日志事件处理器
日志事件处理器将警报事件逐行写入指定的日志文件。如果指定的日志文件不存在，则会创建该文件。
选项
以下日志事件处理器选项可以在 处理程序文件 中设置，或者在使用 TICKscript 中的 .log() 时设置。
| 名称 | 类型 | 描述 |
|---|---|---|
| path | string | 日志文件的绝对路径。 |
| mode | int | 创建文件时使用的文件模式和权限。默认为 0600。前导 0 是将值解释为八进制整数所必需的。 |
示例：处理程序文件
id: handler-id
topic: topic-name
kind: log
options:
path: '/tmp/alerts.log'
mode: 0644
示例：TICKscript
|alert()
// ...
.log('/tmp/alerts.log')
.mode(0644)
使用日志事件处理器
日志事件处理器可以在 TICKscript 和处理程序文件中使用，以将消息记录到日志文件。
记录来自 TICKscript 的消息
以下 TICKscript 使用 .log() 事件处理器将消息记录到 /tmp/alerts.log 日志文件，每当空闲 CPU 使用率降至 10% 以下时。
log-cpu-alert.tick
stream
|from()
.measurement('cpu')
|alert()
.crit(lambda: "usage_idle" < 10)
.message('{{ .Time }}: CPU usage over 90%')
.log('/tmp/alerts.log')
记录来自已定义处理程序的消息
以下设置将警报发送到 cpu 主题，消息为“'{{ .Time }}: CPU 使用率超过 90%'”。添加了一个日志处理程序，该处理程序订阅 cpu 主题并将消息记录到 /tmp/alerts.log，每当发布新消息时。
创建一个 TICKscript，将警报消息发布到主题。以下 TICKscript 在任何时候空闲 CPU 使用率降至 10% 以下时，都会向 cpu 主题发送警报消息。
cpu_alert.tick
stream
|from()
.measurement('cpu')
|alert()
.crit(lambda: "usage_idle" < 10)
.message('{{ .Time }}: CPU usage over 90%')
.topic('cpu')
添加并启用 TICKscript
kapacitor define cpu_alert -tick cpu_alert.tick
kapacitor enable cpu_alert
创建一个处理程序文件，该文件订阅 cpu 主题并使用日志事件处理器将消息记录到 /tmp/alerts.log 日志文件。
log_cpu_handler.yaml
id: log-cpu-alert
topic: cpu
kind: log
options:
path: '/tmp/alerts.log'
添加处理程序
kapacitor define-topic-handler log_cpu_handler.yaml
此页是否对您有帮助？
感谢您的反馈！
支持和反馈
感谢您成为我们社区的一份子！我们欢迎并鼓励您提供关于 Kapacitor 和本文档的反馈和错误报告。要获得支持，请使用以下资源