云日志服务 LTS-华为云

云日志服务 LTS-云服务接入LTS概述

云服务接入LTS概述云日志服务（LTS）支持采集计算、存储、安全、数据库等多种华为云服务的日志数据，您可以使用LTS对云服务日志进行关键词搜索、运营数据统计分析、运行状况监控告警等多种操作。当前LTS支持采集的云服务日志如下表所示：表1 云服务接入序号云服务简称云服务名称日志类型文档链接仪表盘 1 AOM 应用运维管理全量日志应用运维管理AOM接入LTS - 2 APIG API网关网关访问日志（APIG） API网关APIG接入LTS APIG监控中心 APIG访问中心 APIG秒级监控 3 AstroZero Astro轻应用 Astro轻应用 Astro轻应用接入 - 4 BMS 裸金属服务器全量日志裸金属服务BMS文本日志接入LTS - 5 CBH 云堡垒机操作日志云堡垒机CBH 接入LTS - 6 CCE 云容器引擎用户应用日志 CCE管理面日志云容器引擎CCE应用日志接入LTS - 7 CDN 内容分发网络访问日志（CDN）内容分发网络CDN接入LTS CDN用户分析 CDN错误分析 CDN热门资源 CDN基础数据 8 CFW 云防火墙攻击日志（CFW攻击日志）访问日志（CFW访问控制日志）流量日志（CFW流量日志）云防火墙CFW接入LTS - 9 CTS 云审计服务云服务管理面操作日志（CTS）云审计服务CTS接入LTS - 10 D CS 分布式缓存服务审计日志（DCS审计日志）分布式缓存服务DCS接入LTS DCS审计日志中心 11 DDS 文档数据库服务审计日志（DDS审计日志）错误日志（DDS错误日志）慢日志（DDS慢日志）文档数据库服务DDS接入LTS DDS审计日志中心 12 DDoS防护 AAD DDoS防护 AAD 全量日志 DDoS防护 AAD接入LTS - 13 DMS 分布式消息服务Kafka版 DMS重平衡日志分布式消息服务Kafka版接入LTS - 14 DRS 数据复制服务访问日志数据复制服务DRS接入LTS - 15 DWS 数据仓库服务 CN节点日志 DN节点日志操作系统messages日志审计日志数据仓库服务 GaussDB (DWS)接入LTS - 16 ECS 弹性云服务器全量日志（ICAgent采集文本日志）云主机ECS文本日志接入LTS - 17 ELB 弹性负载均衡 7层访问日志（ELB）弹性负载均衡 ELB接入LTS ELB监控中心 ELB访问中心 ELB秒级监控 18 ER 企业路由器全量日志（ER企业路由器）企业路由器ER接入LTS - 19 FunctionGraph 函数工作流函数执行日志函数工作流FunctionGraph接入LTS - 20 GaussDB 云数据库 GaussDB 审计日志（GAUSSV5审计日志）云数据库GaussDB接入LTS - 21 GES 图引擎服务审计日志图引擎服务GES接入LTS - 22 GaussDB for MySQL 云数据库 GaussDB for MySQL 错误日志（GAUSSDB_MYSQL错误日志）慢日志（GAUSSDB_MYSQL慢日志）云数据库GaussDB(for MySQL)接入LTS - 23 GeminiDB Redis 云数据库 GeminiDB Redis 慢日志（GeminiDB Redis慢日志）云数据库GeminiDB接入LTS - 24 GeminiDB Mongo 云数据库 GeminiDB Mongo 错误日志（GeminiDB Mongo错误日志）慢日志（GeminiDB Mongo慢日志）云数据库GeminiDB Mongo接入LTS - 25 GeminiDB Cassandra 云数据库 GeminiDB Cassandra 慢日志（GeminiDB Cassandra慢日志）云数据库GeminiDB Cassandra接入LTS - 26 HiLens 华为HiLens 设备日志华为HiLens接入LTS - 27 IoTDA 设备接入设备运行日志设备接入IoTDA 接入LTS - 28 ModelArts ModelArts 运行日志 AI开发平台 ModelArts接入LTS - 29 MRS MapReduce服务全量日志（ICAgent采集文本日志） MapReduce服务MRS接入LTS - 30 RDS for MySQL 云数据库 RDS for MySQL 错误日志（MYSQL错误日志）慢日志（MYSQL慢日志）云数据库RDS for MySQL接入LTS - 31 RDS for PostgreSQL 云数据库 RDS for PostgreSQL 错误日志（POSTGRESQL错误日志）慢日志（POSTGRESQL慢日志）云数据库RDS for PostgreSQL接入LTS - 32 RDS for SQLServer 云数据库RDS for SQL Server 错误日志（SQLSERVER错误日志）云数据库RDS for SQLServer接入LTS - 33 ROMA Connect 应用与数据集成平台网关访问日志应用与数据集成平台ROMA Connect接入LTS - 34 Live 视频直播访问日志视频直播Live接入LTS - 35 SMN 消息通知服务消息传输日志（SMN）消息通知服务SMN接入LTS - 36 SecMaster 安全云脑全量日志安全云脑SecMaster接入LTS - 37 ServiceStage 应用管理与运维平台 ServiceStage容器应用日志 ServiceStage容器应用日志接入LTS - 38 ServiceStage 应用管理与运维平台 ServiceStage云主机日志 ServiceStage云主机日志接入LTS - 39 VPC 虚拟私有云 VPC流日志（VPC）虚拟私有云VPC 接入LTS VPC流日志 40 WAF Web应用防火墙攻击日志访问日志 Web应用防火墙WAF接入LTS - 父主题：使用云服务接入LTS

