= '' order by c desc limit 10 运营商统计图表所关联的查询分析语句如下所示： select "运营商", "访问次数", round( CASE WHEN "下载流量(GB)" > 0 THEN "下载流量(GB)" ELSE 0 END, 2 ) AS
费用说明 搜索分析本身不产生费用，但由于其依赖日志上报至LTS并开启索引，会产生日志读写流量费用、索引流量费用、存储费用等，更多信息请参考计费项。 约束与限制 日志搜索与分析的限制请参考搜索与分析限制。 日志结构化 执行搜索与分析前，需要将上报的日志进行结构化配置和索引配置。
每个分区支持5MB/S写流量，10MB/S读流量；当读写流量超过分区的读写能力时，LTS会自动扩容读写分区数量，您也可以手动扩容读写分区数量，来提供更高的读写能力。输入值范围1-64。 单击“查看当前分区详情”进入分区详情页面，查看分区、状态、创建时间。
典型的跳板机配置是2vCPUs | 4GB，每台跳板机可以支持约30MB/s的流量转发，您可以根据自身的日志流量配置合理数量的跳板机，多台跳板机配置ELB进行流量分发。
日志管理 接入中心 虚拟私有云 VPC VPC流日志采集到LTS，VPC流日志中记录了虚拟私有云中的流量信息，可以帮助您检查和优化安全组和网络ACL控制规则、监控网络流量、进行网络攻击分析等。
(MB)" where ip_to_country(CASE WHEN sip = '-' THEN remote_ip ELSE sip END) = '中国' GROUP BY region 流入流量来源（世界）图表所关联的查询分析语句如下所示： SELECT
关闭日志存储后，日志不会存储到LTS，可节约索引流量和存储费用，只能使用日志生成指标、转储功能，不能使用日志搜索分析、告警、消费加工等其他功能。 父主题： 日志管理
每个分区支持5MB/S写流量，10MB/S读流量；当读写流量超过分区的读写能力时，LTS会自动扩容读写分区数量，您也可以手动扩容读写分区数量，来提供更高的读写能力。输入值范围1-64。 单击“查看当前分区详情”进入分区详情页面，查看分区、状态、创建时间。
SELECT "time", case when traffic is null then 0 else round(traffic*1.0/1024/1024,2) END AS "发送流量 MB" from (SELECT time_format
例如，您购买了1个数量100GB规格、时长是1年的资源包，生效时间为2025/06/12 09:00:00，即1年有效期内每个月都有100GB的读写流量包。 按月重置，剩余资源不会结余，将会自动清零。您可以在资源包页面查看已购买资源包的生效时间和失效时间，更多操作请参考资源包。
每个分区支持5MB/S写流量，10MB/S读流量；当读写流量超过分区的读写能力时，LTS会自动扩容读写分区数量，您也可以手动扩容读写分区数量，来提供更高的读写能力。 更多信息请参考管理日志流。
丢弃不需要的日志数据，节约存储成本、流量成本。 敏感数据脱敏，例如：将用户的身份证、手机号码脱敏。 日志分类投递，例如：按照日志级别：ERROR、WARNING、INFO将日志分类，然后分发到不同的日志主题。
单击“记录流量日志 所属日志流”后的目标框，在下拉列表中选择具体的日志流，若没有所需的日志流，单击目标框后的“新建”，在弹出的创建日志流页面创建新的日志流。 单击“下一步：CFW配置”。具体接入方法请参见配置日志。 单击“前往CFW配置”。 单击“下一步：日志流配置”。
查看流量监控：单击目标日志组操作列的“更多 > 流量监控”，可查看该日志组的资源用量明细和用量Top排序。（白名单功能，开通可观测For LTS后才能看到，详细请参考设置LTS日志采集配额和使用量预警。） 支持分别按日志组名称、日志流数量或创建时间对日志组进行升序或降序。
云服务接入LTS LTS支持采集ELB、WAF、APIG、CFW等云服务日志数据，例如性能日志（资源利用率）、网络日志（流量记录）等信息。
图3 删除日志组 搜索日志组/日志流 在日志组列表中，单击搜索框，通过如下筛选条件进行搜索： 日志组/日志流 日志组原始名称/日志流原始名称 日志组名称/ID 日志流名称/ID 日志组标签 备注 图4 搜索日志组/日志流 其他操作 在日志组列表中，单击待查询流量日志组操作列下的“详情
但在日常环境中，单机数据流量均值为100KB/S，因此造成的CPU消耗几乎可以忽略不计。 增加IO线程数量可以显著提高吞吐量，尤其是当IO线程数量少于可用处理器个数时。
否 否 CFW流量日志 根据CFW资料中提供的日志字段被定义。 否 否 MYSQL错误日志 根据MYSQL资料中提供的日志字段被定义。 否 否 MYSQL慢日志 根据MYSQL资料中提供的日志字段被定义。
单台Syslog服务器处理日志能力为10MB/s，如果您的日志量较大，或者希望可靠性更高，可以购买多台ECS配置为Syslog服务器，并配置ELB负载均衡分发流量。 您需要在Syslog服务器上安装ICAgent，并配置日志采集规则，就可以将日志采集到LTS。
但在日常环境中，单机数据流量均值为100KB/S，因此造成的CPU消耗几乎可以忽略不计。 增加IO线程数量可以显著提高吞吐量，尤其是当IO线程数量少于可用处理器个数时。
