建日志组和日志流。

          步骤1:选择日志流

          1. 登录管理控制台,选择“管理与部署 > 云日志服务 LTS”,进入“日志管理”页面。

          2. 在左侧导航栏中,选择“日志接入 > 接入中心”,单击“自建k8s - 应用日志”进行自建K8s接入配置。或在左侧导航栏中,选择“日志接入 > 接入管理”,单击“创建”,在弹出的页面中,单击“自建k8s - 应用日志”进行自建K8s接入配置。

          3. 采集方式:采集到集中日志流和采集到自定义日志流,您可以根据实际情况选择采集方式。

            1. 若选择“采集到集中日志流”,请执行如下操作步骤:

              1. 集中采集日志到一个固定的日志流。Kubernetes集群默认的采集日志流分别为标准输出/错误stdout-{ClusterID}、节点文件hostfile-{ClusterID}、容器文件containerfile-{ClusterID}、K8S事件: event-{ClusterID}。日志流名称会根据ClusterID自动命名,例如:集群ID为Cluster01,则标准输出/错误日志流为stdout-Cluster01。

              2. 在一个kubernetes集群下可以创建的采集日志流为标准输出/错误stdout-{ClusterID}、节点文件hostfile-{ClusterID}、容器文件containerfile-{ClusterID})和K8s事件event-{ClusterID},如果某个日志组下,已创建某种采集日志流,则不会在其他日志组或当前日志组下再创建该日志流。

                1. 选择采集方式“采集到集中日志流”。

                2. 输入“集群名称”和“集群ID”。

                3. 选择“所属日志组”。当无该日志组时,系统会提示:暂无该日志组,后续操作中,系统将会为您自动创建,创建完成后日志会集中采集到该日志组中。

            2. 若选择“采集到自定义日志流”,请执行如下操作步骤:

              1. 选择采集方式“采集到自定义日志流”。

              2. 输入“集群名称”和“集群ID”。

              3. 单击“所属日志组”后的目标框,在下拉列表中选择具体的日志组,若没有所需的日志组,单击“所属日志组”目标框后的“新建”,在弹出的创建日志组页面创建新的日志组。

              4. 单击“所属日志流”后的目标框,在下拉列表中选择具体的日志流,若没有所需的日志流,单击“所属日志流”目标框后的“新建”,在弹出的创建日志流页面创建新的日志流。

          4. 单击“下一步:检查依赖项”。

          步骤2:检查依赖项

          1. 系统自动检查以下三项是否符合要求:

            1. 存在自定义标识符为k8s-log-集群ID的主机组。

            2. 存在名为k8s-log-集群ID的日志组。支持修改日志组的日志存储时间和备注。当选择日志流为采集到集中日志流时,会进行该项内容检查。

            3. 存在系统推荐的集中采集的日志流。支持修改日志流的日志存储时间和备注。当选择日志流为采集到集中日志流时,会进行该项内容检查。

              如果以上三项中,有任意一项不符合要求,需单击“自动修复”按钮进行修复,否则将无法进行下一步操作。

              自动修复:一键帮您完成以上三项配置。

              重新检查:重新检查依赖项。

          2. 单击“下一步:安装日志采集组件”。

          步骤3:安装日志采集组件

          在Kubernetes集群中,选择任意一台主机,按照LTS页面的提示执行如下操作步骤:

          1. 在LTS的安装日志采集组件页面,获取ICAgent安装包。

          2. 在LTS页面上复制解压命令,解压ICAgent安装包。

          3. 执行如下命令,进入icagentK8s目录。

            cd icagentK8s

          4. 在生成安装命令下方,选择接入日志的区域名、接入日志的账号的项目ID。

          5. k8s集群所在区域选择“区域内”。

            1. 在安装步骤下方,复制ICAgent安装命令。执行的命令需要填写AK/SK,有两种方式可选择:复制命令时手动替换AK/SK或者直接执行命令时再根据提示替换AK/SK。

