Para recopilar registros de tu <APP_NAME> aplicación almacenada en <PATH_LOG_FILE>/<LOG_FILE_NAME>.log, crea un archivo <APP_NAME>.d/conf.yaml en la raíz de tu directorio de configuración del Agente con el siguiente contenido:

logs:
  - type: file
    path: "<PATH_LOG_FILE>/<LOG_FILE_NAME>.log"
    service: "<APP_NAME>"
    source: "<SOURCE>"

En Windows, usa la ruta <DRIVE_LETTER>:\\<PATH_LOG_FILE>\\<LOG_FILE_NAME>.log y verifica que el usuario ddagentuser tenga acceso de lectura al archivo de registro.

Nota: Una línea de registro debe terminar con un carácter de nueva línea, \n o \r\n, de lo contrario, el Agente espera indefinidamente y no envía la línea de registro.

Para capturar la dirección IP del remitente e incluirla en la carga del mensaje de registro, agrega la siguiente configuración a tu archivo datadog.yaml:

 logs_config:
   use_sourcehost_tag: true

Para recopilar registros de tu <APP_NAME> aplicación que envía sus registros al puerto TCP 10518, crea un archivo <APP_NAME>.d/conf.yaml en la raíz de tu directorio de configuración del Agente con el siguiente contenido:

logs:
  - type: tcp
    port: 10518
    service: "<APP_NAME>"
    source: "<CUSTOM_SOURCE>"

Si estás utilizando Serilog, Serilog.Sinks.Network es una opción para conectarte con UDP.

En la versión 7.31.0+ del Agente, la conexión TCP permanece abierta indefinidamente incluso cuando está inactiva.

Notas:

• El Agente soporta registros en formato de cadena sin procesar, JSON y Syslog. Si estás enviando registros en lotes, utiliza caracteres de salto de línea para separar tus registros.
• Una línea de registro debe terminar con un carácter de nueva línea, \n o \r\n, de lo contrario, el Agente espera indefinidamente y no envía la línea de registro.

Para recopilar registros de journald, crea un archivo journald.d/conf.yaml en la raíz de tu directorio de configuración del Agente con el siguiente contenido:

logs:
  - type: journald
    path: /var/log/journal/

Consulta la documentación de la integración de journald para más detalles sobre la configuración para entornos en contenedores y filtrado de unidades.

Para enviar eventos de Windows como registros a Datadog, agrega los canales a conf.d/win32_event_log.d/conf.yaml manualmente o utiliza el Administrador del Agente de Datadog.

Para ver tu lista de canales, ejecuta el siguiente comando en PowerShell:

Get-WinEvent -ListLog *

Para ver los canales más activos, ejecuta el siguiente comando en PowerShell:

Get-WinEvent -ListLog * | sort RecordCount -Descending

Luego agrega los canales a tu archivo de configuración win32_event_log.d/conf.yaml:

logs:
  - type: windows_event
    channel_path: "<CHANNEL_1>"
    source: "<CHANNEL_1>"
    service: "<SERVICE>"
    sourcecategory: windowsevent

  - type: windows_event
    channel_path: "<CHANNEL_2>"
    source: "<CHANNEL_2>"
    service: "<SERVICE>"
    sourcecategory: windowsevent

Edita los parámetros de <CHANNEL_X> con el nombre del canal de Windows del cual deseas recopilar eventos. Establece el parámetro correspondiente source al mismo nombre de canal para beneficiarte de la configuración del pipeline de procesamiento automático de integración.

Finalmente, reinicia el Agente.

Sigue los pasos en estas secciones para enviar los registros de Windows Private Location a Datadog:

Configura el Agente

1. Habilita la recolección de registros del Agente configurando logs_enabled: true en el archivo de configuración del Agente.
2. Navega a C:\ProgramData\Datadog\conf.d y crea una carpeta llamada synthetics_worker.d.
3. Dentro de la carpeta synthetics_worker.d, crea un archivo llamado conf.yaml utilizando el siguiente ejemplo como plantilla:

logs:
  - type: file
    path: "C:\\Program Files\\Datadog-Synthetics\\Synthetics\\private-location-service.out.log"
    service: <YOUR_SERVICE>
    source: synthetics
    tags: # Defined per user preference
      - env:<YOUR_ENV>
      - private_location:<YOUR_PRIVATE_LOCATION>

Verifica el usuario que ejecuta el Agente

Dado que la carpeta de instalación de Ubicación Privada está restringida al acceso de administrador, el Agente de Datadog necesita permiso para acceder al archivo de registro. Sigue estos pasos para verificar el usuario que ejecuta el Agente de Datadog:

1. Presiona la tecla de Windows y R, y busca Run.
2. Encuentra el Agente de Datadog, haz clic derecho sobre él y selecciona Properties.
3. En la pestaña Log On, verifica la cuenta (el predeterminado es ddagentuser).
4. Cierra la ventana.

Otorga permiso al usuario que ejecuta el Agente

1. Ve a C:\Program Files y encuentra la carpeta synthetics_worker.d.
2. Haz clic derecho en la carpeta synthetics_worker.d y selecciona Properties.
3. Ve a la pestaña Security.
4. Haz clic en Edit y agrega ddagentuser.
5. Concede los permisos necesarios.
6. Reinicia el Agente de Datadog a través de la pantalla de Servicios o la línea de comandos para aplicar los cambios y comenzar a enviar registros a Datadog.