https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%A0%D0%B0%D1%81%D1%88%D0%B8%D1%80%D0%B5%D0%BD%D0%BD%D0%BE%D0%B5_%D1%80%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE_%D0%BF%D0%BE_%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%D0%BC_%D0%BB%D0%BE%D0%B3%D0%BE%D0%B2Расширенное руководство по настройкам логов - История изменений2026-10-07T19:09:57ZИстория изменений этой страницы в викиMediaWiki 1.43.9https://doc.ruscomtech.ru/index.php?title=%D0%A0%D0%B0%D1%81%D1%88%D0%B8%D1%80%D0%B5%D0%BD%D0%BD%D0%BE%D0%B5_%D1%80%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE_%D0%BF%D0%BE_%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%D0%BC_%D0%BB%D0%BE%D0%B3%D0%BE%D0%B2&diff=7019&oldid=prevIKuznetsov: Новая страница: « = Расширенное руководство по настройкам логов = Это руководство знакомит с расширенными возможностями управления логами и аналитики для конфигураций логов в масштабе. == Выбор канала загрузки логов == '''Расширения''' и веб-интерфейс Ключ-АСТРОМ помогаю...»2026-10-06T17:51:24Z<p>Новая страница: « = Расширенное руководство по настройкам логов = Это руководство знакомит с расширенными возможностями управления логами и аналитики для конфигураций логов в масштабе. == Выбор канала загрузки логов == '''Расширения''' и веб-интерфейс Ключ-АСТРОМ помогаю...»</p>
<p><b>Новая страница</b></p><div><br />
= Расширенное руководство по настройкам логов =<br />
Это руководство знакомит с расширенными возможностями управления логами и аналитики для конфигураций логов в масштабе.<br />
<br />
== Выбор канала загрузки логов ==<br />
'''Расширения''' и веб-интерфейс Ключ-АСТРОМ помогают выбрать подходящий канал загрузки логов. Хотя загрузка логов через '''ЕдиныйАгент''' является рекомендуемой стратегией для автоматического сбора контекстуализированных логов для анализа, могут быть случаи, когда установка '''ЕдиногоАгента''' невозможна. В таких случаях лучшими вариантами могут быть загрузка логов через интеграцию '''API''', расширения или нативную интеграцию syslog. В разделе '''Расширения''' перечислены возможные интеграции логов, адаптированные под ваши потребности и варианты использования, с описаниями и ссылками на детали реализации.<br />
<br />
Платформа Ключ-АСТРОМ предоставляет приложения '''Логи''', '''Облака''', '''Инфраструктура и операции''', '''Kubernetes''' и другие, предназначенные для конкретных заинтересованных сторон. Сигналы логов доступны для анализа в контексте благодаря компоненту логов, который является частью каждого приложения. Если по какой-либо причине данные логов недоступны, может быть две причины: либо за указанный временной диапазон нет данных, либо загрузка логов ещё не настроена. В последнем случае веб-интерфейс Ключ-АСТРОМ отображает ссылку '''Настроить загрузку логов''', ведущую к рекомендуемому методу заполнения пробелов в мониторинге с помощью логов.<br />
<br />
== Централизованная настройка логов ЕдиногоАгента в масштабе ==<br />
Загрузка логов через '''ЕдиныйАгент''' имеет централизованную настройку правил загрузки логов, поэтому доступ к хосту не требуется после установки '''ЕдиногоАгента'''. Тысячи развёрнутых '''ЕдиныхАгентов''' можно контролировать из тенанта Ключ-АСТРОМ с гранулярностью на уровне хоста, группы хостов и тенанта. '''ЕдиныйАгент''' — рекомендуемая интеграция загрузки для наблюдаемости хостов, процессов и Kubernetes с минимальной ручной настройкой. Логи, загруженные '''ЕдинымАгентом''', автоматически сохраняют полный контекст топологии. Кроме того, идентификаторы трассировок можно легко добавлять к логам и хранить в хранилище данных для контекстного анализа логов и автоматизированного решения проблем с помощью '''ИИ''' Ключ-АСТРОМ. Подробнее см. '''Загрузка логов через ЕдиныйАгент'''.<br />
<br />
== Автоматическое обнаружение логов ==<br />
'''ЕдиныйАгент''' автоматически обнаруживает все новые файлы логов, записываемые важными процессами, избавляя вас от необходимости настраивать источники логов по отдельности. Если источник логов не обнаружен автоматически, например потому что он не является частью каких-либо процессов, можно использовать центральную конфигурацию пользовательских источников логов. Предположим, источник логов не обнаружен автоматически. В этом случае можно использовать центральную конфигурацию пользовательских источников логов для загрузки логов, которые не являются частью каких-либо процессов или являются частью недолговечных процессов. Конфигурация пользовательских источников логов также позволяет определять бинарное содержимое и атрибуты, которые обогатят ваши логи. После того как '''ЕдиныйАгент''' обнаружит все релевантные файлы логов, единственным необходимым шагом будет создание центральных правил загрузки логов в вашем тенанте Ключ-АСТРОМ. Гибкий механизм сопоставления позволяет включать или исключать потоки логов на основе таких атрибутов, как группы процессов, серьёзность логов, содержимое логов, источник логов и других. '''ЕдиныйАгент''' также имеет механизм безопасности, который предотвращает обнаружение и загрузку не-логовых данных за пределами вашей среды. Конфигурация правил безопасности позволяет ослабить ограничения правил для конкретных вариантов использования.<br />
