云日志服務采集器lmtagent支持從原始的二進制文件中采集Linux云主機系統的Systemd Journal日志。

Systemd Journal日志介紹

Systemd是專門用于Linux操作系統的系統與服務管理器。當作為啟動進程（PID=1）運行時，它將作為初始化系統，啟動并維護各種用戶空間服務，同時統一管理所有Unit的日志（包括內核和應用日志），其配置文件一般為/etc/systemd/journald.conf。

前提條件

目標云主機已安裝日志采集器lmtagent，且已創建主機組。

接入步驟

1. 登錄云日志服務控制臺。

2. 左側菜單欄點擊“日志接入”，進入接入管理頁面

3. 在“數據導入”模塊中，點擊“Systemd Journal日志”

4. 選擇目標日志項目和日志單元，單擊下一步。

5. 在選擇主機組頁面，選擇目標主機組。

6. 在采集配置頁面，設置如下參數，確認無誤后，單擊下一步

   參數	說明
   采集規則名稱	設置采集規則名稱
   Systemd Journal日志路徑	Journal日志路徑，建議配置為Journal日志所在目錄，例如/var/log/journal。
   首次采集方式	首次采集方式，可以配置為全量或增量。默認為增量。 全量表示采集所有數據。 增量表示只采集lmtagent采集配置被應用后的新數據。
   采集內核日志	是否采集內核日志。
   解析syslog日志的facility字段	是否解析syslog日志的facility字段。
   解析Priority字段	是否解析syslog日志的Priority字段。
   使用Journal日志中的字段作為日志時間	是否使用Journal日志中的字段作為日志時間，不配置時，將使用采集時間作為日志時間。

7. 創建索引。默認開啟全文索引，您也可以根據需要手動創建字段索引用于字段查詢。

8. 點擊完成，即可完成導入任務創建。等待1分鐘左右，在查詢日志界面能查詢到日志，則說明接入成功。