日志告警 表4 关于日志告警的术语 术语 说明 告警 告警是指在系统、设备或服务运行过程中，当检测到异常状态、潜在问题或满足预设条件时，自动触发的通知机制。它是监控体系中的关键组成部分，提供告警信息帮助运维人员定位和解决问题。 告警规则 用于设置触发告警的配置规则，例如查询条件、检测规则、统计周期、通知频率和通知渠道等信息。 更多信息请参考配置日志告警规则。 消息模板 消息模板是告警通知消息的文字模板，支持通过变量引用告警属性。使用消息模板发送告警通知消息时，系统会自动将模板变量替换为告警规则中的内容。 更多信息请参考在LTS页面创建消息模板。 告警通知规则 告警通知规则是关联 消息通知 服务 SMN 主题和消息模板的集合，也是告警规则中的一个参数。当触发告警后，自动根据消息模板内容以短信，手机，邮件等多种形式发送告警通知。 消息通知服务SMN主题是消息发布或客户端订阅通知的特定事件类型。 更多信息请参考创建告警通知规则。

日志接入 表2 关于日志接入的术语 术语 说明 ICAgent ICAgent是 云日志 服务的日志采集工具，运行在需要采集日志的主机中。 UniAgent 统一数据采集Agent（简称UniAgent）完成统一插件生命周期管理，并为LTS提供指令下发功能，如脚本下发和执行。UniAgent本身不提供数据采集能力，运维数据由不同的插件分工采集，可在接入中心安装对应的插件，并创建采集任务，来进行指标数据采集。 ICAgent结构化解析配置 ICAgent结构化解析配置是在采集侧做结构化，支持插件组合解析，单个日志流的多个采集配置支持不同结构化解析规则。 更多信息请参考ICAgent结构化解析规则说明。 云端结构化解析配置 云端结构化解析是通过不同的日志提取方式将日志流中的日志进行结构化，云端结构化解析会消耗LTS服务端算力，未来会按照日志大小收取日志加工流量费用。 更多信息请参考设置日志云端结构化解析。 主机 主机是具备独立计算能力和网络标识的物理或虚拟设备，它是软件运行的载体，也是网络通信的基本单元。对于 云日志服务LTS 来说，主机类型分别是区域内主机或区域外主机。 区域内主机是指用户登录云日志服务控制台所在Region区内的主机，例如在华为云购买的弹性云服务器。 更多信息请参考安装ICAgent（区域内主机）。 区域外主机指的是华为云非当前Region或非华为云主机，例如自建IDC（Internet Data Center，互联网数据中心）、第三方云厂商或华为云跨Region主机等。 更多信息请参考安装ICAgent（区域外主机）。 主机组 主机组是对主机进行虚拟分组的单位。一个主机组可以同时添加多个主机，便于分类管理，同时提升配置多个主机日志采集的效率。云日志服务支持通过一个接入配置来采集多台主机上的日志，您可以将这些主机加入到同一个主机组，并将该主机组关联至对应的接入配置中，配置日志接入时以主机组为单位下发采集配置，方便您对多台主机日志进行采集。 更多信息请参考管理LTS主机组。

日志搜索与分析 表3 关于日志搜索与分析的术语 术语 说明 日志搜索 通过LTS搜索语法指定过滤规则，返回符合搜索条件的日志。 更多信息请参考搜索语法介绍。 日志分析 在LTS搜索语法的基础上，使用SQL分析语法进行日志分析，支持通过统计图表或仪表盘可视化展示分析结果。 更多信息请参考日志可视化概述。 搜索与分析语句 搜索与分析语句格式为“查询语句|分析语句”，使用“|”进行分割。查询语句可以单独使用，分析语句必须与查询语句一起使用。即分析功能是基于查询结果或全量数据进行的。 说明： 搜索与分析语句是属于管道符搜索方式，该功能仅支持白名单用户使用，如有需要请提交工单申请。 索引 索引是一种数据存储结构，由关键词和指向实际数据的逻辑指针组成，用于快速对日志数据进行查询，类似于数据的目录。通过配置索引后，才能对日志进行查询和分析操作。不同的索引配置，则会产生不同的查询和分析结果，请根据您的需要，合理配置索引。 更多信息请参考创建LTS日志索引。 云日志服务提供如下两种索引类型： 全文索引：日志服务根据您设置的分词符将整条日志拆分成多个词并构建索引。在查询时，字段名称（KEY）和字段值（Value）都是普通文本。 字段索引：配置字段索引后，您可以指定字段名称和字段值（Key:Value）进行查询，缩小查询范围。 SQL分析语法（默认推荐） 使用SQL分析语法（默认推荐）日志分析，通过统计图表或仪表盘可视化展示分析结果。 更多信息请参考SQL查询语法概述。 SQL分析语法（管道符） 使用SQL分析语法（管道符）日志分析，通过统计图表或仪表盘可视化展示分析结果。 更多信息请参考SQL函数。

