You need to enable JavaScript to run this app.
导航
创建匿名标识实现免 AKSK 采集日志
最近更新时间:2025.08.18 19:06:16首次发布时间:2025.08.18 19:06:16
复制全文
我的收藏
有用
有用
无用
无用

火山引擎日志服务提供 LogCollector、SDK 等多种日志采集方式。使用 LogCollector 采集日志时,支持在日志服务控制台生成匿名标识,添加至LogCollector 启动参数中,实现免 AK/SK 采集日志。

  • 匿名标识在同一账户内具有唯一性,生成后可多次查看。如需替换该标识,请联系客户支持。
  • 匿名标识泄漏,可能会被越权写入。如需废弃该标识,请联系客户支持。

注意

该功能目前为邀测功能,请通过工单系统联系技术支持申请白名单。

本章节介绍如何在日志服务控制台生成匿名标识,并添加到 LogCollector 的启动参数中。

前提条件

LogCollector 版本需为 V2.2.7 及以后版本。

操作步骤

1 生成匿名标识

  1. 登录日志服务控制台
  2. 在顶部导航栏中,选择日志服务所在的地域。
  3. 在左侧导航栏中,选择资源管理 > 鉴权管理
  4. 单击生成匿名标识,勾选确认提示,单击确定获取匿名标识。

2 启动 LogCollector 并添加匿名标识

  1. 下载 LogCollector 安装脚本,详情请参考安装 LogCollector(宿主机)

  2. 执行以下命令安装并启动 LogCollector。
    以 LogCollector 加入机器标识类型的机器组中为例。

    sudo ./logcollector.sh install --region {region} --endpoint {endpoint} --endpoint_strategy {endpoint_strategy} --anonymous_identities {anonymous_identities} --label {label} 
    

    部分参数说明:

    参数

    是否必选

    示例

    说明

    endpoint

    必选

    https://tls-cn-shanghai.volces.com

    日志服务的连接域名。支持的域名请参考服务地域
    如果指定了endpoint_strategy,则endpoint必须填写公网地址

    endpoint_strategy

    可选

    private_first

    日志服务的服务地址连接的优先顺序。

    • public_first:
      优先访问公网地址。如果公网不可达,则依次尝试私网、内网地址。
    • private_first:
      优先访问私网地址。如果私网不可达,则依次尝试内网、公网地址。
    • inner_first:
      优先访问内网地址。如果内网不可达,则依次尝试私网、公网地址。
    • 空:
      仅访问指定的连接域名。如果指定连接域名不可达,则报错。

    anonymous_identities

    必选

    2100685862@AA******tU=

    日志服务的匿名标识,参考1 生成匿名标识获取。

3 采集日志

完成 LogCollector 配置后,即可免 AK/SK 采集日志,采集日志请参考采集概述