アプリケーションサービス設定項目マニュアル

# Guance コンソールアドレスアクセスプロトコル
protocol: "http"
# Guance コンソールアドレス
hostname: "console.cloudcare.cn"

# 管理バックエンドサイトアクセスアドレス
managementHostname: "management.cloudcare.cn"

# 現在のサイト名
envName: Guance デプロイメントプラン

# システムのデバッグモードを有効にするかどうか（通常は無効）
debug: false
# システムのデフォルト言語
defaultLanguage: "zh"

# フロントエンドアクセスアドレスのプレフィックス。最初の2つの波括弧は protocol と hostname で置き換えられます。統一した2次アドレスを設定する場合は、この設定を直接調整してください。
frontServerUrlPrefixFormat: "{}://{}"

# ExternalAPI サービスの設定。
external:
  # 各リクエストの署名の有効期限（秒）
  timeliness: 60
  # 旧バージョンの単一アカウント ak/sk 設定。過去の環境との互換性のために保持。privilege=w の読み書きアカウントと同等。
  accessKey: ""
  secretKey: ""
  # インターフェース操作でアカウントとして使用されるメールアドレス
  email: ""
  # ExternalAPI マルチアカウント設定。読み書きアカウントと読み取り専用アカウントの分離をサポート。空の場合は上記の旧バージョンの単一アカウント設定のみが使用されます。
  # フィールド説明:
  #   name: アカウント識別子。ログ、監視、トラブルシューティングにのみ使用。"default" などの意味不明な名前は使用しないでください。
  #   accessKey: リクエストヘッダー X-Df-Access-Key で使用される AK
  #   secretKey: 現在の AK に対応する署名 SK。ログには書き込まれません。
  #   privilege: アカウント権限。w は読み書きアカウントで、privilege=r/w のインターフェースにアクセス可能。r は読み取り専用アカウントで、privilege=r のインターフェースのみアクセス可能。
  #   email: 現在の ExternalAPI アカウントがリクエストコンテキストで表示するメールアドレス。空の場合は external.email にフォールバック。
  #   enabled: このアカウントを有効にするかどうか。false の場合、認証に使用できません。
  accounts: []
  # accounts:
  #   - name: "primary-write"
  #     accessKey: ""
  #     secretKey: ""
  #     privilege: "w"
  #     email: ""
  #     enabled: true
  #   - name: "security-readonly"
  #     accessKey: ""
  #     secretKey: ""
  #     privilege: "r"
  #     email: ""
  #     enabled: true

# アラートポリシーのメンバータイプで選択可能な通知方法
alertPolicyFixedNotifyTypes:
  email:
    enable: true

# トークンのデフォルト有効期限設定
token_exp_set:
  # Web 端のデフォルト設定 4 時間
  front_web: 14400
  # 管理バックエンドのトークン有効期限
  manage: 7200


# API ドキュメントを有効にするかどうか。デフォルトは無効。true で有効。API ドキュメントのパスはデフォルトで /v1/doc。inner API のデフォルトアドレスは /v1/inner.doc。
apiDocPageSwitch:
  # 管理バックエンド
  admin: false
  # フロントエンド
  front: false
  # inner サービス
  inner: false
  # openapi サービス
  openapi: false
  center: false
  # external サービス
  external: false


# query_view でリンクの時間範囲オフセット（秒）
BusinessQueryViewTimeOffset: 900

# 同一組織内のクロスワークスペース Trace クエリ設定（デフォルト無効）
SameOrgTraceQuerySet:
  # 同一組織内の現在のワークスペース以外の Trace データのクエリを許可するかどうか
  enable: false
  # 1回のクエリまたはワークスペースリストフィルターで許可される最大ワークスペース UUID 数
  maxWorkspaceCount: 20
  # 1回の Trace クエリで明示的に limit を指定する場合の最大値
  maxLimit: 1000
  # 1回の Trace クエリで許可される最大時間ウィンドウ（時間）
  maxTimeRangeHours: 24
  # 同一組織のワークスペース簡略化リストインターフェースで許可される最大ページサイズ
  workspaceListPageSizeMax: 100