日志消费与加工 表5 关于日志消费与加工的术语 术语 说明 DSL加工 DSL（Domain Specific Language）加工是云日志服务数据加工使用的一种Python兼容的脚本语言。 更多信息请参考DSL加工概述。 DSL加工语法 数据加工语法，云日志服务DSL编排的逻辑代码的集合。通过DSL加工语法，用于日志数据的规整、富化、脱敏和过滤。 更多信息请参考DSL数据加工语法。 消费组 消费组是一组消费者的逻辑集合，它们共同消费一个或多个Topic的消息，但每条消息只会被组内的一个消费者处理，从而实现负载均衡。 云日志服务LTS支持通过消费组消费数据，一个消费组只能对应一个日志流且消费这个日志流的数据。 更多信息请参考创建消费组。 指标 指标（Metric） 是用于衡量系统、服务、业务或资源状态的数值数据，例如CPU 利用率、内存使用率、访问吞吐量等。指标一般以时间序列的形式存储，用于监控、分析和告警，帮助理解系统的运行状况和性能表现。 生成指标规则 生成指标规则就是通过在LTS设置单个日志过滤条件或通过添加关联关系和添加组设置多个日志过滤条件，保留符合条件的日志，对用户特定时间范围内已结构化的日志进行动态统计，并将统计结果动态呈现到 AOM 的Prometheus实例。 更多信息请参考日志生成指标。 定时SQL 使用标准的SQL语法分析源日志流的日志内容，按照调度规则周期性执行日志分析，然后将分析结果存储到LTS日志流或AOMPrometheus实例或。通过SQL加工，实现日志数据的转换、聚合、可视化。 更多信息请参考使用定时SQL进行日志加工。 函数加工 使用FunctionGraph服务提供的函数模板或自定义函数进行日志加工。 更多信息请参考使用FunctionGraph服务提供的函数模板进行日志加工。

日志管理 表1 关于日志管理的术语 术语 说明 云日志服务 云日志服务（Log Tank Service，LTS）可以提供日志收集、分析、存储等服务。用户可以通过云日志服务快速高效地进行设备运维管理、用户业务趋势分析、安全监控审计等操作。 更多信息请参考什么是云日志服务。 日志 日志是计算机系统、应用系统或服务在运行过程中产生的带有时间戳的记录数据，用于描述系统内部状态、用户操作、关键事件或异常情况。例如用户操作日志、接口访问日志、系统错误日志等。日志通常以结构化文本或二进制数据的形式存储在应用系统所在的机器上，一条系统运行记录对应的日志可能为一行文本（单行日志），也可能为多行文本（多行日志）。 日志可通过ICAgent插件、云服务接入、自建软件接入、API接入、SDK接入等多种方式上报到LTS 。 日志组 日志组（LogGroup）是云日志服务进行日志管理的基本单位，用于对日志流进行分类，一个日志组下面可以创建多个日志流。日志组本身不存储任何日志数据，仅方便用户管理日志流。 更多信息请参考管理日志组。 日志流 日志流（LogStream）是日志读写的基本单位。日志采集后，以日志流为单位，将不同类型的日志分类存储在不同的日志流上，方便对日志进一步分类管理。如果日志较多，需要分门别类，建议您创建多个日志流，并给日志流做好命名，方便后续快速查找日志。 更多信息请参考管理日志流。 标签 标签（Tag） 是一种用于分类、标记或描述数据、对象或内容的元数据（Metadata）。每个标签由“标签键”和“标签值”组成，用于快速识别、检索和管理目标对象。 LTS支持为日志组、日志流、日志接入、主机组、告警规则添加标签。 终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同。 不同区域的终端节点不同，您可以从地区和终端节点中查询LTS不同区域的终端节点。 访问密钥 访问密钥（Access Key ID/Secret Access Key，简称AK/SK）包含访问密钥ID（AK）和秘密访问密钥（SK）两部分，是您在华为云的长期身份凭证，您可以通过访问密钥对华为云API的请求进行签名。华为云通过AK识别访问用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。 更多信息请参考访问密钥。 区域（Region） 区域（Region）从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 区域（Region）是指数据中心所在的区域，不同地域之间无法通过内网进行数据流转。云日志服务LTS基于数据中心提供服务。您可根据自己的业务场景以及日志数据所在的地理位置选择就近的区域，以降低日志数据上报及访问延时。 标准存储 标准存储是一种提供高可用性、高读写性能的数据存储方式，能够快速响应用户的读写请求，满足业务对数据实时访问的需求。适用于对数据访问频率高、实时性要求强的业务场景。 冷存储 冷存储主要用于长期保存不经常访问的数据，对数据的读写性能要求较低，存储成本比标准存储低。适用于对成本敏感、数据访问频率低的场景，如企业的历史数据归档、视频监控数据长期存储、科研数据备份等。 更多信息请参考智能冷存储。 分区 分区用于控制日志流的读写能力，数据必定保存在某一个分区中。每个分区支持5MB/S写流量，10MB/S读流量；当读写流量超过分区的读写能力时，LTS会自动扩容读写分区数量，您也可以手动扩容读写分区数量，来提供更高的读写能力。 更多信息请参考管理日志流。