云日志服务 LTS 使用云服务接入LTS

云日志服务 LTS-设置多账号日志汇聚:设置多账号日志汇聚任务

设置多账号日志汇聚任务使用管理账号或者委托管理员账号登录管理控制台，选择“云日志服务 LTS”进入日志管理页面。在日志应用下方，单击“多账号日志汇聚中心”。在多账号日志汇聚配置页面，开启日志接收状态，左侧选择某个成员账号，右侧勾选对应的源日志组/日志流，支持自定义目标日志组/日志流的名称。若不需要使用日志汇聚配置功能时，可以关闭日志接收状态，则所有汇聚配置都会失效，源日志流停止汇聚到目标日志流上。支持创建日志流的数量不超过总数量。更多信息请参考基础资源限制。设置完成后，单击“确定”，该账号汇聚配置创建中，预计5分钟左右创建完成，请稍后刷新查看配置。目标日志流初始化时默认采用源账号日志流的索引配置和结构化配置，配置成功后，若源账号日志流修改索引/结构化配置则不会同步到目标日志流。删除源账号的日志组/日志流不会对目标账号的日志组/日志流造成影响。取消勾选日志组/日志流并成功下发配置后，该日志组/日志流将不再继续汇聚。

云日志服务 LTS 日志管理

云日志服务 LTS-设置多账号日志汇聚:背景信息

背景信息集团公司经常采用多账号解决方案（LandingZone），不同的业务部门使用不同的账号，实现权限、资源等的隔离，提高账号的安全性。集团公司的安全合规部门有统一收集日志的诉求，期望将不同账号下各个业务部门的关键日志集中存储和分析，汇聚到一个日志账号中，用于应对不同国家和地区的安全合规审计要求。集团公司的运营部门也可能出于运营分析的诉求，期望将不同账号下各个业务部门的关键日志集中存储和分析，汇聚到一个日志账号中，方便后续进行统一的大数据处理和可视化展示。

云日志服务 LTS 日志管理

云日志服务 LTS-设置多账号日志汇聚:方案介绍

方案介绍组织（以下简称Organizations）云服务为企业用户提供多账号关系的管理能力。Organizations支持用户将多个华为云账号整合到创建的组织中，并可以集中管理组织下的所有账号。用户可以在组织中设置访问策略，帮助用户更好地满足业务的安全性和合规性需求。云日志服务LTS 联合Organizations推出多账号日志汇聚中心，您可以在Organizations使用管理账号指定某个成员账号成为LTS可信服务的委托管理员账号，然后可以在LTS将组织下某个成员账号的日志流复制到管理账号或者委托管理员账号中，实现多账号日志集中汇聚的目的。某个成员账号的源日志组/日志流实际上是被复制一份到管理账号或者委托管理员账号对应的目标日志组/日志流中，因此两个账号间的日志组/日志流之间不会互相干扰，可以在各自账号下独立配置转储、消费、加工等任务。

