{$layout "layout_popup"}
存储日志的文件路径,文件名中支持变量: 年:${year} 月:${month} 周:${week} 日:${day} 时:${hour} 分:${minute} 秒:${second} 年月日:${date},比如/var/log/web-access-${date}.log,此文件会在API节点上写入。
选中后,如果文件目录不存在时可以自动创建。
ES HTTP接口地址,类似于192.168.1.100:9200,需要能够被API节点访问。
Index名称,支持变量: 年:${year} 月:${month} 周:${week} 日:${day} 时:${hour} 分:${minute} 秒:${second} 年月日:${date}
适用于索引是数据流(Data Stream)的场景,时间字段为timeISO8601。
Mapping名称,支持变量: 年:${year} 月:${month} 周:${week} 日:${day} 时:${hour} 分:${minute} 秒:${second} 年月日:${date}
配置了认证后才需要填写。
接收日志的网络地址,需要能够被API节点访问。
IP地址或主机名,不包括端口,需要能够被API节点访问。
需要能够被API节点访问。
选填项。
不带参数的可执行文件地址,此命令可执行文件需要部署在API节点上。
执行命令需要的参数
命令执行所在的工作目录
选中后表示自动将此策略应用于所有集群,同时只会有一个公用策略。
默认记录所有访问日志;如果选中此项,则表示只记录WAF相关访问日志。
选中后,表示停止将访问日志写入到默认的数据库中。