日志接入
日志接入
1. 接入方式
日志接入支持手动接入和自动接入两种接入方式。
自动接入支持通过页面的简单配置即可快速完成日志接入。手动接入需要用户自主进行Filebeat的下载、安装、配置和启动来完成日志接入。
2. 云产品日志接入范围
部分云产品已接入日志服务，接入范围如下：
| 云产品 | 接入方式 | 接入的日志主题类型 |
|---|---|---|
| 负载均衡 | 自动接入 | 系统 |
| 云服务器 | 手动接入 | 自定义 |
| 容器云 | 自动接入 | 系统 |
2.1. 负载均衡日志接入字段说明
| 字段 | 说明 |
|---|---|
| project_sn | 项目SN |
| project_name | 项目名称 |
| lb_sn | 负载均衡resSn |
| lb_name | 负载均衡resName |
| listenner_sn | 监听器在ELB服务内部的SN |
| listenner_name | 监听器在ELB服务内部的Name |
| bytes_read | 发送给客户端的http body的字节数。 |
| bytes_uploaded | 上传字节 |
| client_ip | 客户端IP |
| client_port | 客户端端口 |
| server_ip | server端的VIP |
| server_port | server端的VPort，即监听端口 |
| server_protocol | 负载均衡的协议 |
| http_version | 负载均衡收到的HTTP协议的版本，例如HTTP/1.0或HTTP/1.1 |
| ssl_cipher | 建立SSL连接使用的密码，例如ECDHE-RSA-AES128-GCM-SHA256等 |
| processing_time | 处理耗时（单位：ms） |
| request_method | 请求报文的方法 |
| request_uri | 负载均衡收到的请求报文的URI |
| status | 负载均衡应答报文的状态 |
| upstream_connect_time | 与上游服务器建立连接所花费的时间，时间以秒为单位，分辨率为毫秒。当ELB代理进行请求重试时会包含多个连接的时间，当请求未被正确转发到后端服务器时此字段为 -。 |
| read_request_time | 负载均衡读取请求的时间，单位：毫秒 |
| write_request_time | 负载均衡写入请求时间，单位：毫秒 |
| pool_sn | 后端服务器组SN（格式为“LB-POOL-” + “后端服务器组ID”） |
| pool_name | 后端服务器组名称 |
| member_sn | 后端服务器的SN（格式为“LB-MEMBER-” + “服务器ID”，尚未支持）。可能有多个值，每个值都是member_id或者-，用逗号空格隔开。 |
| member_name | 后端服务器的Name |
| cust_sn | 云平台账户的SN |
| cust_name | 云平台账户的名称 |