云日志服务 LTS 日志管理

云日志服务 LTS-查看日志管理:资源统计

资源统计在日志资源统计页面，支持查看资源统计、资源详情。日志资源统计是对日志进行分类统计及日志数据的可视化展示，统计日志资源的数据量仅供参考。登录云日志服务控制台。在日志总览下方，单击资源统计旁边的“相关明细”，进入日志资源统计详情页面。资源统计主要展示日志资源数据，默认展示时间为1周（相对）的日志资源数据，您可以根据业务需要选择时间范围。时间范围有三种方式，分别是相对时间、整点时间和自定义。您可以根据自己的实际需求，选择时间范围。相对时间：表示查询距离当前时间1分钟、5分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置相对时间1小时，表示查询18:20:31~19:20:31的日志数据。整点时间：表示查询最近整点1分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置整点时间1小时，表示查询18:00:00~19:00:00的日志数据。自定义：表示查询指定时间范围的日志数据。在资源统计下方，查看资源统计数据：目前华北-北京一、华北-北京二、华南-广州-友好用户环境、华南-深圳、华北-乌兰察布一、西南-贵阳一、华东-上海二、华东-青岛局点已全部开启日志转储计费功能。读写流量：读写流量根据传输的流量计算，传输流量为压缩后的日志大小，日志一般有5倍压缩率。索引流量-标准型日志流：原始日志数据默认都会建立全文索引，创建索引（对日志分词处理）后，才能搜索日志，在日志写入数据库时一次性收取流量费用。标准存储量：日志标准存储量为压缩后的日志数据、索引数据、副本数据之和，这些空间约等于原始日志数据大小。标准存储量统计是指在选定时间范围内最新的存储总量。原始日志流量：原始日志数据的大小。基础转储流量：开启日志转储计费功能后，才会显示基础转储流量。日志转储不需要字段映射，转储算力消耗少，例如转储OBS/DMS/DIS。高级转储流量：开启日志转储计费功能后，才会显示高级转储流量。日志转储需要字段映射，转储算力消耗较多，例如转储DWS/ DLI 。在资源详情下方，查看Top100的日志组资源统计和Top100的日志流资源统计。根据选择的时间范围，支持表格或柱状图展示每日标准存储量（GB）、每日索引流量-标准型日志流（GB）、每日读写流量（GB）、每日基础转储流量 (GB)、每日高级转储流量 (GB)的数据。新创建的日志组/日志流，需间隔至少1小时才能进行资源统计。单击Top100中的日志组名称，可查询该日志组下的日志流资源统计。单击，可下载日志组资源统计和日志流资源统计。下载的日志组资源统计和日志流资源统计文件为.CSV格式。

云日志服务 LTS

云日志服务 LTS-查看日志管理:日志应用

日志应用在日志管理页面的日志总览下方，支持多种日志应用，即LTS提供开箱即用的日志仪表盘模板，用户接入即可进行日志的快速分析，主要有如下几个应用： ELB日志中心：支持ELB日志接入LTS和ELB仪表盘模板。详情请参考ELB仪表盘模板。 APIG日志中心：支持APIG日志接入LTS和APIG仪表盘模板。详情请参考APIG仪表盘模板。 VPC日志流中心：支持VPC日志接入LTS和VPC仪表盘模板。详情请参考VPC仪表盘模板。 CFW日志中心：支持CFW日志接入LTS和CFW仪表盘模板。详情请参考CFW仪表盘模板。 CTS日志中心：支持CTS日志接入LTS，暂不支持CTS仪表盘模板，支持CTS接入LTS。详情请参考云审计服务CTS接入LTS。多账号日志汇聚中心：支持您将多个账号下的日志流复制到指定的账号中，实现多账号日志的集中存储和分析。详细请参考设置多账号日志汇聚。

