云日志服务 LTS-华为云

云日志服务 LTS-统计图表概述:统计图表类型

统计图表类型支持使用表格、柱状图、折线图等图表类型展示不同场景数据，详细请参考表1。表1 图表类型图表类型使用场景表格表格是最常见的数据展示类型，通过对数据结构化的整理，实现数据的对比与统计。大多数场景均适用。柱状图柱状图描述的是分类数据，直观表现每一个分类项的大小对比关系。统计近一天各错误码类型出现的次数等分类统计场景适用。折线图折线图需要统计数据具备时序字段，依据时间顺序组织与聚合指标。可直观反映指标随时间的变化趋势。饼图饼图描述的是不同分类的占比情况，通过扇区大小来衡量各分类项的占比情况。错误码占比情况分析等占比统计场景适用。数字图数字图描述的是单个指标，一般选择具备有业务价值的关键性指标。统计天、周、月PV、UV等单指标场景适用。数字折线图折线图和数字图的组合。折线图用于表示数据趋势和变化的，数字图则展示关键性指标。在一些需要同时显示趋势和关键数据点的场合适用。地图地图通过图形的位置来表现数据的地理位置，通常来展示数据在不同地理区域上的分布情况。攻击IP地理分布等地理位置统计场景适用。漏斗图漏斗图适用于单流向单路径的业务流程，对各环节进行统计并用梯形面积表示某个环节业务量与上一个环节之间的差异。

云日志服务 LTS 使用统计图表将日志可视化

云日志服务 LTS-分析LTS日志:分析日志

分析日志登录云日志服务控制台，进入“日志管理”页面。单击目标日志组或日志流名称，进入日志详情页面。选择“ 日志分析 ”页签。在可视化页面支持交互式分析，通过该模块配置简单的分析语句，查询可视化数据，配置可视化图表。设置过滤条件，通过添加指标、添加分组、添加排序进行数据分析，方便用户操作。选择时间范围，参考SQL分析语法介绍输入SQL语句，单击“查询”，在下方区域通过不同类型图表展示搜索结果。时间范围有三种方式，分别是相对时间、整点时间和自定义。您可以根据自己的实际需求，选择时间范围。相对时间：表示查询距离当前时间1分钟、5分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置相对时间1小时，表示查询18:20:31~19:20:31的日志数据。整点时间：表示查询最近整点1分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置整点时间1小时，表示查询18:00:00~19:00:00的日志数据。自定义：表示查询指定时间范围的日志数据。 SQL查询约束有：单次查询返回结果最多10W条。当聚合结果超过10W时，聚合结果可能存在误差。 SQL查询语句中，string类型的where条件的键值有限制：精确查找value需添加英文单引号，模糊查找value需添加英文单引号或者双引号，key与SQL内置保留字段名称相同时需添加英文双引号。建议使用where条件时，使用where "key"='value'，或者where "key" like '%value%'。 SQL查询语句中，float和long类型的where条件不受限制，但当与关键词冲突时可能会导致查询异常，建议使用where "key"='value'，或者where "key" like '%value%'进行查询。日志搜索框支持自定义上下拖动调整高度。输入搜索语法后，单击设置格式化sql和反格式化sql，优化搜索语句，提高搜索效率。当设置时间范围内日志量超过10亿行时会触发迭代查询，可以通过迭代查询分多次完成全部日志的查询，界面会显示“查询状态：结果精确”。根据SQL查询返回的数据，依照业务需求选择不同图表类型，呈现查询结果。详细请参考使用统计图表将日志可视化。对查询结果可执行如下操作：单击“新建”，在弹出的“创建可视化图表”中，根据业务需求填写“图表名称”，开启“同时添加到仪表盘”，单击“确定”，可视化图表保存成功。单击“保存”，对在弹出的“保存可视化图表”中，根据业务需求填写“图表名称”，开启“同时添加到仪表盘”，单击“确定”，可视化图表保存成功；当选中某个可视化图表时，单击“保存”，可对该图表进行修改。单击“另存为”，在弹出的“另存为可视化图表”中，根据业务需求填写“图表名称”，开启“同时添加到仪表盘”，单击“确定”，对已有可视化图表进行复制。须先保存一个图表后，才可另存为可视化图表。单击“下载”，可下载当前SQL查询结果的可视化数据，该文件为.csv。单击按钮添加告警，在弹出的“新建告警规则”中，为选中的可视化图表配置创建SQL告警规则。须先保存一个图表后，才能新建告警规则。单击“展开图表”，可对当前日志流下的可视化图表展开；单击“收起图表”，可收起当前日志流下展开的可视化图表。