# Guance のデータベース設定
database:
  connection:
  pool_size: 20
  max_overflow: 100
  echo: false
  pool_timeout: 30
  # この設定により、プールは指定された秒数が経過すると接続をリサイクルします。デフォルトは -1（タイムアウトなし）。例えば、3600 に設定すると、1 時間後に接続がリサイクルされます。MySQL は接続上で 8 時間アクティビティが検出されないと自動的に切断しますが（これは MySQLDB 接続自体とサーバー設定で構成可能）、注意してください。
  pool_recycle: 3600
  # ブール値。True の場合、接続プールの「事前 ping」機能を有効にします。これはチェックアウトごとに接続の活性をテストします。
  pool_pre_ping: true
  # 接続取得時に FIFO（先入れ先出し）ではなく LIFO（後入れ先出し）QueuePool を使用します。LIFO を使用すると、サーバー側のタイムアウト方式により、オフピーク時の使用接続数を減らせます。サーバー側のタイムアウトを計画する際は、pool_recycle または pool_pre_ping を使用して古い接続を適切に処理してください。
  pool_use_lifo: true


# Logger Configuration
logger:
  filename: /logdata/business.log
  level: info
  # 各ログファイルの最大サイズ
  max_bytes: 52428800
  # ログファイルのローテーション総数
  backup_count: 3
  # ログ出力方法の制御。デフォルトではファイルと stdout の両方に出力
  output_mode_switch:
    file: true
    stdout: true

# GunLogger-access（同上）
g_access_logger:
  filename: /logdata/g_access.log
  mode: a
  level: info
  max_bytes: 52428800
  backup_count: 3
  # ログ出力方法の制御。デフォルトではファイルと stdout の両方に出力
  output_mode_switch:
    file: true
    stdou


# 新しいワークスペース作成時のデフォルトの巨大ログ分割単位（バイト）
workspaceLoggingCutSizeSet:
  es: 10240
  sls: 2048
  beaver: 2048
  doris: 10240

# 新しいワークスペース作成時のデフォルトのデータ保持ポリシー
workspaceVersionSet:
  unlimited:
    # デプロイメントプランで新しいワークスペースを作成する際のデフォルトポリシー設定
    durationSet:
      rp: 30d
      logging: 14d
      keyevent: 14d
      tracing: 7d
      profiling: 7d
      rum: 7d
      # デプロイメントプランでのみ session_replay の個別設定が存在します
      session_replay: 7d
      network: 2d
      security: 90d
      backup_log: 180d

# ワークスペースのデフォルト状態設定
WorkspaceDefaultStatsConfig:
  isOpenLogMultipleIndex:  true     # デフォルトのワークスペース作成時、カスタムログインデックスは無効
  logMultipleIndexCount:  6         # デフォルトのワークスペース作成時、カスタムログインデックス数
  loggingCutSize: 10240             # デフォルトのワークスペース作成時、巨大ログカウント単位 10KB
  maxSearchResultCount: 0           # デフォルトのワークスペース作成時、クエリ数上限 0

# es/doris インデックス設定のデフォルト情報
WorkspaceDefaultesIndexSettings:
  number_of_shards: 1               # デフォルトのワークスペース作成時、プライマリシャード数 es
  number_of_replicas: 1             # デフォルトのワークスペース作成時、レプリカを有効にするかどうか es | doris
  rollover_max_size: 30             # デフォルトのワークスペース作成時、シャードサイズ es
  hot_retention: 24                 # デフォルトのワークスペース作成時、ホットデータ期間 es | doris


# openapi レート制限設定
openapiCurrentLimitingSet:
  # レート制限スイッチ。デフォルトは無効。使用する場合は true に設定
  isOpen: false
  crontabSet:
    # 毎分実行されるレート制限回数
    hour: "*"
    minute: "*/1"
  frequency:
    # ak レベルの呼び出しレート制限 100 回/分
    ak: 100
    # ワークスペースレベルの呼び出しレート制限 300 回/分
    workspace: 300