日志应用 在日志管理页面的日志总览下方，支持多种日志应用，即LTS提供开箱即用的日志仪表盘模板，用户接入即可进行日志的快速分析，主要有如下几个应用： ELB日志中心：支持ELB日志接入LTS和ELB仪表盘模板。详情请参考ELB仪表盘模板（共享型）。 APIG日志中心：支持APIG日志接入LTS和APIG仪表盘模板。详情请参考APIG仪表盘模板。 VPC日志流中心：支持VPC日志接入LTS和VPC仪表盘模板。详情请参考VPC仪表盘模板。 CFW日志中心：支持CFW日志接入LTS和CFW仪表盘模板。详情请参考CFW仪表盘模板。 CTS 日志中心：支持CTS日志接入LTS，暂不支持CTS仪表盘模板，支持CTS接入LTS。详情请参考 云审计 服务CTS接入LTS。 多账号日志汇聚中心：支持您将多个账号下的日志流复制到指定的账号中，实现多账号日志的集中存储和分析。详细请参考设置多账号日志汇聚。 可观测For LTS：提供分钟粒度的日志流量监控数据。白名单功能，详细请参考设置LTS日志采集配额和使用量预警。

资源统计 在日志资源统计页面，支持查看资源统计、资源详情。日志资源统计是对日志进行分类统计及日志数据的可视化展示，统计日志资源的数据量仅供参考。 高级版入口仅支持白名单用户使用，在LTS控制台配置中心的“配额设置”页面，开启“可观测For LTS”，即可使用高级版功能。详细请参考设置LTS日志采集配额和使用量预警。 基础版：查看日志资源统计及日志详情数据的可视化展示。 高级版：查看不同日志组或日志流的资源用量明细和用量Top排序。 可观测功能仅支持华北-北京四、华东-上海一、华南-广州、亚太-新加坡区域的白名单用户使用，如有需要，请提交工单，其他区域暂不支持申请开通。 登录云日志服务控制台。 在日志总览下方，单击“相关明细”或“详情-基础版”，进入日志资源统计详情页面。 开启“可观测For LTS”白名单功能后，才会显示“详情-基础版”。 资源统计主要展示日志资源数据，默认展示时间为1周（相对）的日志资源数据，您可以根据业务需要选择时间范围。 时间范围有三种方式，分别是相对时间、整点时间和自定义。您可以根据自己的实际需求，选择时间范围。 相对时间：表示查询距离当前时间1分钟、5分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置相对时间1小时，表示查询18:20:31~19:20:31的日志数据。 整点时间：表示查询最近整点1分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置整点时间1小时，表示查询18:00:00~19:00:00的日志数据。 自定义：表示查询指定时间范围的日志数据。 在资源统计下方，查看资源统计数据： 读写流量：读写流量根据传输的流量计算，传输流量为压缩后的日志大小，日志一般有5倍压缩率。 索引流量-标准型日志流：原始日志数据默认都会建立全文索引，创建索引（对日志分词处理）后，才能搜索日志。在日志写入数据库时一次性收取流量费用。 标准存储量：日志标准存储量为压缩后的日志数据、索引数据、副本数据之和，这些空间约等于原始日志数据大小。标准存储量统计是指在选定时间范围内最新的存储总量。 原始日志流量：原始日志数据的大小。 基础转储流量：开启日志转储计费功能后，才会显示基础转储流量。日志转储不需要字段映射，转储算力消耗少，例如转储OBS/DMS/DIS。 高级转储流量：开启日志转储计费功能后，才会显示高级转储流量。日志转储需要字段映射，转储算力消耗较多，例如转储DWS/ DLI 。 在资源详情下方，查看Top100的日志组资源统计和Top100的日志流资源统计。根据选择的时间范围，支持表格或柱状图展示每日标准存储量（GB）、每日索引流量-标准型日志流（GB）、每日读写流量（GB）、每日基础转储流量 (GB)、每日高级转储流量 (GB)的数据。 新创建的日志组/日志流，需间隔至少1小时才能进行资源统计。 单击Top100中的日志组名称，可查询该日志组下的日志流资源统计。 单击，可下载日志组资源统计和日志流资源统计。下载的日志组资源统计和日志流资源统计文件为. CS V格式。 返回日志总览页面，单击资源统计旁边的详情-高级版，在弹出的页面查看资源用量明细和用量Top排序。 在“资源用量明细”页签：查看不同日志组和日志流的原始日志流量、索引流量、写流量等信息。 在“用量Top排序”页签：查看Top日志组和Top日志流的原始日志流量、索引流量、写流量等信息。

搜索日志组/日志流 在日志组列表中，支持通过如下筛选条件进行搜索： 日志组/日志流：日志组名称或日志流名称。 日志组原始名称/日志流原始名称：日志组或日志流修改名称之前的原始名称，即第一次创建日志组或日志流时定义的名称。 日志组名称/ID：日志组名称或日志组ID（鼠标悬浮在日志组名称上即可查看日志组ID）。 日志流名称/ID：日志流名称或日志流ID（鼠标悬浮在日志流名称上即可查看日志流ID）。 日志组标签：日志组设置的标签。 备注：创建日志组时自定义的备注信息。

删除日志组 如果日志组不再需要使用，可以删除日志组。日志组删除后，日志组中的日志流、日志数据将被同时删除。 如果日志组绑定了日志转储任务，删除日志组之前，需要先删除该日志组关联的日志转储任务。 删除日志组会导致用户日志相关业务异常，日志组删除后无法恢复，请谨慎操作。 在日志组列表中，单击待删除日志组操作列下的“删除”。 在弹出框中输入“DELETE”或单击“一键输入”，单击“确定”，完成日志组删除。 图2 删除日志组