云日志服务 LTS 日志搜索与分析（默认推荐）

云日志服务 LTS-创建日志仪表盘:相关操作

相关操作创建仪表盘后，单击仪表盘名称进入详情页，您可以编辑仪表盘中的图表、移除仪表盘中的图表、调整仪表盘中图表的位置等，详细请参考表3。表3 相关操作操作说明编辑仪表盘中的图表将光标移至图表框右上角，单击，在下拉框中选择“编辑图表”，在可视化页面编辑图表，具体操作请参考分析LTS日志。移除仪表盘中的图表将光标移至图表框右上角，单击，在下拉框中选择“移除图表”，单击“保存设计”，可将已创建图表删除。调整仪表盘中图表的位置将光标移至待操作的图表框内，选中该图表，可将该图表移动至仪表盘内任意位置，单击“保存设计”，调整当前图表布局。调整仪表盘中图表的大小将光标移至待操作的图表框右下角边缘，选中该图表，可根据业务展示内容需求调整图表大小，单击“保存设计”，调整当前图表布局。编辑仪表盘中的过滤器将光标移至过滤器框右上角，单击，在下拉框中选择“编辑”，在添加过滤器页面编辑过滤器，具体操作请参考添加过滤器。复制仪表盘中的过滤器将光标移至过滤器框右上角，单击，在下拉框中选择“复制”，跳转到添加过滤器页面，单击“确定”即可复制过滤器。删除仪表盘中的过滤器将光标移至过滤器框右上角，单击，在下拉框中选择“删除”，在弹出的“删除过滤器”提示框中，单击“确定”即可删除过滤器。调整仪表盘中过滤器的大小将光标移至待操作的过滤器右下角边缘，可根据业务展示内容需求调整过滤器大小，单击“保存设计”，调整当前过滤器布局。自动刷新单击右上角的，开启仪表盘自动刷新功能，选择自动刷新的时间，可使仪表盘中的所有图表数据自动进行刷新。自动刷新的时间有1分钟、5分钟、15分钟。手动刷新选择待操作的仪表盘，单击可手动刷新当前页面。全屏显示选择待操作的仪表盘，单击，可全屏显示仪表盘。全屏后，勾选保持在线按钮，可以保持在线状态，会话一直有效，当前账号不会退出。退出全屏显示将光标移至屏幕上方，单击弹出的，或者单击，或者按键盘中的“Esc”可退出全屏模式。全屏显示单个图表选择待操作的仪表盘，单击取消退出编辑模式。将光标移至图表框右上角，单击，在下拉框中选择“全屏”，可全屏显示图表数据。退出全屏显示单个图表将光标移至屏幕上方，单击弹出的，或者单击，在下拉框中选择“退出全屏”，或者按键盘中的“Esc”可退出全屏模式。手动刷新单个图表选择待操作的仪表盘，将光标移至图表框右上角，单击，在下拉框中选择“刷新”，或者在全屏模式下，单击，在下拉框中选择“刷新”，可手动刷新当前图表页面。查询时间设置选择待操作的仪表盘，单击前面的下拉框。时间范围有三种方式，分别是相对时间、整点时间和自定义。您可以根据自己的实际需求，选择时间范围。说明：相对时间：表示查询距离当前时间1分钟、5分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置相对时间1小时，表示查询18:20:31~19:20:31的日志数据。整点时间：表示查询最近整点1分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置整点时间1小时，表示查询18:00:00~19:00:00的日志数据。自定义：表示查询指定时间范围的日志数据。查看图表详情选择待操作的仪表盘，将光标移至图表框右上角，单击，在下拉框中选择“查看图表详情”，可查看图表详情。添加告警选择待操作的仪表盘，将光标移至图表框右上角，单击，在下拉框中选择“添加告警”，可新建告警规则。复制选择待操作的仪表盘，将光标移至图表框右上角，单击，在下拉框中选择“复制”，可复制图表到当前仪表盘。复制到其他仪表盘选择待操作的仪表盘，将光标移至图表框右上角，单击，在下拉框中选择“复制到其他仪表盘”，可将该图表复制到其他仪表盘。复制搜索分析语句选择待操作的仪表盘，将光标移至图表框右上角，单击，在下拉框中选择“复制搜索分析语句”，可复制该图表的搜索分析语句。导出图表数据选择待操作的仪表盘，将光标移至图表框右上角，单击，在下拉框中选择“导出图表数据”，可导出图表数据。