            2. 使用PuTTY等远程登录工具,以root用户登录待安装主机,执行复制到的ICAgent安装命令。

              当显示“ICAgent install success”时,表示安装成功,安装成功后,在主机列表下方查看ICAgent状态显示“运行”。

              安装ICAgent成功后,单击“确认安装完毕”。

          步骤4:选择主机组(可选)

          1. 在主机组列表中,默认选择集群所在的主机组,您可以根据需要选择其他已创建的主机组。

          2. 单击“下一步:采集配置”。

          步骤5:采集配置

          采集配置项涉及日志的采集范围、采集方式、格式处理等内容配置,请参考以下步骤完成采集配置。

          1. 采集配置名称:自定义采集配置名称,长度范围为1到64个字符,只支持输入英文、数字、中文、中划线、下划线以及小数点,且不能以小数点、下划线开头或以小数点结尾。

          2. 数据源配置:选择数据源类型,进行对应的数据源配置。

          类型参数配置
          容器标准输出

          采集集群内指定容器的标准输出日志和标准错误日志,仅支持Stderr和Stdout的日志。

          采集容器标准输出(stdout)和采集容器标准错误(stderr)。两者必须得有一个是开启状态。

          • 开启后采集容器标准错误(stderr),可以选择采集目标路径:将标准输出和标准错误采集到不同的文件(stdout.log和stderr.log)、将标准输出和标准错误采集到同一个文件(stdout.log)。
          • 被匹配上的容器的标准输出会采集到指定的日志流,原先采集到的AOM的标准输出会停止采集。
          • 允许文件多次采集。(暂不支持Windows场景)

          开启“允许文件多次采集”后,同一主机下的同一日志文件支持被采集到多个日志流。

          关闭“允许文件多次采集”后,采集路径不能重复配置,即同一主机下的同一日志文件,即使跨日志流,也只能配置一次。

          容器文件路径

          采集集群内指定容器内的文件路径日志。

          • 路径配置:添加您需要收集的日志路径,LTS将按照配置的路径进行日志采集。

          当CCE集群的工作负载中,已配置容器的挂载路径时,此时路径配置里添加的路径将无效。须将CCE集群页面中的挂载路径删除后,该配置才有效。

          采集容器日志,当前不支持采集软链接文件,如果采集软链接文件,需要您配置到软链接所指向的文件。

          自定义挂载的日志文件路径禁止使用软链接,正确配置需直接使用物理路径/mnt/logs,错误配置示例是通过软链接关联(例如/var/log -> /mnt/logs)。

          • 添加自定义绕接规则,ICAgent目前是通过文件名规则来判断是否为绕接文件,如果您的绕接规则不符合内置类型时,可以通过单击“添加自定义绕接规则”来进行匹配,避免重复采集和绕接时的日志丢失。

          内置类型为{basename}{连接符}{绕接标识}.后缀,{basename}.{后缀}{连接符}{绕接标识}。其中连接符为-._绕接标识为非字母符号,后缀为字母。

          自定义绕接规则为{basename}+绕接文件的特征正则表达式组成匹配规则。例如您的日志文件名称为test.out.log,绕接后的文件名为test.2024-01-01.0.out.log,test.2024-01-01.1.out.log,因此在路径配置时,采集路径为/opt/*.log,绕接规则为{basename}\.\d{4}-\d{2}-\d{2}\.\d{1}.out.log

          • 支持验证采集路径的正确性,确保正常采集日志。单击“使用路径验证”,输入采集路径和日志文件绝对路径,最多支持添加30个采集路径,单击“确定”,若路径正确,界面提示验证成功。
          • 允许文件多次采集。(暂不支持Windows场景)

