Installed Collector Source の JSON パラメータ

Installed Collector のログ Source

ローカル ファイル Source

共通パラメータに加えて、ローカル ファイル Source では以下のパラメータも使用できます。 

cutoffTimestamp を使用したローカル ファイル Source JSON の例:

{
   "api.version":"v1",
   "sources":[{
    "name":"Test-Chef",
    "category":"Chef",
    "automaticDateParsing":true,
    "multilineProcessingEnabled":false,
    "useAutolineMatching":false,
    "forceTimeZone":false,
    "timeZone":"UTC",
    "filters":[],
    "cutoffTimestamp":1426057200000,
    "encoding":"UTF-8",
    "pathExpression":"/home/ubuntu/chef*.log",
    "blacklist":[],
    "sourceType":"LocalFile"
  }]
}

cutoffRelativeTime を使用したローカル ファイル Source JSON の例:

{
   "api.version":"v1",
   "sources":[{
      "name":"db_log",
      "description":"the database logs",
      "category":"test/database_log",
      "automaticDateParsing":false,
      "multilineProcessingEnabled":false,
      "useAutolineMatching":false,
      "forceTimeZone":true,
      "timeZone":"America/Los_Angeles",
      "filters":[],
      "cutoffRelativeTime":"-1h",
      "encoding":"UTF-8",
      "pathExpression":"/var/log/db.log",
      "blacklist":[],
      "sourceType":"LocalFile"
    }]
}

リモート ファイル Source

共通パラメータに加えて、リモート ファイル Source では以下のパラメータも使用できます。

リモート ファイル Source JSON の例:

{
   "api.version":"v1",
   "sources":[
      {
         "sourceType":"RemoteFileV2",
         "name":"Example1",
         "remoteHosts":[
            "192.168.0.1",
            "10.0.1.16",
            "192.168.1.234"
         ],
         "remotePort":22,
         "remoteUser":"user",
         "remotePassword":"password",
         "keyPath":"",
         "keyPassword":"",
         "pathExpression":"/var/log/somelog.log",
         "authMethod":"password",
         "blacklist":[
            "/var/log/*.out.log",
            "/var/log/*.tmp.log"
         ]
      }
   ]
}

ローカル Windows イベント ログ Source

hostName を除く共通パラメータに加えて、ローカル Windows イベント ログ Source では以下のパラメータも使用できます。Source ホスト (_sourceHost) の値は自動的に parse され、イベント ログに適用されます。この値は、イベント ログ内のフィールド Computer から parse されます。

ローカル Windows イベント ログ Source JSON の例:

{
   "api.version":"v1",
   "sources":[
      {
         "sourceType":"LocalWindowsEventLog",
         "name":"Example1",
         "renderMessages":true,
         "logNames":[
            "Security",
            "Application"
         ]
      }
   ]
}

リモート Windows イベント ログ Source

hostName を除く共通パラメータに加えて、リモート Windows イベント ログ Source では以下のパラメータも使用できます。Source ホスト (_sourceHost) の値は自動的に parse され、イベント ログに適用されます。この値は、イベント ログ内のフィールド Computer から parse されます。

リモート Windows イベント ログ Source JSON の例:

{
   "api.version":"v1",
   "sources":[
      {
         "sourceType":"RemoteWindowsEventLog",
         "name":"Example1",
         "domain":"mydomain",
         "username":"user",
         "password":"password",
         "renderMessages":true,
         "hosts":[
            "myremotehost1",
            "myremotehost2"
         ],
         "logNames":[
            "Security",
            "Application"
         ]
      }
   ]
}

ローカル Windows パフォーマンス Source 

共通パラメータに加えて、ローカル Windows パフォーマンス Source では以下のパラメータも使用できます。

応答の例:

{
   "api.version":"v1",
   "sources":[
      {
         "sourceType":"LocalWindowsPerfMon",
         "name":"Example1",
         "wmiQueries":[
            {
               "name":"query_1",
               "query":"select * from Win32_PerfFormattedData_PerfOS_Processor"
            },
            {
               "name":"query_2",
               "query":"select * from NonExistence"
            }
         ]
      }
   ]
}

リモート Windows パフォーマンス Source 

共通パラメータに加えて、リモート Windows パフォーマンス Source では以下のパラメータも使用できます。

リモート Windows パフォーマンス Source JSON の例:

{
   "api.version":"v1",
   "sources":[
      {
         "sourceType":"RemoteWindowsPerformance",
         "name":"Example1",
         "domain":"mydomain",
         "remoteUser":"user",
         "remotePassword":"password",
         "remoteHosts":[
            "myremotehost1",
            "myremotehost2"
         ],
         "wmiQueries":[
            {
               "name":"query_1",
               "query":"select * from Win32_PerfFormattedData_PerfOS_Processor"
            },
            {
               "name":"query_2",
               "query":"select * from NonExistence"
            }
         ]
      }
   ]
}