# Studio バックエンド CORS ホワイトリスト設定
CorsAllowOriginSet:
  # CORS Origin ホワイトリストを有効にするかどうか。デフォルトは無効（互換性維持）。有効にすると、ホワイトリスト内のブラウザ Origin のみに Access-Control-Allow-Origin を返します。
  enabled: false
  # 完全一致のフロントエンドドメインリスト。データ形式は文字列配列。プロトコル、ドメイン、オプションのポートを含める必要があります。
  # 例: ["https://console.example.com", "https://uat-console.example.com:8443"]
  allowedOrigins: []
  # 制御されたワイルドカードルールリスト。データ形式は文字列配列。Origin 文字列に対してワイルドカードマッチングを行います。
  # 例: ["https://*.example.com"]。複数のサブドメインを許可する必要がある場合にのみ設定。"*" の使用は推奨しません。
  allowedOriginPatterns: []
  # ブラウザが資格情報を伴うクロスオリジンリクエストを許可するかどうか
  allowCredentials: true
  # 許可されるクロスオリジンリクエストメソッド
  allowMethods: "GET,POST,HEAD,PATCH,PUT,OPTIONS,DELETE"

# デプロイメントプランのログイン制限
LoginLimitSet:
  # 同一ユーザー名での連続ログインエラー再試行回数
  retry_times: 5
  # 連続ログイン失敗 retry_times 回後にログインを制限する時間（デフォルト 15 分）
  exp: 900

...

window.DEPLOYCONFIG = {
    ...
    "rumDatawayUrl": "https://rum-openway.guance.com",
    "datakitScriptUrl": "https://static.guance.com/datakit",
    "datakitHelmUrl": "https://pubrepo.guance.com",
    "passPublicNetwork": 1,
    "isOverseas": 0,
    "maxTraceSpanLimit": 10000,
    "maxProfileM": 5,
    "paasCustomLoginInfo": [{ "iconUrl":"xxx", "label": "xxx", "url": "xxxx" ,desc:"xxx"}],
    "paasCustomSiteList": [{"url": "xxxx", "label": "xxx"}],
    "paasCustomLoginUrl": "https://www.xxx",
    "maxMessageByte": 10 * 1024,
    "isDesensitizeUser": false,
    "webRumSdkUrl": "https://static.guance.com/browser-sdk/v3/dataflux-rum.js",
    "defaultTimeMap": {
        'log': [1732254771701,1732255671701], // または相対時間 5m
    }
    ...
}

...

global:
    workers: 8
    log_workers: 8
    tracing_workers: 8
    ...

redis:
    host: "r-xxx.redis.rds.xxx.com:6379"
    password: "..."
    db: 0

asynq_redis:
    host: "r-xxxx.redis.rds.xxx.com:6379"
    password: "..."
    db: 0

dql:
    metric_query_workers: 8 # 時系列データ worker 数、デフォルト値は 8
    log_query_workers: 8 # ログデータ worker 数、デフォルト値は 8
    ...

...

...

redis:
    host: "r-xxx.redis.rds.xxx.com:6379"
    password: "..."
    db: 0

asynq_redis:
    host: "r-xxxx.redis.rds.xxx.com:6379"
    password: "..."
    db: 0

dql:
    metric_query_workers: 8 # 時系列データ worker 数、デフォルト値は 8
    log_query_workers: 8    # ログデータ worker 数、デフォルト値は 8
    ...

...

...

global:
    workers: 8
    log_workers: 8
    tracing_workers: 8
    ...

redis:
    host: "r-xxx.redis.rds.xxx.com:6379"
    password: "..."
    db: 0

asynq_redis:
    host: "r-xxxx.redis.rds.xxx.com:6379"
    password: "..."
    db: 0

doris:
    dial_timeout: 10
    gzip_enable: false

dql:
    metric_query_workers: 8 # 時系列データ worker 数、デフォルト値は 8
    log_query_workers: 8 # ログデータ worker 数、デフォルト値は 8
    ...

pipeline:
    enable: false
    pull_duration: "1m"

...

...

redis:
    host: "r-xxx.redis.rds.xxx.com:6379"
    password: "..."
    db: 0

asynq_redis:
    host: "r-xxxx.redis.rds.xxx.com:6379"
    password: "..."
    db: 0

...

...

redis:
    host: "r-xxx.redis.rds.xxx.com:6379"
    password: "..."
    db: 0

asynq_redis:
    host: "r-xxxx.redis.rds.xxx.com:6379"
    password: "..."
    db: 0

...

...

redis:
    host: "r-xxx.redis.rds.xxx.com:6379"
    password: "..."
    db: 0

asynq_redis:
    host: "r-xxxx.redis.rds.xxx.com:6379"
    password: "..."
    db: 0

...