<br />
== Расширенные опции логов ЕдиногоАгента ==<br />
'''ЕдиныйАгент''' предварительно настроен для загрузки источников логов мониторируемых хостов, систем, процессов и контейнеров. Конфигурация по умолчанию включает обогащение топологией и автообнаружение источников логов, что обеспечивает простую настройку загрузки логов с минимальными усилиями. Однако чтобы адаптировать конфигурацию логов '''ЕдиногоАгента''' под конкретные нужды, Ключ-АСТРОМ предлагает расширенные настройки логов '''ЕдиногоАгента''' для настройки сбора данных мониторинга. Например, можно изменить механизм автообнаружения логов, чтобы отключить обнаружение логов IIS, если эта возможность не требуется. Кроме того, такие важные механизмы логов, как обнаружение серьёзности или временных меток, можно адаптировать под конкретные варианты использования. Подробнее см. '''Настройки ЕдиногоАгента'''. Конфигурация временных меток позволяет переключиться на обнаружение временных меток в записях логов. Это полезно, если вы не можете настроить производителя логов. Обнаружение временных меток также влияет на разделение логов. Если временная метка не обнаружена, соседние строки объединяются в одну запись лога. Конфигурация шаблонов разделения '''ЕдиногоАгента''' позволяет определять границы логов для тонкой настройки загрузки многострочных логов.<br />
<br />
== Связывание данных логов с трассировками ==<br />
Распределённые трассировки Ключ-АСТРОМ предоставляют комбинацию инструментов анализа для получения представления о транзакциях в вашей среде. Вы можете объединять логи, видимость на уровне кода, информацию о топологии и метаданные с наивысшим уровнем гранулярности и достоверности данных, чтобы получить полную картину наблюдаемости. При использовании '''ЕдиногоАгента''' Ключ-АСТРОМ для автоматической распределённой трассировки все ваши логи автоматически обогащаются метаданными трассировки. Обогащение логов трассировками позволяет:<br />
<br />
* Бесшовно переключать контекст и анализировать отдельные спаны, транзакции или целые рабочие нагрузки.<br />
* Помогать командам разработки быстро обнаруживать и точно определять проблемы.<br />
<br />
Спаны и трассировки сохраняются во время загрузки логов, если такие атрибуты логов уже являются частью структуры лога. Ключ-АСТРОМ также позволяет выполнять центральный анализ логов с трассировками с одиночным выбором, что полезно, если вы не можете влиять на производителей логов. Подробнее см. '''Связывание данных логов с трассировками'''.<br />
<br />
== Обработка логов OpenPipeline ==<br />
'''OpenPipeline''' Ключ-АСТРОМ — это решение для обработки данных, используемое для загрузки и обработки логов и других данных наблюдаемости из различных источников, в любом масштабе и в любом формате на платформе Ключ-АСТРОМ. Варианты использования логов включают:<br />
<br />
* Настройку загрузки и обработки логов и различных типов данных, таких как события, через единое решение.<br />
* Масштабирование управления логами между командами путём контроля доступа и целевых технологий.<br />
* Обеспечение безопасной и соответствующей требованиям обработки конфиденциальных данных логов.<br />
* Обогащение и контекстуализацию логов через настраиваемую обработку данных.<br />
* Оптимизацию качества данных логов и контроль затрат.<br />
<br />
Обработка '''Smartscape''', хранилище данных (разрешения, стоимость, назначение бакетов), извлечение метрик, оповещений и данных, этапы конвейера. Управление логами и аналитика Ключ-АСТРОМ могут изменять форму входящих данных логов для лучшего понимания, анализа или дальнейшей обработки на основе созданных вами правил. Распространённые варианты использования обработки логов включают: Вы также можете применять правила управления доступом и назначать соответствующие бакеты логов в соответствии с потребностями хранения. Ключ-АСТРОМ может хранить ваши логи до 10 лет. Подробнее см. '''Обработка логов и OpenPipeline'''.<br />
<br />
== Маскирование конфиденциальных данных ==<br />