云日志服务 LTS 使用仪表盘将日志可视化

云日志服务 LTS-创建日志仪表盘:创建仪表盘

创建仪表盘登录云日志服务控制台，在左侧导航栏中选择“仪表盘 ”。单击，在“添加仪表盘分组”对话框，自定义填写“分组名称”。分组名称只支持英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或小数点结尾，长度不超过64。单击“确定”，创建分组成功后。单击“添加仪表盘”，进入“创建仪表盘”页面，参考表1填写仪表盘相关参数。表1 创建仪表盘参数参数名称说明仪表盘名称自定义仪表盘名称，用于区分日志流下不同的仪表盘。仅支持中英文、数字、中划线、下划线、小数点，不能以小数点开头和结尾，长度不超过255。企业项目选择业务需要的企业项目，默认为default。也可单击“查看企业项目”，在企业项目管理页面查看全部企业项目。添加到仪表盘分组将新建的仪表盘进行分组管理。不开启“添加到仪表盘分组”，新建仪表盘会添加到系统自带的“默认分组”中。开启“添加到仪表盘分组”，新建仪表盘按“分组类型”进行添加：已有分组：选择已有的仪表盘分组。新建分组：输入新建仪表盘分组名称。简洁模式仪表盘页面简介模式。开启“简洁模式”，仪表盘界面不显示编辑、删除、添加过滤器等按钮。关闭“简洁模式”，仪表盘界面显示编辑、删除、添加过滤器等按钮。添加图表添加可视化图表：将日志流的可视化图表加入仪表盘。在“添加图表”区域中，鼠标悬浮在添加可视化图表模块，单击“开始添加图表”，进入添加可视化图表界面。选择业务需要的日志流，根据业务需要勾选一个或多个图表名称前的，单击“确定”，进入仪表盘详情页后，调整图表信息，单击“保存设计”。如果当前日志流未配置或没有当前需要的可视化图表，单击“前往添加图表”，新建图表。使用仪表盘模板：支持选择自定义模板（用户从已创建的仪表盘中提取的模板）和系统模板（LTS提供的系统内置模板，用户无法修改）：在“添加图表”区域中，鼠标悬浮在使用仪表盘模板模块，单击“使用仪表盘模板”，进入使用仪表盘模板界面。根据业务需要选择仪表盘模板，单击下一步选择业务需要的日志流，根据业务需要勾选一个或多个日志流名称前的，单击“确定”。仪表盘创建成功后，在仪表盘列表生成一条仪表盘信息。单击仪表盘操作列的编辑，修改仪表盘名称和简洁模式。单击仪表盘操作列的移动分组，修改仪表盘分组。单击仪表盘操作列的删除按钮即可删除删除仪表盘。

