Pour rassembler les journaux de votre application <APP_NAME> stockée dans <PATH_LOG_FILE>/<LOG_FILE_NAME>.log, créez un fichier <APP_NAME>.d/conf.yaml à la racine de votre répertoire de configuration de l’Agent avec le contenu suivant :

logs:
  - type: file
    path: "<PATH_LOG_FILE>/<LOG_FILE_NAME>.log"
    service: "<APP_NAME>"
    source: "<SOURCE>"

Sur Windows, utilisez le chemin <DRIVE_LETTER>:\\<PATH_LOG_FILE>\\<LOG_FILE_NAME>.log et vérifiez que l’utilisateur ddagentuser a accès en lecture au fichier journal.

Remarque : Une ligne de journal doit se terminer par un caractère de nouvelle ligne, \n ou \r\n, sinon l’Agent attend indéfiniment et ne transmet pas la ligne de journal.

Pour capturer l’adresse IP de l’expéditeur et l’inclure dans la charge utile du message journal, ajoutez la configuration suivante à votre fichier datadog.yaml :

 logs_config:
   use_sourcehost_tag: true

Pour rassembler les journaux de votre application <APP_NAME> qui transfère ses journaux vers le port TCP 10518, créez un fichier <APP_NAME>.d/conf.yaml à la racine de votre répertoire de configuration de l’Agent avec le contenu suivant :

logs:
  - type: tcp
    port: 10518
    service: "<APP_NAME>"
    source: "<CUSTOM_SOURCE>"

Si vous utilisez Serilog, Serilog.Sinks.Network est une option pour se connecter avec UDP.

Depuis la version 7.31.0 de l’Agent, la connexion TCP reste ouverte indéfiniment même en cas d’inactivité.

Remarques :

• L’Agent prend en charge les journaux au format brut, JSON et Syslog. Si vous envoyez des journaux par lots, utilisez des caractères de saut de ligne pour séparer vos journaux.
• Une ligne de journal doit se terminer par un caractère de nouvelle ligne, \n ou \r\n, sinon l’Agent attend indéfiniment et ne transmet pas la ligne de journal.

Pour rassembler les journaux de journald, créez un fichier journald.d/conf.yaml à la racine de votre répertoire de configuration de l’Agent avec le contenu suivant :

logs:
  - type: journald
    path: /var/log/journal/

Consultez la documentation relative à l’intégration journald pour en savoir plus sur la configuration des environnements conteneurisés et du filtrage des unités.

Pour envoyer des événements Windows en tant que journaux à Datadog, ajoutez les canaux à conf.d/win32_event_log.d/conf.yaml manuellement ou utilisez le Gestionnaire d’Agent Datadog.

Pour consulter votre liste de canaux, exécutez la commande suivante dans PowerShell :

Get-WinEvent -ListLog *

Pour connaître les canaux les plus actifs, exécutez la commande suivante dans PowerShell :

Get-WinEvent -ListLog * | sort RecordCount -Descending

Ajoutez ensuite les canaux à votre fichier de configuration win32_event_log.d/conf.yaml :

logs:
  - type: windows_event
    channel_path: "<CHANNEL_1>"
    source: "<CHANNEL_1>"
    service: "<SERVICE>"
    sourcecategory: windowsevent

  - type: windows_event
    channel_path: "<CHANNEL_2>"
    source: "<CHANNEL_2>"
    service: "<SERVICE>"
    sourcecategory: windowsevent

Modifiez les paramètres <CHANNEL_X> avec le nom du canal Windows à partir duquel vous souhaitez collecter des événements. Définissez le paramètre source correspondant au même nom de canal pour bénéficier de la configuration automatique du pipeline de traitement d’intégration.

Pour terminer, redémarrez l’Agent.

Suivez les étapes de ces sections pour envoyer les journaux de l’emplacement privé Windows à Datadog :

Configurer l’Agent

1. Activez la collecte des journaux de l’Agent en définissant logs_enabled: true dans le fichier de configuration de l’Agent.
2. Accédez à C:\ProgramData\Datadog\conf.d et créez un dossier nommé synthetics_worker.d.
3. Dans le dossier synthetics_worker.d, créez un fichier nommé conf.yaml en utilisant l’exemple suivant comme modèle :

logs:
  - type: file
    path: "C:\\Program Files\\Datadog-Synthetics\\Synthetics\\private-location-service.out.log"
    service: <YOUR_SERVICE>
    source: synthetics
    tags: # Defined per user preference
      - env:<YOUR_ENV>
      - private_location:<YOUR_PRIVATE_LOCATION>

Vérifiez l’utilisateur exécutant l’Agent

Étant donné que le dossier d’installation de l’emplacement privé est restreint à l’accès administrateur, l’Agent Datadog a besoin de l’autorisation d’accéder au fichier journal. Suivez ces étapes pour vérifier l’utilisateur exécutant l’Agent Datadog :

1. Appuyez sur la touche Windows et R, puis recherchez Run.
2. Trouvez l’Agent Datadog, faites un clic droit dessus et sélectionnez Properties.
3. Dans l’onglet Log On, vérifiez le compte (le défaut est ddagentuser).
4. Fermez la fenêtre.

Accordez l’autorisation à l’utilisateur exécutant l’Agent

1. Allez à C:\Program Files et trouvez le dossier synthetics_worker.d.
2. Faites un clic droit sur le dossier synthetics_worker.d et sélectionnez Properties.
3. Allez à l’onglet Security.
4. Cliquez sur Edit et ajoutez ddagentuser.
5. Accordez les autorisations nécessaires.
6. Redémarrez l’Agent Datadog via l’écran des Services ou la ligne de commande pour appliquer les modifications et commencer à envoyer des journaux à Datadog.