          开启“允许文件多次采集”后,同一主机下的同一日志文件支持被采集到多个日志流。

          关闭“允许文件多次采集”后,采集路径不能重复配置,即同一主机下的同一日志文件,即使跨日志流,也只能配置一次。

          • 设置采集黑名单:LTS支持对日志进行过滤采集,即通过设置黑名单,在采集时过滤指定的目录或文件。指定按目录过滤,可过滤掉该目录下的所有文件。
          节点文件路径

          采集集群内指定节点路径的文件。

          • 路径配置:添加您需要收集的日志路径,LTS将按照配置的路径进行日志采集。
          • 添加自定义绕接规则,ICAgent目前是通过文件名规则来判断是否为绕接文件,如果您的绕接规则不符合内置类型时,可以通过单击“添加自定义绕接规则”来进行匹配,避免重复采集和绕接时的日志丢失。

          内置类型为{basename}{连接符}{绕接标识}.后缀,{basename}.{后缀}{连接符}{绕接标识}。其中连接符为-._绕接标识为非字母符号,后缀为字母。

          自定义绕接规则为{basename}+绕接文件的特征正则表达式组成匹配规则。例如您的日志文件名称为test.out.log,绕接后的文件名为test.2024-01-01.0.out.log,test.2024-01-01.1.out.log,因此在路径配置时,采集路径为/opt/*.log,绕接规则为{basename}\.\d{4}-\d{2}-\d{2}\.\d{1}.out.log

          • 支持验证采集路径的正确性,确保正常采集日志。单击“使用路径验证”,输入采集路径和日志文件绝对路径,最多支持添加30个采集路径,单击“确定”,若路径正确,界面提示验证成功。
          • 允许文件多次采集。(暂不支持Windows场景)

          开启“允许文件多次采集”后,同一主机下的同一日志文件支持被采集到多个日志流。

          关闭“允许文件多次采集”后,采集路径不能重复配置,即同一主机下的同一日志文件,即使跨日志流,也只能配置一次。

          • 设置采集黑名单:LTS支持对日志进行过滤采集,即通过设置黑名单,在采集时过滤指定的目录或文件。指定按目录过滤,可过滤掉该目录下的所有文件。
          K8S事件

          采集K8S集群内的事件日志。无需设置参数。仅支持ICAgent 5.12.150 及以上版本。

          K8S事件不能重复配置,即一个K8S集群的K8S事件,只能配置接入到一个日志流。

          1. 当数据源类型选择容器标准输出和容器文件路径时,设置K8s匹配规则,非必选项。填写正则匹配规则后,单击校验按钮,支持校验确保正则表达式的正确性。

          2. 其他配置。设置采集路径后,您还可以设置日志拆分、采集二进制文件、自定义元数据等。

          名称说明示例
          日志拆分

          为了防止单条日志过大或被截断丢弃,您可以按文件大小拆分日志。

          • 开启“日志拆分”,支持自定义设置日志拆分大小,设置范围为500KB-1024KB。日志拆分大小为500KB,即单条日志超过500KB会被拆分为多条采集。例如:日志大小为600KB,被拆分为2条日志采集,第一条500KB,第二条100KB。仅支持单行日志,不支持多行日志。
          • 不开启“日志拆分”,单条日志大小限制不超过500KB,超过限制部分会被截断丢弃。
          开启
          采集二进制文件

          支持采集以二进制格式存储的日志数据,您可以通过如下命令查看文件类型,如果包含charset=binary,那么该日志文件就是二进制文件。

          file -i 文件名

          • 当日志的文件类型为二进制时,开启“采集二进制文件”,则对匹配接入规则的二进制日志文件进行采集,但仅支持UTF-8、GBK编码的字符串,非UTF-8、GBK编码的字符在LTS控制台页面会显示乱码。
          • 当日志的文件类型为二进制时,未开启“采集二进制文件”,则对匹配接入规则的二进制日志文件停止采集,开启后即可进行采集。
          开启
          自定义元数据
          • 关闭“自定义元数据”,使用ICAgent系统默认配置的字段上报到LTS,不需要用户配置且ICAgent系统不支持配置。
          • 开启“自定义元数据”,根据用户选择的内置字段和自定义键值增加字段上报到LTS。