云日志服务 LTS 使用仪表盘将日志可视化

云日志服务 LTS-创建日志仪表盘:新建可视化图表到仪表盘

新建可视化图表到仪表盘在仪表盘目录下方，选中仪表盘分组，单击待操作的仪表盘名称进入详情页。单击，在添加可视化图表界面中，选择相应日志流。单击“前往添加图表”。在“添加图表”页面，单击“新建”，参照表2填写相关参数，填写完成后单击“确定”。表2 创建图表参数说明图表名称自定义图表名称，用于区分日志流下不同的图表。仅支持中英文、数字、中划线、下划线、空格、括号、小数点，不能以小数点、空格开头或结尾。长度为1-64个字符。可视化对象默认语句“SELECT * ”，表示查询该日志流内的结构化数据，其中*为结构化字段。如需自行编辑SQL语句，请参考SQL分析语法介绍。图表类型 LTS提供表格、柱状图、折线图等多种图表类型供用户选择。同时添加到仪表盘开启“同时添加到仪表盘”，勾选一个或多个仪表盘前面的，可将图表同步添加至勾选的仪表盘中。关闭“同时添加到仪表盘”，则表示新建图表不在仪表盘显示。单击“确定”，可视化图表创建成功。

云日志服务 LTS 使用仪表盘将日志可视化

云日志服务 LTS-配置日志告警规则:创建多个告警规则

创建多个告警规则支持批量创建多个告警规则。在“告警规则”页面，批量导入告警规则。单击“导入”，进入导入告警规则页面。下载告警模板到本地填写完成。单击“选择文件”，选择本地填写好的文件。确认导入的规则信息无误后，单击“导入”。导入成功后，在规则列表下方显示告警规则明细。单击“批量编辑”，进入批量编辑告警规则页面。在基本配置下方，输入告警规则数量，单击“添加告警规则”。或者单击“导入”，批量导入告警规则。在规则列表下方默认已有1个告警规则，最多支持再添加199个数量，因此支持同时添加200个告警规则。在规则列表下方，请参考创建关键词告警规则、创建SQL告警规则、创建单个搜索分析告警（管道符方式-邀测）设置告警规则，设置完成后，单击“提交”。一个告警规则设置完成后，单击“应用于其他告警规则”即可将该告警规则复制到其他告警规则。例如添加了4个告警规则，批量创建成功后，在告警规则页签下方，就会显示4条告警规则。

云日志服务 LTS 日志告警

云日志服务 LTS-配置日志告警规则:参考示例2：根据关键字出现的次数设置告警

参考示例2：根据关键字出现的次数设置告警如果您希望在一定时间范围内日志关键字出现的次数达到指定次数时，才触发告警，则您可以参考本示例设置查询分析语句和SQL告警规则。以下示例仅供参考，请以实际业务为准。使用“SELECT count(*) as Error”在目标日志流查询当前Error总共出现90次。图4 查询结果查询语句：选择查询时间范围为5分钟，然后执行如下语句“SELECT count(*) as Error”，统计5分钟内出现Error关键字的次数。更多搜索语法请参考SQL分析语法介绍。图5 查询语句告警通知：创建上述告警规则后，只要日志中出现Error关键字超过2次，您就可以在“告警列表”收到告警通知。您还可以单击告警名称，查看告警详情，进行溯源。图6 告警报错

云日志服务 LTS 日志告警

云日志服务 LTS-配置日志告警规则:参考示例1：出现关键字即触发告警

参考示例1：出现关键字即触发告警如果您希望日志中出现目标关键字时，就能触发告警，则您可以参考本示例设置查询语句和关键词告警规则。以下示例仅供参考，请以实际业务为准。设置的关键字一定是日志流存在的关键字，例如Error关键字。图1 查询结果查询语句：选择查询时间范围为15分钟，然后执行如下语句，查询包含Error关键字的日志。更多搜索语法请参考LTS搜索语法介绍。图2 查询语句告警通知：创建上述告警规则后，只要日志中出现Error关键字，您就可以在“告警列表”收到告警通知。您还可以单击告警名称，查看告警详情，进行溯源。图3 告警报错

