日志服务 采集 Journal Log

一、操作场景

Systemd Journal 是 Linux 系统常见的日志来源。你可以通过 journalctl 查看系统服务日志、内核日志、登录日志和 systemd unit 输出。Journal 日志由 journald 管理，属于结构化日志。如果自行转储为文这篇件后再采集，会增加接入成本，也容易丢失 MESSAGE、PRIORITY、SYSLOG_IDENTIFIER、_SYSTEMD_UNIT、_HOSTNAME 等原生字段。

这篇适用于以下典型场景：

二、前提条件

·待采集机器为 Linux 系统（Windows 系统不支持该采集类型），且支持 systemd 与 journald。

·待采集机器上已安装 3.6.6 及以上版本的 LogListener，请参见 LogListener 安装指南（Linux 版）。

三、操作步骤

Systemd Journal 日志采集沿用 LogListener 采集配置的四步流程：选择日志主题、机器组管理、采集配置、索引配置。

四、步骤 1：选择日志主题

支持创建新的日志主题和使用现有的日志主题，你可按需选择。

创建新的日志主题使用现有的日志主题如果你想选择新的日志主题，可执行如下操作：1. 登录 日志服务控制台，在左侧导航栏中，选择概览，进入概览页面。2. 在快速接入 > 服务器及应用中，找到并单击 Journal 日志，进入采集配置流程。3. 在创建日志主题页面，根据实际需求，输入日志主题名称，配置日志保存时间等信息，单击下一步。如果你想选择现有的日志主题，可执行如下操作：1. 登录 日志服务控制台。2. 在左侧导航栏中，选择日志主题，选择需要投递的日志主题，单击日志主题名称，进入日志主题管理页面。3. 选择采集配置页签，单击新增，在服务器及应用中选择 Journal 日志。

五、步骤 2：机器组管理

选择需要采集 Journal 日志的机器组。

创建新的机器组选择现有的机器组1. 单击新建机器组，并在机器组创建弹窗中，通过 IP 或者机器标识的方式关联已安装 LogListener 的目标服务器。详情请参见 机器组。2. 完成创建后，你可在列表中找到并选择你创建的机器组。如果你想选择现有的机器组，可直接在列表中找到你的目标机器组并选择。

六、步骤 3：采集配置

采集配置是本采集类型的核心页面。请按以下配置项完成配置。

七、步骤4：索引配置

1. 单击下一步，进入索引配置页面。

2. 在索引配置页面，设置如下信息。配置详情请参见 索引配置。

注意：检索必须开启索引配置，否则无法检索。

3. 单击提交，完成采集配置。

八、步骤5：检索分析

至此，你已完成 Journal 日志的采集配置。下一步，你可前往 检索分析页 查看日志。

九、字段增强说明

采集端默认对以下字段进行增强，无需在控制台配置：

·解析日志级别：保留 PRIORITY 原始数值，并追加可读字段 PRIORITY_LABEL。

·解析 Syslog Facility：当 Journal entry 存在合法 SYSLOG_FACILITY 时，保留原始数值，并追加可读 Facility 字段。

PRIORITY 与 PRIORITY_LABEL 的对应关系如下：

SYSLOG_FACILITY 与可读 Facility 字段的对应关系如下：