Защитите свои конфиденциальные данные с помощью встроенных функций Ключ-АСТРОМ. Ваши логи могут содержать конфиденциальные данные, которые требуют маскирования, прежде чем их можно будет использовать для аналитики, наблюдаемости и безопасности. Ключ-АСТРОМ предоставляет инструменты, позволяющие соблюдать требования защиты данных и другие требования соответствия, одновременно получая ценность от ваших логов. Настроив соответствующие правила обработки логов, вы можете маскировать данные при захвате с помощью возможностей маскирования конфиденциальных данных '''ЕдиногоАгента''', обеспечивая второй уровень безопасности в тенанте Ключ-АСТРОМ. Выберите один или оба метода в зависимости от вашей информационной архитектуры и настройки логов:<br />
<br />
* '''Маскирование при захвате''': этот подход позволяет маскировать конфиденциальные данные в вашей среде, на хостах или в процессах до их передачи в SaaS-среду Ключ-АСТРОМ с помощью '''ЕдиногоАгента'''.<br />
* '''Маскирование при загрузке''': этот подход позволяет маскировать конфиденциальные данные по мере их поступления в SaaS-среду Ключ-АСТРОМ и до их записи в хранилище данных (сохранения).<br />
<br />
Логи, загруженные через все каналы, включая '''ЕдиныйАгент''', '''API загрузки логов''', конечные точки syslog и расширения, обрабатываются в '''OpenPipeline''', что позволяет контролировать все данные наблюдаемости в одном месте. Вы также можете создать сканер конфиденциальных данных на основе '''Workflows''' Ключ-АСТРОМ для выполнения регулярных проверок хранимых данных на соответствие корпоративным правилам и требованиям соответствия. Подробнее см. '''Маскирование конфиденциальных данных в логах'''.<br />
<br />
== Хранение и бакеты логов ==<br />
Логи хранятся в бакетах. Рекомендуется создавать бакеты на основе сроков хранения для упрощения контроля над тем, как долго ваши данные хранятся в хранилище данных. Хранилище данных содержит встроенные бакеты с сроками хранения по умолчанию. Встроенный бакет по умолчанию, предназначенный для данных логов, — <code>default_logs</code> со сроком хранения 35 дней. Используя пользовательский бакет логов, вы можете:<br />
<br />
* Хранить данные логов в течение пользовательского срока хранения.<br />
* Хранить типы данных логов, которые должны запрашиваться или анализироваться вместе.<br />
* Хранить данные логов, которые должны быть удалены одновременно.<br />
<br />
Бакеты могут повысить производительность запросов, сократив время выполнения запросов и объём читаемых данных. Используйте раздел '''Управление хранилищем''' в разделе '''Настройки''' или '''API''' для:<br />
<br />
* Создания пользовательских бакетов для логов, событий, событий безопасности, bizevents и спанов.<br />
* Редактирования пользовательских бакетов.<br />
* Удаления пользовательских бакетов.<br />
<br />
== Управление доступом ==<br />
Управление логами в Ключ-АСТРОМ включает механизмы назначения соответствующих прав доступа пользователям. Модель разрешений Ключ-АСТРОМ настраивается в '''Управлении аккаунтом''' через доступ к '''Управлению идентификацией и доступом (IAM)''', где можно создавать политики и назначать их ролям в вашей организации. Разрешения можно назначать на уровне бакета, таблицы, поля и сущности. Без разрешений ваши пользователи не смогут получать данные из бакета или таблицы. Ключ-АСТРОМ позволяет настраивать загруженные данные логов, добавляя атрибут <code>dt.security_context</code> к определённым записям логов. Это позволяет задавать дополнительные параметры, такие как разрешения для отдельных записей. Подробнее см. '''Настройка разрешений для логов''' и '''Разрешения в хранилище данных'''.<br />
<br />
== Дашборд «Обзор загрузки логов» ==<br />
Откройте встроенный дашборд '''Обзор загрузки логов''' для высокоуровневого обзора всех компонентов загрузки логов, объёмов логов, метрик биллинга и основных производителей логов. Раздел '''Работоспособность компонентов загрузки''' предоставляет таблицу статуса с первого взгляда, охватывающую все шесть компонентов загрузки — модули логов '''ЕдиногоАгента''' (хосты и Kubernetes), конечные точки '''API''' загрузки JSON/TXT и OTLP, '''АктивныйШлюз среды''' и '''OpenPipeline''' — с рекомендуемыми следующими шагами при обнаружении проблем. Дашборд '''Обзор загрузки логов''' распространяется автоматически вместе с приложением '''Логи'''. Чтобы получить к нему доступ:<br />
<br />
* Откройте '''Дашборды'''.<br />
* Выберите '''Добавить'''.<br />
* Найдите дашборд по имени.<br />
<br />
Дашборд по умолчанию доступен в вашей среде и будет включать дальнейшие улучшения. Если вам нужно его настроить, рекомендуется сделать копию.</div>IKuznetsov