创建日志组 登录云日志服务控制台。 进入“日志管理”页面，单击“创建日志组”。 在“创建日志组”页面中，参考表1填写日志组相关信息。 表1 日志组参数说明 参数 说明 日志组名称 日志组是云日志服务进行日志管理的基本单位，用于对日志流进行分类。如果日志较多，需要分门别类，建议您为日志组做好命名，方便后续快速查找日志。 LTS会自动生成一个默认的日志组名称，建议您根据业务自定义日志组的名称，创建成功后支持修改日志组名称。命名规范如下： 日志组名称只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。长度为1~64个字符。 日志组名称不能重复。 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 默认选择default，建议根据业务选择企业项目，也可单击“查看企业项目”，在企业项目管理页面查看全部企业项目。 企业项目需要开通后才能使用，请参考如何开通企业项目。 支持将该企业项目资源迁出，详细请参考迁出企业项目资源。 日志存储时间(天) 日志组的存储时间，即日志上报到LTS后日志存储的时间。 日志数据默认存储30天，可以在1~365天之间设置。 云日志服务LTS根据配置的日志存储时间定时清理日志内容，例如日志存储时间为30天，上报到LTS的日志只保存30天，30天后开始删除日志内容。 说明： 目前白名单用户的日志存储时间支持1095天，如有需要，请提工单申请。详细操作请参考提交工单 标签 按照业务需求对不同的日志组添加对应的标签。单击“添加”，分别填写标签键key和标签值value，开启应用到日志流后，日志组下的所有日志流即可自动加上该标签。如需添加多个标签可重复该步骤，最多支持添加20个标签。 标签键key限制条件： 标签键可以包含任意语种的字母、数字和空格，以及_.:=+-@字符，但首尾不能包含空格，且不能以_sys_开头。 标签键长度不能超过128个字符。 标签键名称不可重复。 标签值value限制条件： 标签值可以包含任意语种的字母、数字和空格，以及_.:=+-@字符。 标签值长度不能超过255个字符。 标签策略： 若您的组织已经设定云日志服务的相关标签策略，则需按照标签策略规则为日志组、日志流、日志接入、主机组、告警规则添加标签。标签如果不符合标签策略的规则，则可能会导致日志组、日志流、日志接入、主机组、告警规则创建失败，请联系组织管理员了解标签策略详情。标签策略详细介绍请参考标签策略概述，标签管理详细介绍请参考标签管理。 删除标签： 如需删除标签，请单击标签操作列的“删除”。 警告： 删除标签无法恢复，请谨慎操作。 如果配置转储时使用了该标签，删除标签后，请同步修改转储配置信息。 备注 自定义填写备注信息，字符长度0-1024个字符。 单击“确定”，日志组创建成功，即可在日志组列表下方生成一条日志组信息。 图1 日志组 在日志组列表中，可以查看日志组名称、标签、日志流数量等信息。 单击日志组名称，可跳转到日志详情页面。

