在排查故障时,您可能需要登录云主机查看您在日志控制台配置的采集规则是否生效,以下步骤介绍如何进行判断。
-
在日志采集器的log中搜索self monitor,日志采集器的日志文件在/app/cams/log-agent/logs/agent.log。
-
在self monitor所在日志行中搜索要采集规则名称, 带上前缀“rulename:”,例如要查看的采集规则名称是“test0918”,则搜索“rule_name:test0918”。
-
self monitor 这一行日志中能搜到,并且其后的value大于0,则说明这个采集规则已经生效了,并且在正常采集。
-
如果在self monitor 中搜不到,可以在日志中用 "create process chan of ”+规则名称搜索,例如规则名称是als-rule2,则搜索“create process chan of als-rule2”:。
-
能搜到“create process chan of als-rule2”,则说明此规则已经生效。