日志采集¶

观测云拥有全面的日志采集能力，主要分成主机日志采集和 K8S 容器日志采集，两者 DataKit 的安装方式不同，日志采集的方式也不尽相同。采集的日志数据统一汇总到观测云进行统一存储、搜索和分析，帮助我们快速定位问题并解决问题。

本文主要介绍如何在主机环境下采集日志，关于在 K8S 环境采集日志可参考最佳实践 Kubernetes 集群中日志采集的几种玩法。

前置条件¶

或者您也可以登录观测云，在集成 > DataKit，根据主机系统选择 Linux、Windows、MacOS，获取 DataKit 安装指令和安装步骤。

DataKit 安装完成后，您可以通过开启标准日志采集或者自定义日志采集两种方式，对来自于系统日志、应用日志如 Nginx、Redis、Docker、ES 等多种日志数据进行日志采集。

自定义日志采集器标准日志采集器

进入 DataKit 安装目录下的 conf.d/log 目录，复制 logging.conf.sample 并命名为 logging.conf 进行配置。配置完成后，重启 DataKit 即可生效。

详情可参考主机日志采集。

通过开启观测云支持的标准日志采集器，如 Nginx、Redis、ES 等，您可以一键开启日志采集。

注意

配置日志采集器时，需开通日志的 Pipeline 功能，提取日志时间 time 和日志等级 status 的字段：

更多详情可参考文档 Pipeline 配置和使用。

日志采集器配置完成后，重启 DataKit，日志数据就可以统一上报到观测云工作空间。