{
   "api.version":"v1",
   "sources":[
      {
         "name":"Windows Performance",
         "sourceType":"LocalWindowsPerfMon"
         "automaticDateParsing":false,
         "multilineProcessingEnabled":false,
         "useAutolineMatching":false,
         "forceTimeZone":false,
         "filters":[],
         "cutoffTimestamp":0,
         "encoding":"UTF-8",
         "interval":300000,
         "wmiQueries":[
            {
               "name":"CPU",
               "query":"select * from Win32_PerfFormattedData_PerfOS_Processor"
            },
            {
               "name":"Logical Disk",
               "query":"select * from Win32_PerfFormattedData_PerfDisk_LogicalDisk"
            },
            {
               "name":"Physical Disk",
               "query":"select * from Win32_PerfFormattedData_PerfDisk_PhysicalDisk"
            },
            {
               "name":"Memory",
               "query":"select * from Win32_PerfFormattedData_PerfOS_Memory"
            },
            {
               "name":"Network",
               "query":"select * from Win32_PerfFormattedData_Tcpip_NetworkInterface"
            }
         ]
      }
   ]
}

syslog Source

syslog Source は複数行検出はサポートしていないため、共通パラメータの multilineProcessingEnabled、useAutolineMatching、および manualPrefixRegexp は使用できません。これらのパラメータを syslog Source 設定ファイルで指定しても無視されます。

syslog Source JSON の例: 

{
   "api.version":"v1",
   "sources":[
      {
         "sourceType":"Syslog",
         "name":"Example1",
         "protocol":"UDP",
         "port":514
      }
   ]
}

スクリプト Source

共通パラメータに加えて、スクリプト Source では以下のパラメータも使用できます。

スクリプト Source JSON の例: 

{
   "api.version":"v1",
   "sources":[
      {
         "sourceType":"Script",
         "name":"Example1",
         "commands":[
            "/bin/bash"
         ],
         "file":"/usr/local/bin/getlogs.log",
         "workingDir":"/var/log",
         "timeout":60000,
         "script":"",
         "cronExpression":"0 * * * *"
      }
   ]
}

Docker ログ Source

共通パラメータに加えて、Docker ログ Source では以下のパラメータも使用できます。

すべてのコンテナが含まれる場合の Source JSON の例:

{
   "api.version":"v1",
   "sources":[
      {
         "sourceType":"DockerLog",
         "name":"Example1",
         "uri":"https://54.165.12.163:2376",
         "allContainers":true,
         "certPath":"/home/ec2-user/.docker/machine/machines/wmad-docker",
         "collectEvents":true
      }
   ]
}

指定されたコンテナのみが含まれる場合の Source JSON の例:

{
   "api.version":"v1",
   "sources":[
      {
         "sourceType":"DockerLog",
         "name":"Example1",
         "uri":"https://54.165.12.163:2376",
         "specifiedContainers":[
            "webserver",
            "mysql",
            "another-container"
         ],
         "allContainers":false,
         "certPath":"/home/ec2-user/.docker/machine/machines/wmad-docker",
         "collectEvents":true
      }
   ]
}

Docker 統計情報 Source

共通パラメータに加えて、Docker 統計 Source では以下のパラメータも使用できます。

すべてのコンテナが含まれる場合の Source JSON の例:

{
 "api.version":"v1",
 "source":{
   "name":"test",
   "category":"test",
   "automaticDateParsing":false,
   "multilineProcessingEnabled":false,
   "useAutolineMatching":false,
   "forceTimeZone":false,
   "filters":[],
   "cutoffTimestamp":0,
   "encoding":"UTF-8",
   "allContainers":true,
   "certPath":"",
   "uri":"unix:///var/run/docker.sock",
   "specifiedContainers":[],
   "pollInterval":60000,
   "sourceType":"DockerStats"
      }
   ]
}

メトリクスを収集する Source JSON の例:

{
  "api.version":"v1",
  "Source":{
    "name":"docker-stats-metrics",
    "contentType":"DockerMetrics",
    "cutoffTimestamp":0,
    "allContainers":true,
    "certPath":"",
    "uri":"unix:///var/run/docker.sock",
    "metrics":[{"category":"CPU", "metric":"cpu_usage.percpu_usage"},{"category":"Memory", "metric":"usage"}],
    "specifiedContainers":[],
    "pollInterval":0,
    "sourceType":"DockerStats"
  }
}

ホスト メトリクス Source 

以下のパラメータはホスト メトリクス Source で使用します。 

ホスト メトリクス Source JSON の例: 

{
 "api.version": "v1",
 "sources": [{
   "sourceType" : "SystemStats",
   "name" : "Host_Metrics",
   "interval" : 60000,
   "hostName" : "my_host",
   "metrics" : ["CPU_User", "CPU_Sys", "Mem_Used"]
 }]
}

ストリーミング メトリクス Source 

以下のパラメータはストリーミング メトリクス Source で使用します。

Graphite contentType JSON の例: 

{
   "api.version":"v1",
   "sources":[
      {
         "sourceType":"StreamingMetrics",
         "contentType":Graphite
         "name":"collectd",
         "protocol":"TCP",
         "port":2003
      }
   ]
}