约束
- Device的系统级日志只有在物理机上执行日志收集工具,且工具的执行用户为root用户才可以收集,非物理机和普通用户执行时无法收集。
- 建议用户的umask值为077及以上。
- 如果存放日志文件的路径存在软链接,基于安全考虑,日志收集工具将终止运行并退出。
- 如果日志文件大于日志收集所产生的压缩包所在分区的大小(分区大小可通过df -h查询),日志收集工具将终止运行并退出。
- 如果是非root用户使用日志收集工具,则只会收集到该用户有权限读取的日志。
- 如果其他用户或属组对日志收集过程中的目录或文件有写入权限,基于安全考虑,日志收集工具将终止运行并退出(建议其他用户或属组的目录或文件权限小于等于755)。
- 使用日志收集工具时会收集业务组件的信息,基于安全考虑,禁止在业务组件日志中写入敏感信息。