<PATH_LOG_FILE>/<LOG_FILE_NAME>.log に保存されているログを <APP_NAME> アプリケーションから収集するには、Agent の構成ディレクトリ のルートに以下の内容の <APP_NAME>.d/conf.yaml ファイルを作成します。

logs:
  - type: file
    path: "<PATH_LOG_FILE>/<LOG_FILE_NAME>.log"
    service: "<APP_NAME>"
    source: "<SOURCE>"

Windows では、パス <DRIVE_LETTER>:\\<PATH_LOG_FILE>\\<LOG_FILE_NAME>.log を使用し、ユーザー ddagentuser ログファイルへの読み取りおよび書き込みアクセス権を持つことを確認します。

注: ログ行は改行文字、\n または \r\n で終了する必要があります。そうしないと、Agent は無期限に待機し、ログ行を送信しません。

送信者の IP アドレスをキャプチャし、ログメッセージのペイロードに含めるには、datadog.yaml ファイルに以下の構成を追加します。

 logs_config:
   use_sourcehost_tag: true

TCP ポート 10518 にログを転送する <APP_NAME> アプリケーションからログを収集するには、Agent の構成ディレクトリ のルートに以下の内容の <APP_NAME>.d/conf.yaml ファイルを作成します。

logs:
  - type: tcp
    port: 10518
    service: "<APP_NAME>"
    source: "<CUSTOM_SOURCE>"

Serilog を使用している場合、UDP を使用して接続するには、Serilog.Sinks.Network オプションを使用します。

Agent バージョン 7.31.0 以降では、TCP 接続はアイドル状態でも無期限に開いたままになります。

注:

• Agent は、単純文字列、JSON、および Syslog 形式のログをサポートします。複数のログを一度に送信する場合は、改行文字を使用してログを区切ってください。
• ログ行は改行文字、\n または \r\n で終了する必要があります。そうしないと、Agent は無期限に待機し、ログ行を送信しません。

journald からログを収集するには、Agent の構成ディレクトリ のルートに以下の内容の journald.d/conf.yaml ファイルを作成します。

logs:
  - type: journald
    path: /var/log/journal/

コンテナ化環境およびユニットフィルタリングの設定については、journald インテグレーション に関するドキュメントを参照してください。

Windows のイベントをログとして Datadog に送信するには、conf.d/win32_event_log.d/conf.yaml にチャンネルを手動で追加するか、Datadog Agent Manager を使用します。

チャンネルリストを表示するには、PowerShell で以下のコマンドを実行します。

Get-WinEvent -ListLog *

最もアクティブなチャンネルを表示するには、PowerShell で以下のコマンドを実行します。

Get-WinEvent -ListLog * | sort RecordCount -Descending

次に、チャンネルを win32_event_log.d/conf.yaml 構成ファイルに追加します。

logs:
  - type: windows_event
    channel_path: "<CHANNEL_1>"
    source: "<CHANNEL_1>"
    service: "<SERVICE>"
    sourcecategory: windowsevent

  - type: windows_event
    channel_path: "<CHANNEL_2>"
    source: "<CHANNEL_2>"
    service: "<SERVICE>"
    sourcecategory: windowsevent

<CHANNEL_X> パラメーターは、イベントの収集に使用する Windows チャンネル名に変更してください。 インテグレーション自動処理パイプラインのセットアップ を利用するには、対応する source パラメーターを同じチャンネル名に設定します。

最後に、Agent を再起動 します。

以下のセクションの手順に従って、Windows プライベートロケーションのログを Datadog に送信します。

Agent を構成する

1. Agent のログ収集を有効にするには、Agent 構成ファイルで logs_enabled: true を設定します.
2. C:\ProgramData\Datadog\conf.d に移動し、synthetics_worker.d という名前のフォルダを作成します。
3. synthetics_worker.d フォルダ内に、conf.yaml という名前のファイルを作成します。以下の例をテンプレートとして使用してください。

logs:
  - type: file
    path: "C:\\Program Files\\Datadog-Synthetics\\Synthetics\\private-location-service.out.log"
    service: <YOUR_SERVICE>
    source: synthetics
    tags: # Defined per user preference
      - env:<YOUR_ENV>
      - private_location:<YOUR_PRIVATE_LOCATION>

Agent を実行しているユーザーを確認する

プライベートロケーションのインストールフォルダには管理者しかアクセスできないため、Datadog Agent にログファイルへのアクセス権が必要です。Datadog Agent を実行しているユーザーを確認するには、次の手順を実行します。

1. Windows キーを押しながら R キーを押し、Run を検索します。
2. Datadog Agent を見つけて右クリックし、[Properties] (プロパティ) を選択します。
3. [Log On] (ログオン) タブでアカウントを確認します (デフォルトは ddagentuser です)。
4. ウィンドウを閉じます。

Agent を実行しているユーザーに権限を付与する

1. C:\Program Files に移動し、synthetics_worker.d フォルダを見つけます。
2. synthetics_worker.d フォルダを右クリックし、[Properties] を選択します。
3. [Security] (セキュリティ) タブに移動します。
4. [Edit] (編集) をクリックし、ddagentuser を追加します。
5. 必要な権限を付与します。
6. サービス画面またはコマンドラインから Datadog Agent を再起動して変更を適用し、Datadog へのログの送信を開始します。