云日志服务 LTS-基本概念:日志管理

时间:2025-06-11 10:58:33

日志管理

表1 关于日志管理的术语

术语

说明

云日志 服务

云日志服务(Log Tank Service,LTS)可以提供日志收集、分析、存储等服务。用户可以通过云日志服务快速高效地进行设备运维管理、用户业务趋势分析、安全监控审计等操作。

更多信息请参考什么是云日志服务

日志

日志是计算机系统、应用系统或服务在运行过程中产生的带有时间戳的记录数据,用于描述系统内部状态、用户操作、关键事件或异常情况。例如用户操作日志、接口访问日志、系统错误日志等。日志通常以结构化文本或二进制数据的形式存储在应用系统所在的机器上,一条系统运行记录对应的日志可能为一行文本(单行日志),也可能为多行文本(多行日志)。

日志可通过ICAgent插件、云服务接入、自建软件接入、API接入、SDK接入等多种方式上报到LTS 。

日志组

日志组(LogGroup)是云日志服务进行日志管理的基本单位,用于对日志流进行分类,一个日志组下面可以创建多个日志流。日志组本身不存储任何日志数据,仅方便用户管理日志流。

更多信息请参考管理日志组

日志流

日志流(LogStream)是日志读写的基本单位。日志采集后,以日志流为单位,将不同类型的日志分类存储在不同的日志流上,方便对日志进一步分类管理。如果日志较多,需要分门别类,建议您创建多个日志流,并给日志流做好命名,方便后续快速查找日志。

更多信息请参考管理日志流

标签

标签(Tag) 是一种用于分类、标记或描述数据、对象或内容的元数据(Metadata)。每个标签由“标签键”和“标签值”组成,用于快速识别、检索和管理目标对象。

LTS支持为日志组、日志流、日志接入、主机组、告警规则添加标签。

终端节点(Endpoint)

终端节点(Endpoint)即调用API的请求地址,不同服务不同区域的终端节点不同。

不同区域的终端节点不同,您可以从地区和终端节点中查询LTS不同区域的终端节点。

访问密钥

访问密钥(Access Key ID/Secret Access Key,简称AK/SK)包含访问密钥ID(AK)和秘密访问密钥(SK)两部分,是您在华为云的长期身份凭证,您可以通过访问密钥对华为云API的请求进行签名。华为云通过AK识别访问用户的身份,通过SK对请求数据进行签名验证,用于确保请求的机密性、完整性和请求者身份的正确性。

更多信息请参考访问密钥

区域(Region)

区域(Region)从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region指面向公共租户提供通用云服务的Region;专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。

区域(Region)是指数据中心所在的区域,不同地域之间无法通过内网进行数据流转。 云日志服务LTS 基于数据中心提供服务。您可根据自己的业务场景以及日志数据所在的地理位置选择就近的区域,以降低日志数据上报及访问延时。

标准存储

标准存储是一种提供高可用性、高读写性能的数据存储方式,能够快速响应用户的读写请求,满足业务对数据实时访问的需求。适用于对数据访问频率高、实时性要求强的业务场景。

冷存储

冷存储主要用于长期保存不经常访问的数据,对数据的读写性能要求较低,存储成本比标准存储低。适用于对成本敏感、数据访问频率低的场景,如企业的历史数据归档、视频监控数据长期存储、科研数据备份等。

更多信息请参考智能冷存储

分区

分区用于控制日志流的读写能力,数据必定保存在某一个分区中。每个分区支持5MB/S写流量,10MB/S读流量;当读写流量超过分区的读写能力时,LTS会自动扩容读写分区数量,您也可以手动扩容读写分区数量,来提供更高的读写能力。

更多信息请参考管理日志流

support.huaweicloud.com/productdesc-lts/lts-03204.html