火山引擎日志服务提供 LogCollector、SDK 等多种日志采集方式。使用 LogCollector 采集日志时，支持在日志服务控制台生成匿名标识，添加至LogCollector 启动参数中，实现免 AK/SK 采集日志。

• 匿名标识在同一账户内具有唯一性，生成后可多次查看。如需替换该标识，请联系客户支持。
• 匿名标识泄漏，可能会被越权写入。如需废弃该标识，请联系客户支持。

本章节介绍如何在日志服务控制台生成匿名标识，并添加到 LogCollector 的启动参数中。

前提条件 #

LogCollector 版本需为 V2.2.7 及以后版本。

操作步骤 #

1 生成匿名标识 #

1. 登录日志服务控制台。
2. 在顶部导航栏中，选择日志服务所在的地域。
3. 在左侧导航栏中，选择资源管理 > 鉴权管理。
4. 单击生成匿名标识，勾选确认提示，单击确定获取匿名标识。

2 启动 LogCollector 并添加匿名标识 #

1. 下载 LogCollector 安装脚本，详情请参考安装 LogCollector（宿主机）。

2. 执行以下命令安装并启动 LogCollector。
   以 LogCollector 加入机器标识类型的机器组中为例。

   sudo ./logcollector.sh install --region {region} --endpoint {endpoint} --endpoint_strategy {endpoint_strategy} --anonymous_identities {anonymous_identities} --label {label} 
   

   部分参数说明：

   参数	是否必选	示例	说明
   endpoint	必选	https://tls-cn-shanghai.volces.com	日志服务的连接域名。支持的域名请参考服务地域。 如果指定了endpoint_strategy，则endpoint必须填写公网地址。
   endpoint_strategy	可选	private_first	日志服务的服务地址连接的优先顺序。 public_first： 优先访问公网地址。如果公网不可达，则依次尝试私网、内网地址。 private_first： 优先访问私网地址。如果私网不可达，则依次尝试内网、公网地址。 inner_first： 优先访问内网地址。如果内网不可达，则依次尝试私网、公网地址。 空： 仅访问指定的连接域名。如果指定连接域名不可达，则报错。
   anonymous_identities	必选	2100685862@AA******tU=	日志服务的匿名标识，参考1 生成匿名标识获取。

3 采集日志 #

完成 LogCollector 配置后，即可免 AK/SK 采集日志，采集日志请参考采集概述。