更新时间:2022-08-13 21:23:29
文件清理功能可记录和溯源 Agent 客户端日志文件的清理行为,避免出现日志文件被恶意、误操作清理而缺少记录的情况。
进入数据源>文件统计>文件清理页面,在此页面实现查看文件清理基本信息、查看文件清理详情、搜索文件、清除日志清理记录的功能操作。

元素名称 元素说明
主机名 表示 Agent 目标主机的主机名称
IP 表示目标主机的 IP 地址
应用类型 表示所清除文件的日志类型
标签 表示所清除文件的日志标签
文件路径 表示目标文件的文件路径,包含:绝对路径、实际路径
文件名 表示目标文件的名称(含后缀)
文件最后修改时间 表示采集结束时目标文件的最后修改时间
文件大小 表示已清除文件的数据量大小
文件字节数 表示已清除文件所包含的字节数
采集偏移量 表示已清除文件在采集结束时的采集偏移量
采集日志条数 表示已清除文件所包含的采集日志条数
任务名称 表示执行 Agent 任务的名称
过期时间 表示文件最后修改时间到自动清理过期文件的时间间隔
说明:过期时间参数可进入 Agent 管理>配置模板>输入模板进行配置
文件清理时间 表示日志文件被清理的时间点
► 查看 Agent 运行信息
在操作列点击【查看运行信息】,可查看 Agent 客户端的基本信息及运行信息,如下所示:

 说明:若存在异常任务运行记录,可支持点击 展开查看对应的原始日志信息。
► 查看完整采集记录
在操作列点击【更多】>【查看完整采集记录】,可查看文件基本信息以及文件采集或清理记录,如下所示:

► 查看采集日志
在操作列点击【更多】>【查看采集日志】,可跳转到搜索页面查看采集日志,如下所示:

► 支持通过时间选择器关键词(主机名称、IP 地址、文件名称)筛选显示文件清理列表信息,如下所示:

► 清除文件清理记录:点击【清除所有记录】可以清除所有文件清理记录,如下所示:

   注意:当用户没有清除日志的权限时会导致删除失败,文件清理页面会记录相应的清理审计记录。