          系统内置字段:勾选需要设置的内置字段。

          自定义键值对:单击“添加”,输入键值key和键值Value。

          开启
          1. 参考下表配置日志格式、日志时间。

          名称说明
          日志格式
          • 单行日志:采集的日志文件中,如果您希望每一行日志在LTS界面中都显示为一条单独的日志数据,则选择单行日志。
          • 多行日志:采集的日志中包含像java异常的日志,如果您希望多行异常的日志显示为一条日志,正常的日志每一行都显示为一条单独的日志数据,则选择多行日志,方便您查看日志并且定位问题。
          日志时间

          系统时间:表示系统当前时间,默认为日志采集时间,每条日志的行首显示日志的采集时间。

          • 日志采集时间:ICAgent采集日志,并且发送到云日志服务的时间。
          • 日志打印时间:系统产生并打印日志的时间。ICAgent采集日志并发送日志到云日志平台的频率为1秒。
          • 采集日志时间限制:系统时间的前后24小时内。

          时间通配符:用日志打印时间来标识一条日志数据,通过时间通配符来匹配日志,每条日志的行首显示日志的打印时间。

          • 如果日志中的时间格式为:2019-01-01 23:59:59.011,时间通配符应该填写为:YYYY-MM-DD hh:mm:ss.SSS。
          • 如果日志中的时间格式为:19-1-1 23:59:59.011,时间通配符应该填写为:YY-M-D hh:mm:ss.SSS。

          如果日志中不存在年份信息,则云日志会自动补齐年份数据为当前年份数据。

          填写示例:

          YY- year (19)
          YYYY - year (2019)
          M- month (1)
          MM- month (01)
          D- day (1)
          DD- day (01)
          hh- hours (23)
          mm- minutes (59)
          ss- seconds (59)
          SSS- millisecond(999)
          hpm- hours (03PM) 
          h:mmpm- hours:minutes (03:04PM) 
          h:mm:sspm- hours:minutes:seconds (03:04:05PM)
          hh:mm:ss ZZZZ (16:05:06 +0100)
          hh:mm:ss ZZZ(16:05:06 CET)
          hh:mm:ss ZZ(16:05:06 +01:00)

          分行模式日志格式选择多行日志时,需要选择分行模式,分行模式选择“日志时间”时,是以时间通配符来划分多行日志;当选择“正则模式”时,则以正则表达式划分多行日志。
          正则表达式

          此配置是用来标识一条日志数据的正则表达式。日志格式选择“多行日志”格式后且“分行模式”已选择“正则模式”后需要设置。

          时间通配和正则表达式均是从每行日志的开头进行严格匹配,如果匹配不上,则会默认使用系统时间上报,这样可能会和文件内容中的时间不一致。如果没有特殊需求,建议使用单行日志-系统时间模式即可。

          ICAgent只支持RE2风格的正则表达式。

          步骤6:结构化配置

          1. 结构化配置(可选项)。

            说明

            当所选日志流已配置结构化时,请谨慎执行删除操作。

          2. 单击“下一步:索引配置”。

          步骤7:索引配置

          索引是一种存储结构,用于对日志数据进行查询。通过配置索引后,可对日志进行查询和分析操作。不同的索引配置,则会产生不同的查询和分析结果,请根据您的需要,合理配置索引。

          • 若您暂时无需通过某字段进行查询或分析,接入时可以直接跳过索引配置,不影响日志采集。待日志接入成功后,再根据业务需求优化索引配置(仅对新写入的日志生效)。在“索引配置”页面保持默认设置,直接单击“跳过并提交”,界面提示“日志接入成功”。