云日志服务 LTS

云日志服务 LTS-管理日志组:创建日志组

创建日志组登录云日志服务控制台。进入“日志管理”页面，单击“创建日志组”。在“创建日志组”页面中，参考表1填写日志组相关信息。表1 日志组参数说明参数说明日志组名称日志组名称只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。长度为1-64个字符。日志采集后，将发送到对应的日志组中的日志流。如果日志较多，需要分门别类，建议您给日志组做好命名，方便后续快速查找日志。企业项目选择业务需要的企业项目，也可单击“查看企业项目”，在企业项目管理页面查看全部企业项目。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。说明：企业项目需要开通后才能使用，请参考如何开通企业项目。日志存储时间(天) 日志组的存储时间，即日志上报到LTS后日志存储的时间。日志数据默认存储30天，可以在1~365天之间设置。云日志服务LTS根据配置的日志存储时间定时清理日志内容，例如日志存储时间为30天，上报到LTS的日志只保存30天，30天后开始删除日志内容。说明：目前白名单用户的日志存储时间支持1095天，如有需要，请提工单申请。详细操作请参考提交工单。创建日志组免费，使用阶段按照日志量收费，详细请参考价格计算器。标签按照业务需求对不同的日志组添加对应的标签。单击“添加标签”，分别填写标签键key和标签值value，开启应用到日志流。如需添加多个标签可重复该步骤，最多支持添加20个标签。如需删除标签可单击标签操作列的“删除”。标签键长度不能超过128个字符；标签值长度不能超过255个字符。标签键名称不可重复。如果配置转储时使用了该标签，删除标签后，请同步修改转储配置信息。说明：若您的组织已经设定云日志服务的相关标签策略，则需按照标签策略规则为日志组、日志流、日志接入、主机组添加标签。标签如果不符合标签策略的规则，则可能会导致日志组、日志流、日志接入、主机组创建失败，请联系组织管理员了解标签策略详情。标签策略详细介绍请参考标签策略概述，标签管理详细介绍请参考标签管理。备注自定义填写备注信息，字符长度0-1024个字符。单击“确定”，日志组创建成功，即可在日志组列表下方生成一条日志组信息。在日志组列表中，可以查看日志组名称、标签、日志流数量等信息。单击日志组名称，可跳转到日志流详情页面。并发创建时，可能会偶现创建个数超过限制。

云日志服务 LTS

云日志服务 LTS-管理日志流:修改日志流

修改日志流日志流默认的存储时间和日志组保持一致。在日志流列表中，单击待修改日志流操作列的“修改”。在弹出框中，支持修改日志流名称、日志存储时间、标签等信息。关闭开关：日志流会使用日志组配置的日志存储时间。打开开关：使用日志流配置的日志存储时间。超出存储时间的日志将会被自动删除，您可以按需将日志数据转储至OBS桶中进行长期存储。目前白名单用户的日志存储时间支持1095天，如有需要，请提交工单申请。单击“确定”。修改完成后，鼠标悬浮在日志流名称上，显示修改后日志流名称和日志流原始名称。

云日志服务 LTS 日志管理

云日志服务 LTS-管理日志流:删除日志流

删除日志流如果日志流不再需要使用，可以删除日志流，日志流删除后，日志流中的日志数据将被同时删除。日志流删除后无法恢复，请谨慎操作。删除日志流前请确认该日志流下没有配置日志采集任务，否则删除后可能影响正常的日志上报。如果日志流绑定了日志转储任务，删除日志流之前，需要先删除该日志流关联的日志转储任务。在日志流列表中，单击待删除日志流操作列的“删除”。在弹出框中输入“DELETE”后，单击“确定”，完成日志流删除。图1 删除日志流

