コレクタのインストール」をそれぞれ参照してください。編集してインストール済みコレクタを再起動することによってコレクタ設定の一部を変更できます。パラメータ」を参照してください。ファイルで設定します。メソッドと例」を参照してください。コレクタで、必要なだけいくつでもソースをセットアップできます。タイプを収集するように設定してください。アプリケーションからログを収集するとします。「メタデータの命名規則」で説明されているように、各ソースにはそれぞれのメタデータでタグが付けられます。各ソースは自身のメタデータで識別されるため、より多くのソースを設定するほど、検索時にソースを識別しやすくなります。ファイルからデータを読み取るソースを設定する際には、スキャンするファイルを定義するパス式を指定します。収集対象から除外するファイルのブラックリストを任意で設定することもできます。アプリケーションで作成できます。ソース関連の説明については、「インストール済みコレクタのソース」を参照してください。ファイルで指定することもできます。この場合は、コレクタを最初に起動する際にこのファイルを指定する必要があります。使用したソースの設定」を参照してください。ソースを管理できなくなりますので注意してください。インストール済みコレクタとソースの動作このセクションでは、インストール済みコレクタとそのソースがどのように動作するかについて説明します。ソース設定ファイルに定義されているソースを作成します。デプロイに送信します。パラメータで指定できます。ディレクトリまたはデータ構造を定期的にスキャンします。ソースでは、ソースを定義する際にスキャン間隔を指定できます。サービスへのデータの送信を開始します。圧縮して暗号化します。サービスに送信します。コレクタが読み取った最後の行を示す読み取りポインタでファイルをトラッキングします。この指紋は、ソースから送られた既知の指紋のリストと比較されます。一致する指紋がリストにあれば、そのファイルの最後の読み取りバイトの後から読み取ります。コレクタは、この情報をほぼ毎秒更新します。ファイルの指紋は、特に別の方法で保持される以外は、ファイルが削除された後しばらくは保存されます。リージョンも収集します。サービスにデータを送信します。サービスがコレクタに対して、サービスへのデータ送信レートを下げるように調整を求めることがあります。計算される毎分の速度と比較します。サービスはコレクタに速度を上げるように指示します。詳細については、「取り込みの管理」を参照してください。サービスとの接続が切れた場合に、送信するデータをキャッシュします。データは最初にメモリにキャッシュされ、続いてディスクにキャッシュされます。デフォルトでは、コレクタは次の量のデータをキャッシュできます。スペース量は増減できます。詳細については、「コレクタのキャッシュ制限の設定」を参照してください。