云日志 使用流程

云日志服务用于收集来自主机和云服务的日志数据，通过海量日志数据的分析与处理，可以将云服务和应用程序的可用性和性能最大化，为您提供一个实时、高效、安全的日志处理能力。

使用云日志服务的流程如下：

创建日志组

在使用云日志服务时，您首先需要创建一个日志组。

创建日志流

日志流是日志读写的基本单位，在日志组中创建日志流，将不同类型的日志分类存储，方便对日志进一步分类管理。

日志接入

需要将主机待采集日志的路径配置到日志流中，以日志流为单位将日志发往云日志服务。

实时查看日志

完成日志采集规则配置后，可以在云日志控制台实时查看上报的日志。

云日志服务使用

进入云日志服务前，请您将区域切换至主机所在的区域。

区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、 对象存储 、VPC网络、 弹性公网IP 、 镜像 等公共服务。

登录华为云，在右上角单击“控制台”。

在控制台左上角单击 ，选择区域和项目。

选择“服务列表 > 管理与监管 > 云日志服务 LTS ”，进入云日志服务管理控制台。

日志接入

当您选择了主机接入方式时，云日志服务可以将主机待采集日志的路径配置到日志流中，ICAgent将按照日志采集规则采集日志，并将多条日志进行打包，以日志流为单位发往云日志服务，您可以在云日志服务控制台实时查看日志。

操作步骤

按照如下操作完成接入配置。

选择日志流

1、单击“所属日志组”后的目标框，在下拉列表中选择具体的日志组，若没有所需的日志组，单击“所属日志组”目标框后的“新建”，在弹出的创建日志组页面创建新的日志组。

2、单击“所属日志流”后的目标框，在下拉列表中选择具体的日志流，若没有所需的日志流，单击“所属日志流”目标框后的“新建”，在弹出的创建日志流页面创建新的日志流。

3、单击“下一步：选择主机组”。

选择主机组

1、在主机组列表中选择一个或多个需要采集日志的主机组，若没有所需的主机组，单击列表左上方“新建”，在弹出的新建主机组页面创建新的主机组。

2、单击“下一步：采集配置”。

采集配置

1、对主机日志采集设置具体的采集规则。

2、设置完成后单击“提交”。

接入成功，可以单击“返回接入配置列表”，也可单击“查看日志流”查看该日志流下的采集日志。

采集配置

在使用主机接入完成日志接入时，在第上一步采集配置的具体配置如下：

采集配置

查看日志接入

在云日志服务管理控制台，单击“日志接入”，或在完成主机接入成功后单击“返回接入配置列表”，进入日志接入页面。

在接入配置列表中显示已配置完成的接入配置，单击接入配置名称可进入详情页面，查看该接入配置详细信息。

单击所属日志组或所属日志流，可以进入对应日志组列表或日志流页面查看详细。

修改日志接入：单击需修改接入配置所在行操作列的 ，参考日志接入的操作步骤进行修改。

删除日志接入：单击需删除接入配置所在行操作列的 ，或者勾选需删除的接入配置，单击页面左上方“批量删除”，可以对多个配置进行批量删除。

日志管理

云日志服务控制台首页提供资源统计、我的收藏、最近访问、告警统计、最新告警、功能上线公告和FAQ等信息。

资源统计

资源统计展示账号下所有日志前一天的读写流量、索引流量和存储量，以及这些指标的日环比数据。

如需查看资源明细，您可以单击相关明细。

告警统计

告警统计展示云服务日志的告警总数及各个告警级别的数量。告警统计时间有：近30分钟、近1小时、近6小时、近1天和近1周；告警级别包括紧急、重要、次要和提示。

最新告警

最新告警展示最新创建的告警规则，最多可显示3条告警规则。

公告

公告是对新功能的介绍，展示云日志服务功能的最新动态。

我的收藏

我的收藏展示您收藏的日志流。

您可以通过云日志服务提供的收藏功能个性化定制属于自己的收藏日志流列表，方便您直接、快速的定位到常用的日志流。

以日志组lts-test为例，收藏日志组lts-test下某个日志流的操作步骤如下：

1、登录云服务日志控制台

2、在日志组列表区域，单击日志组lts-test对应的 按钮，选择待收藏的日志流。

3、单击日志流右侧 图标，可收藏日志流。

在我的收藏中，鼠标悬浮待取消收藏的日志流，单击 ，即可取消收藏

最近访问

最近访问展示最近访问的日志流。

华为 云日志服务LTS 可以提供日志收集、分析、存储等服务。用户可以通过云日志服务快速高效地进行设备运维管理、用户业务趋势分析、安全监控审计等操作。相信随着云日志功能不断增强，后续能提供更多服务功能。