天天看点

日志服务自助排查问题

根据ilogtail.log中具体错误来判断

文件位置:/usr/local/ilogtail/ilogtail.log,用户需要关心的是error/warnning级别日志。

在日志中出现下列错误,表示gbk日志转码utf8错误,请确认日志文件是gbk编码

日志切行错误,请查看日志行首正则表达式是否正确,另外保证单条日志大小在512kb以内。

行首正则表达式与日志内容不匹配。

正则解析日志错误,日志内容与正则解析表达式不匹配,请修改正则。

丢弃历史数据,logtail在解析新增日志内容完成后,会检查当前的日志时间是否合法,并丢弃在当前系统时间5分钟前产生的日志数据。请减少内存中buffer的日志数据大小并尽快flush让日志落盘。

数据发送错误

数据发送失败并丢弃数据,请关注该发送错误对应的error_code、error_message。logtail发送数据失败,会立即重试发送该请求,数据不丢失。