云日志服务 LTS 日志管理

云日志服务 LTS-管理日志流:智能冷存储

智能冷存储目前此功能仅在华北-北京四、华南-广州、华东-上海一局点支持白名单用户提交工单申请使用，其他局点暂不支持该功能。云日志服务LTS提供冷存储和标准存储功能。冷存储费用低，响应速度慢，对长期存储的数据进行冷存储。在日志流创建或修改页面，开启智能冷存储功能，将标准存储层数据转为冷存储。在开启智能冷存储功能后，如果标准存储时间增大，冷存储数据的存储时间仅对最新数据生效，冷存储数据不会重新转为标准存储。在开启智能冷存储功能后，在可视化日志、仪表盘、定时SQL的查询时间范围查询日志时，不支持查询涉及冷存储的时间段，需将查询时间设置为标准存储的时间范围。表2 冷存储和标准存储区别对比项标准存储冷存储适用场景数据高频查询场景数据低频查询场景查询与分析性能高，秒级返回较低，存在8S延迟可视化、仪表盘等高，秒级返回不支持此功能存储价格 0.000479元/GB/小时 0.000208元/GB/小时

云日志服务 LTS 日志管理

云日志服务 LTS-管理日志流:创建日志流

创建日志流登录云日志服务控制台。单击日志组名称对应的。单击“创建日志流”，在创建日志流页面，参考表1填写日志流相关信息。若您的组织已经设定云日志服务的相关标签策略，则需按照标签策略规则为日志组、日志流、日志接入、主机组添加标签。标签如果不符合标签策略的规则，则可能会导致日志组、日志流、日志接入、主机组创建失败，请联系组织管理员了解标签策略详情。标签策略详细介绍请参考标签策略概述，标签管理详细介绍请参考标签管理。表1 日志流参数说明参数说明日志组名称默认显示目标日志组名称。日志流名称日志流名称只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。长度为1-64个字符。企业项目选择业务需要的企业项目，默认为default。也可单击“查看企业项目”，在企业项目管理页面查看全部企业项目。日志存储若关闭日志存储，则无法开启日志存储时间。开启“日志存储”：日志将会被存入搜索引擎，能使用日志全量功能。关闭“日志存储”：日志不会存储到LTS，可节约索引流量和存储费用，只能使用日志生成指标、转储功能，不能使用日志搜索分析、告警、消费加工等其他功能。日志存储时间(天) 日志流的存储时间，即日志上报到LTS后日志存储的时间。日志数据默认存储30天，可以在1~365天之间设置。打开日志流的“日志存储时间”：日志的存储时间使用日志流设置的日志存储时间。关闭日志流的“日志存储时间”：日志的存储时间使用日志组设置的日志存储时间。智能冷存储开启日志存储时间后，根据业务需要设置智能冷存储功能。详细请参考智能冷存储。说明：开启智能冷存储需要日志存储时间大于7天。标准存储层数据保存时间开启智能冷存储后，需要设置标准存储层数据的保存时间。标准存储数据至少需保存7天才能转换为智能冷存储层数据。当日志保存时间大于标准存储层数据保存时间，且小于日志存储时间时，日志数据将自动转换为智能冷存储层数据存储。标签按照业务需求对不同的日志流添加对应的标签，单击“添加标签”，分别填写标签键key和标签值value。说明：如需添加多个标签可重复该步骤，最多支持添加20个标签。如需删除标签可单击标签操作列的“删除”。标签键长度不能超过128个字符；标签值长度不能超过255个字符。标签键名称不可重复。如果配置转储时使用了该标签，删除标签后，请同步修改转储配置信息。匿名写入匿名写入默认关闭，适用于安卓/IOS/小程序/浏览器端上报日志，打开匿名写入则表示该日志流打开匿名写入权限，不会经过有效鉴权，可能产生脏数据。关于SDK使用请参考SDK接入。备注自定义填写备注信息，字符长度0-1024个字符。单击“确定”，完成日志流的创建。在日志流列表中，可以查看日志流名称、操作等信息。支持查看日志流计费状态，日志计费请参考价格计算器。按日志流维度上报话单功能目前在友好用户内测中，您可以提交工单申请开通。