批量设置多个接入配置 支持同时批量设置多个接入配置，操作简单，不用重复配置即可快速完成多个场景的接入配置。 在“接入管理”页面，单击“批量创建”，进入配置详情页面。 接入类型：选择裸金属服务BMS-文本日志。 规则列表： 在输入框填写接入配置数量，单击“添加接入配置”。 在规则列表下方默认已有1个接入配置，最多支持再添加99个数量，因此支持同时添加100个接入配置。 在右侧配置项下方自定义填写“规则名称”，配置项设置完成后，也可以双击左侧接入配置的名称自定义命名。规则名称只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。长度为1-64个字符。 鼠标放在接入配置上面，单击即可直接复制接入配置。 鼠标放在接入配置上面，单击，在弹出的提示框单击“确定”删除接入配置。 配置项： 左侧显示接入配置的信息，最多支持添加99个配置。 右侧显示配置接入的内容，详细请参考步骤3：采集配置进行设置。 一个接入配置设置完成后，单击“应用于其他接入配置”即可将该接入配置复制到其他接入配置。 单击“参数检查”，检查成功后，单击“提交”，批量接入设置完成。 例如添加了4个接入配置，批量创建成功后，在“接入管理”下方，就会显示4条接入配置数量。 （可选）支持对接入配置任务进行以下操作： 勾选多个已创建成功的接入配置，单击“批量编辑”进入配置详情页面，通过选择不同接入类型，修改对应的接入配置信息。 勾选多个接入配置开关显示关闭的接入配置，单击“接入配置开启/关闭”，选择“开启”即可批量开启接入配置任务。 勾选多个接入配置开关显示开启的接入配置，单击“接入配置开启/关闭”，选择“关闭”。接入配置状态关闭后不会继续采集日志，请谨慎操作。 勾选多个已创建成功的接入配置，单击删除按钮即可批量删除接入配置。

步骤4：索引配置 索引是一种存储结构，用于对日志数据进行查询。通过配置索引后，可对日志进行查询和分析操作。不同的索引配置，则会产生不同的查询和分析结果，请根据您的需要，合理配置索引。 若您暂时无需通过某字段进行查询或分析，接入时可以直接跳过索引配置，不影响日志采集。待日志接入成功后，再根据业务需求优化索引配置（仅对新写入的日志生效），详细操作请参考创建LTS日志索引。在“索引配置”页面保持默认设置，直接单击“跳过并提交”，界面提示“日志接入成功”。 若您需要通过特定字段进行查询或分析，接入时请在“索引配置”页面参考创建LTS日志索引配置索引。 您可以单击“自动配置”，云日志服务LTS会根据近15分钟的第一条日志内容或常见内置保留字段（例如hostIP、hostName、pathFile）自动生成字段索引，您也可以根据自己的需要增加或者删除字段。设置完成后，单击“提交”，界面提示“日志接入成功”。日志接入成功后，您仍可以根据业务需求随时调整索引配置（仅对新写入的日志生效）。

