体验日志易功能最简单的方式是上传一个日志文件,您可以上传一个不超过5MB的日志文件(单条日志信息小于1MB)。
假设您上传的测试日志文件每一行是一个事件,如果上传日志的时间戳符合标准格式,日志易将自动解析此事件的时间戳;如果上传日志中没有时间戳或不符合标准时间戳格式,日志易将以收到日志时间作为该事件的时间戳;如果上传日志是日志易识别的日志格式,日志将被自动转化为结构化数据并做全文索引,否则,日志将默认做全文索引;如果持续监控线上生产系统的日志,请使用rsyslog agent相关配置。
上传日志(以在Ucloud注册使用SaaS服务用户为例,具体情况请参考产品内置说明)
粘贴以下命令到终端窗口,然后将本地日志上传到您的帐户。
curl -X POST -T FILE.TXT https://log.u.rizhiyi.com/bulk/TOKEN/tag/test/appname/apache
替换
FILE.TXT:需要上传的本地日志文件路径(含文件名)。
TOKEN:会自动替换成您的用户标识符。
终端窗口应该提示 “response ok”。
校验
使用标签 “tag:test” 搜索过去半小时的日志。如果原始日志的产生时间过早,请扩大搜索的时间范围。
下载cURL工具
使用Windows机器从cURL web站点或从日志易下载最新版本的cURL 。请解压cURL的压缩文件到一个容易访问的目录(例如c:\curl)。
上传日志(以在Ucloud注册使用SaaS服务用户为例,具体情况请参考产品内置说明)
从开始菜单打开command提示符,然后转换到curl安装目录。
cd c:\curl
粘贴以下命令到终端窗口然后运行它,将本地日志上传到您的帐户。
curl -X POST -T FILE.TXT https://log.u.rizhiyi.com/bulk/TOKEN/tag/test/appname/apache
替换
FILE.TXT:需要上传的本地日志文件路径(含文件名)。
TOKEN:会自动替换成您的用户标识符。
校验
使用标签“tag:test”搜索过去半小时的日志。
如果您在验证时看不到搜索结果,请检查下列常见问题
建立索引可能需要几十秒钟,请稍等
请确认使用curl命令之前更换文件名和用户标识符
请确保您的的文件最大不超过5mb,每个事件不超过1MB ,没有时间戳或时间戳不在可分析的范围内