云日志服务 LTS 日志管理

云日志服务 LTS-设置LTS日志采集配额和使用量预警:配置超额采集

配置超额采集当日志超过每月免费赠送的额度（500M）时，超过的部分将按需收费。如果每月免费赠送的额度已经可以满足您的使用需求，超过后希望暂停日志收集，可以在配置中心进行设置。该开关默认为开启状态，开启后表示当日志超过免费赠送的额度（500M）时，继续采集日志，超过的部分按需收费。云日志服务的计费依据为日志使用量，包括日志读写、日志索引和日志存储。超过免费额度后，如果关闭日志采集开关，将无法再进行日志读写和索引，同时也不再产生日志读写和索引费用。关闭日志采集开关后，超额部分的日志继续存储在LTS，LTS收取日志存储费用，系统将根据配置的日志存储时间老化日志，日志老化后将不再产生任何费用。云日志服务与应用运维管理的日志采集开关为同步状态，即如果您在应用运维管理服务关闭了“超额继续采集日志”开关，则云日志服务的开关也同步关闭。登录云日志服务控制台。左侧导航选择“配置中心”，进入“配额设置”页面。选择关闭“超额继续采集日志”。关闭后表示当日志超过每月免费赠送的额度(500M)时，将暂停采集日志。

云日志服务 LTS LTS配置中心管理

云日志服务 LTS-对接Grafana插件（Linux）:安装日志服务（LTS-Grafana）插件

安装日志服务（LTS-Grafana）插件执行以下命令将云日志服务grafana插件项目压缩包解压到Grafana插件目录。使用YUM或RPM安装的Grafana： unzip LTS-Grafana-OBS-Static.1.0.10.zip -d /var/lib/grafana/plugins 使用.tar.gz文件安装的Grafana： {PATH_TO}为Grafana的安装路径，{VERSION}为Grafana版本号 unzip LTS-Grafana-OBS-Static.1.0.10.zip -d {PATH_TO}/grafana-{VERSION}/plugins-bundled/internal/input-datasource 修改Grafana配置文件打开配置文件：使用YUM或RPM安装的Grafana：/etc/grafana/grafana.ini 使用.tar.gz文件安装的Grafana：{PATH_TO}/grafana-{VERSION}/conf/defaults.ini 在配置文件的[plugins]节点中，设置allow_loading_unsigned_plugins参数 allow_loading_unsigned_plugins = hw-hws-lts-grafana-datasource-plugin 重启Grafana。使用kill命令终止Grafana进程。执行以下命令启动Grafana 使用YUM或RPM安装的Grafana： systemctl restart grafana-server 使用.tar.gz文件安装的Grafana： ./bin/grafana-server web

云日志服务 LTS

云日志服务 LTS-对接Grafana插件（Linux）:前提条件

前提条件已安装Grafana。具体操作，请参见Grafana官方文档。 Grafana版本要求使用9.0.0及以上版本。下载LTS-Grafana插件压缩包。需要在云日志服务控制台开通可视化功能才能使用LTS-Grafana插件。目前此功能支持全部用户使用的局点有：华南-广州、华北-北京四、华北-乌兰察布二零一、华北-乌兰察布一、华东-上海一、中国-香港、西南-贵阳一、亚太-新加坡、华南-深圳；支持部分白名单用户使用的局点有：亚太-曼谷、华北-北京一、华东-上海二、华北-乌兰察布二零二，其他局点暂不支持该功能。

云日志服务 LTS

云日志服务 LTS-对接Grafana插件（Windows）:添加仪表盘

添加仪表盘在左侧菜单栏中，单击选择Dashboards，在New dashboard页面中，单击add an empty panel。在New dashboards页面中，选择hws-lts-grafana-datasource-plugin插件和填写对应的sql语句。在右上角选择对应时间，并单击按钮，可刷新请求最新的数据并展示。 LTS-Grafana插件相关参数配置规则如下：表格类型数据，需要将x-column参数的值给为"table"。单值类型数据，例如数字图，需要将x-column参数值给成"single"。包含维度列图表：x-column配置为时间列字段，y-column配置为col1:col2。其中col1为聚合列，col2为数据列。柱状图类型图表：x-column配置为"bar"，y-column配置为col1,col2。其中col1为类目列，col2为数据列。饼图类型图表：x-column配置为"pie"，y-column配置为col1,col2。其中col1为类目列，col2为数据列。

云日志服务 LTS 对接Grafana插件

云服务器内容精选

云日志服务 LTS

7*24

备案

专业服务

退订

建议反馈

售前咨询热线