批量设置多个接入配置 支持同时批量设置多个接入配置，操作简单，不用重复配置即可快速完成多个场景的接入配置 在“接入管理”页面，单击“批量创建”，进入配置详情页面。 接入类型：选择云容器引擎 CCE-应用日志。 规则列表： 在输入框填写接入配置数量，单击“添加接入配置”。 在规则列表下方默认已有1个接入配置，最多支持再添加99个数量，因此支持同时添加100个接入配置。 在右侧配置项下方自定义填写“规则名称”，配置项设置完成后，也可以双击左侧接入配置的名称自定义命名。规则名称只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。长度为1-64个字符。 鼠标放在接入配置上面，单击即可直接复制接入配置。 鼠标放在接入配置上面，单击，在弹出的提示框单击“确定”删除接入配置。 配置项： 左侧显示接入配置的信息，最多支持添加99个配置。 右侧显示配置接入的内容，详细请参考步骤4：采集配置进行设置。 一个接入配置设置完成后，单击“应用于其他接入配置”即可将该接入配置复制到其他接入配置。 单击“参数检查”，检查成功后，单击“提交”，批量接入设置完成。 例如添加了4个接入配置，批量创建成功后，在“接入管理”下方，就会显示4条接入配置数量。 （可选）支持对接入配置任务进行以下操作： 勾选多个已创建成功的接入配置，单击“批量编辑”进入配置详情页面，通过选择不同接入类型，修改对应的接入配置信息。 勾选多个接入配置开关显示关闭的接入配置，单击“接入配置开启/关闭”，选择“开启”即可批量开启接入配置任务。 勾选多个接入配置开关显示开启的接入配置，单击“接入配置开启/关闭”，选择“关闭”。接入配置状态关闭后不会继续采集日志，请谨慎操作。 勾选多个已创建成功的接入配置，单击删除按钮即可批量删除接入配置。

使用限制 支持容器引擎为Docker的CCE集群节点。详情请查看节点概述 支持使用Containerd作为容器引擎的CCE集群节点（ICAgent 5.12.130及以上版本）。 支持 CCE Turbo 集群（ICAgent 5.12.130及以上版本）。 容器内的日志目录如果已挂载到主机目录上，将无法通过配置容器文件路径方式采集到LTS，只能通过配置节点文件路径方式采集到LTS。 Docker存储驱动限制：容器文件日志采集目前仅支持overlay2存储驱动，不支持devicemapper作为存储驱动的节点。查看存储驱动类型，请使用如下命令： docker info | grep "Storage Driver" 如果选择日志流时，采集方式为采集到集中日志流时，则必须已创建CCE集群。

步骤5：索引配置 索引是一种存储结构，用于对日志数据进行查询。通过配置索引后，可对日志进行查询和分析操作。不同的索引配置，则会产生不同的查询和分析结果，请根据您的需要，合理配置索引。 若您暂时无需通过某字段进行查询或分析，接入时可以直接跳过索引配置，不影响日志采集。待日志接入成功后，再根据业务需求优化索引配置（仅对新写入的日志生效），详细操作请参考创建LTS日志索引。在“索引配置”页面保持默认设置，直接单击“跳过并提交”，界面提示“日志接入成功”。 若您需要通过特定字段进行查询或分析，接入时请在“索引配置”页面参考创建LTS日志索引配置索引。 您可以单击“自动配置”，云日志服务LTS会根据近15分钟的第一条日志内容或常见内置保留字段（例如hostIP、hostName、pathFile）自动生成字段索引，您也可以根据自己的需要增加或者删除字段。设置完成后，单击“提交”，界面提示“日志接入成功”。日志接入成功后，您仍可以根据业务需求随时调整索引配置（仅对新写入的日志生效）。