文档中心

日志服务

请输入

vePFS 日志采集

采集 vePFS 日志

本文档介绍 vePFS 日志相关的功能介绍、采集方法。

功能概述

文件存储 vePFS 是火山引擎推出的一种高吞吐、低延时、可扩展并行的文件系统服务。

相关配置如下：

配置	说明
日志类型	vePFS 审计日志。 vePFS 数据流动日志。
日志存储位置	审计日志需在日志服务手动创建日志项目和日志主题，然后在 vePFS 控制台创建审计策略时配置投递日志。创建数据流动任务时，会自动创建对应日志项目和日志主题，管理日志资源详情请参考管理 vePFS 日志资源。日志项目：审计日志：自定义数据流动日志：vepfs-service-project-1 日志主题：审计日志：自定义数据流动日志：数据流动任务 ID
日志存储时长	数据流动日志默认为 30 天。
日志分区	数据流动日志主题预设 1 个分区。
索引设置	自动配置索引。
日志字段	详细的日志字段列表请参考 vePFS 日志字段。

采集 vePFS 日志

vePFS 日志字段

审计日志字段

字段名称	说明
accessMode	ACCESS_DENIED 请求类型。
acls	请求涉及的 ACL 列表。
atime	文件的 atime。
clientGroupId	读写文件进程的 Linux GID。
clientUserId	读写文件进程的 Linux UID。
ctime	文件的 ctime。
event	操作类型。包括：高风险操作：RENAME、RMDIR、UNLINK。中风险操作：OPEN、CREATE、CLOSE、ACCESS_DENIED、ACLCHANGE、XATTRCHANGE。
eventTime	请求发生的时间。
fileSize	文件大小。
fsName	文件系统名称。
inode	文件对应的 Inode。
linkCount	文件的 link 数。
mtime	文件的 mtime。
nodeName	客户端主机名称。
openFlags	打开标志。
ownerGroupId	文件所属的 GID。
ownerUserId	文件所属的 UID。
path	文件路径。
permissions	文件权限。
processId	事件对应的进程 ID。
subEvent	子事件。
xattrs	请求的扩展属性。
bytesRead	请求读取文件的字节数。
bytesWritten	请求写入文件的字节数。
maxReadOffset	读文件结束位置。
maxWriteOffset	写文件结束位置。
minReadOffset	读文件起始位置。
minWriteOffset	写文件起始位置。

数据流动日志字段

字段名称	说明
type	数据流动任务类型，类型如下： TosToFileSystem Event：预热事件 FileSystemToTos Event：沉降事件 ManualFileDelete Event：删除事件
success	数据流动任务是否执行成功。
file_name	文件名称。
size_bytes	文件大小
object_name	对象名称。
version	对象版本。
crc	对象的 CRC。
inode	文件 inode。
skipped	是否跳过。

最近更新时间：2026.02.09 16:57:00

这个页面对您有帮助吗？

有用

无用