          • 若您需要通过特定字段进行查询或分析,接入时请在“索引配置”页面配置索引。

            您可以单击“自动配置”,云日志服务LTS会根据近15分钟的第一条日志内容或常见内置保留字段(例如hostIP、hostName、pathFile)自动生成字段索引。或者手动添加字段,只能添加已结构化的字段。设置完成后,单击“提交”,界面提示“日志接入成功”。日志接入成功后,您仍可以根据业务需求随时调整索引配置(仅对新写入的日志生效)。

          步骤8:完成接入配置

          接入成功后会生成一条接入配置信息。

          • 单击接入配置名称可进入详情页面,查看该接入配置详细信息。

          • 单击接入配置操作列的“修改”重新修改接入配置信息。

          • 单击接入配置操作列的“更多 > 标签管理”即可添加标签。

          • 单击接入配置操作列的“更多 > 复制”复制一条新的接入配置信息。

          • 单击接入配置操作列的“删除”即可删除接入配置信息。

          注意

          删除接入配置后会导致日志无法正常采集,可能会影响用户日志相关业务异常,且删除后无法恢复,请谨慎操作。

          • 若不需要采集日志,关闭“接入配置开关”列的开关。若需要重新采集日志,需要重新开启“接入配置开关”列的开关。

          注意

          关闭接入配置后会导致日志无法正常采集,可能会影响用户日志相关业务异常,请谨慎操作。

          批量设置多个接入配置

          支持同时批量设置多个接入配置,操作简单,不用重复配置即可快速完成多个场景的接入配置。

          1. 在“接入管理”页面,单击“批量创建”,进入配置详情页面。

            1. 接入类型:选择自建k8s - 应用日志。

            2. 规则列表:

              1. 在输入框填写接入配置数量,单击“添加接入配置”。

              2. 在右侧配置项下方自定义填写“规则名称”,配置项设置完成后,也可以双击左侧接入配置的名称自定义命名。规则名称只支持输入英文、数字、中文、中划线、下划线及小数点,且不能以小数点、下划线开头或以小数点结尾。长度为1-64个字符。

              3. 鼠标放在接入配置上面,单击即可直接复制接入配置。

              4. 鼠标放在接入配置上面,单击,在弹出的提示框单击“确定”删除接入配置。

            3. 配置项:

              1. 左侧显示接入配置的信息,最多支持添加99个配置。

              2. 右侧显示配置接入的内容,详细请参考步骤5:采集配置进行设置。

              3. 一个接入配置设置完成后,单击“应用于其他接入配置”即可将该接入配置复制到其他接入配置。

          2. 单击“参数检查”,检查成功后,单击“提交”,批量接入设置完成。例如添加了4个接入配置,批量创建成功后,在“接入管理”下方,就会显示4条接入配置任务。

          3. (可选)支持对接入配置任务进行以下操作:

            1. 勾选多个已创建成功的接入配置,单击“批量编辑”进入配置详情页面,通过选择不同接入类型,修改对应的接入配置信息。

            2. 勾选多个接入配置开关显示关闭的接入配置,单击“接入配置开启/关闭”,选择“开启”即可批量开启接入配置任务。

            3. 勾选多个接入配置开关显示开启的接入配置,单击“接入配置开启/关闭”,选择“关闭”。接入配置状态关闭后不会继续采集日志,请谨慎操作。

            4. 勾选多个已创建成功的接入配置,单击删除按钮即可批量删除接入配置。

          文档反馈

          建议您登录后反馈,可在建议与反馈里查看问题处理进度

          鼠标选中文档,精准反馈问题

          选中存在疑惑的内容,即可快速反馈问题,我们会跟进处理

          知道了

          上一篇 :  云容器引擎CCE应用日志接入LTS
          下一篇 :  云服务接入
          搜索 关闭
          ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
          公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
          备案 京公网安备11010802043424号 京ICP备 2021034386号
          ©2026天翼云科技有限公司版权所有
          京ICP备 2021034386号
          备案 京公网安备11010802043424号
          增值电信业务经营许可证A2.B1.B2-20090001
          用户协议 隐私政策 法律声明