Es wurde am 12.12.2023 die neue Version Falcon LogScale Collector 1.6.1 veröffentlicht. Dieses ist ein allgemein verfügbares Update und steht im Bereich unter Data Ingest (ehemals FleetManagement) zur verfügung.

Zusammenfassung

Bei dieser Version wurden keine neuenMerkmale und Funktionen veröffentlicht sondern es wurden Verbsserung und Fehlerkorrekturen bei der Handhabung der Dateiquelle und der Debug-Protokollierung umgesetzt.

Release Notes LogScale Collector 1.6.1

Fehlersuche

• Die Debug-Protokollierung akzeptiert standardmäßig keine http://-Adressen mehr. Wenn ein solches Szenario erforderlich ist, muss HUMIO_DEBUG_LOG_ALLOW_HTTP als true konfiguriert werden.
• Der Mechanismus für die Debug-Protokollierung wurde verbessert. Wenn beim Senden der Debug-Protokolle an LogScale ein Fehler auftritt, werden insgesamt 3 Versuche unternommen, bevor die Debug-Protokolle verworfen werden.
• Die Debug-Protokollierung verwendet nun standardmäßig den System-Proxy, vorher wurde der Proxy nicht unterstützt.
• Die Konfiguration der Debug-Protokollierung über Umgebungsvariablen unterstützt nun zusätzliche Konfigurationsoptionen, die in Debug Log dokumentiert sind

Sammeln von Daten

• Die Dateiquelle wurde in Szenarien mit Logdatei-Rotation verbessert. In früheren Versionen konnte es während der Dateirotation zu einem Wettlauf zwischen Dateierkennung und Dateilesen kommen. Dies konnte dazu führen, dass Daten verpasst wurden (nicht aufgenommen wurden).
• Die Leistung der Syslog UDP-Quelle wurde verbessert, wenn sie auf einem Linux-System läuft.
• Die Quelle verwendet nun mehrere Worker, um Daten aus dem Netzwerk zu empfangen. Standardmäßig werden die Worker entsprechend der Anzahl der CPU-Kerne im System gestartet. Die Anzahl der Worker kann durch Angabe des Parameters „workers“ in der Quellkonfiguration gesteuert werden. Wenn Sie 0 Worker angeben oder den Parameter weglassen, wird die ermittelte Anzahl von Kernen verwendet. Siehe Quellen & Beispiele.

Verbesserungen

• Das Konfigurieren eines falschen Ausschlusspfades für die Dateiquelle konnte zum Absturz des Kollektors führen; dies wurde korrigiert.

Release Notes LogScale Collector 1.6.1

These are the original release notes of Falcon LogScale Collector 1.6.1, which can be found on this page.

Debugging

• Debug logging no longer accepts http:// adresses by default. If such a scenario is required HUMIO_DEBUG_LOG_ALLOW_HTTP must be configured true.
• The debug logging mechanism has been improved. If an error occurs when sending the debug logs to LogScale, 3 attempts will be made in total before the debug logs are dropped.
• Debug logging now uses the system proxy by default, previously proxy was not supported.
• The debug logging configuration through environment variables now supports additional configuration options which are documented in Debug Log

Collecting Data

• The file source been improved in scenarios with log file rotation. In previous versions a race could occur between file discovery and file read, during file rotation. This could potentially cause data to be missed (not ingested).
• Performance of Syslog UDP source has been improved when running on a Linux system.The source now uses multiple workers to receive data from the network. By default it will spawn workers corresponding to the number of CPU cores in the system. The number of workers can be controlled by specifying the ‚workers‘ parameter under the source configuration. Specifying 0 workers, or omitting the parameter will use the detected number of cores. See Sources & Examples.

Bugfixes

Collecting Data

• Configuring an incorrect exclude path for the file source could cause the collector to crash, this is corrected.