云日志服务 LTS 日志告警

云日志服务 LTS-SQL查询语法概述:数据类型

数据类型 SQL查询中支持的数据类型如表1。如果当前字段数据类型需要改为其他数据类型，我们会进行数据类型的转换。例如STRING类型的字段转为LONG类型。字段数据类型转换之后的结果将会显示默认值，如STRING类型的数据转换为LONG类型的数据，结果会显示为LONG类型的默认值0。同理，当空值被转换为非空类型值时，也会使用默认值进行替换。例如，当把STRING类型空值转换为数字类型时，将会返回默认值0。 SQL语法中，字符必须被单引号（''）包裹，无符号或双引号（""）包裹的为字段或表名称，如：'msg'表示字符串msg，msg或"msg"表示日志结构化msg字段。表1 SQL查询支持的数据类型原生数据类型默认值说明 STRING "" 原生STRING类型 FLOAT 0.0 原生FLOAT类型 LONG 0 原生LONG类型

云日志服务 LTS SQL分析语法介绍

云日志服务 LTS-计费项:计费示例

计费示例以全文索引使用场景为例。图中价格仅为示例，实际计算请以价格计算器中的价格为准。假设您有1台服务器，每天产生100GB原始日志，并开启全文索引，日志存储时长30天（存储日志的时长，只存30天的日志，第31天则会删除第一天的日志）。开启智能冷存储后，标准存储层数据保存时间为7天，则冷存储时长为30-7=23天，具体明细如下表所示。表2 计费明细表（全文索引使用场景）计费项说明使用量单价月计费读写流量每天读写流量100GB/5（压缩倍率）=20GB（压缩后），30天累计20GB*30=600GB 600GB 0.18元/GB (600GB-500MB/1024) *0.18=107.91元索引流量索引流量为100GB*30=3000GB 3000GB 0.32元/GB (3000GB-500MB免费额度/1024) *0.32=959.84元标准存储标准存储量为100GB/天*7天=700GB 700GB 0.000479元/GB/小时 (700GB-500MB免费额度/1024)*0.000479*24小时*30天=241.25元冷存储冷存储量为100GB/天*23天=2300GB 2300GB 0.000208元/GB/小时 2300GB*0.000208*24小时*30天=344.45元日志基础转储流量日志基础转储流量为100GB/天*30天=3000GB 3000GB 0.05元/GB 3000GB*0.05=150元日志高级转储流量日志高级转储流量为100GB/天*30天=3000GB 3000GB 0.2元/GB 3000GB*0.2=600元

云日志服务 LTS

云日志服务 LTS-计费项:计费说明

计费说明如图1所示，云日志服务的计费项由日志读写流量、日志索引流量、日志存储量、日志基础转储流量和日志高级转储流量费用组成。具体内容请查看表1。如您需要快速了解LTS服务的具体价格，请参见LTS价格详情。如果每月免费赠送的额度已经可以满足您的使用需求，超过后希望暂停日志收集，可以在配置中心进行设置，详情请参见：配置中心。图1 计费项表1 计费组成表费用类别计费项计费说明付费方式免费额度存储费用标准存储量原始日志（含备份，压缩后）所产生的存储量。例如原始日志为10GB，上传到云日志服务后，原始日志（含备份，压缩后）还是10GB。按量付费：标准存储量费用=标准存储量（GB）× 每GB单价 500 MB/月冷存储量原始日志（含备份，压缩后）所产生的存储量。例如原始日志为10GB，上传到云日志服务后，原始日志（含备份，压缩后）还是10GB。按量付费：冷存储量费用=冷存储量（GB）× 每GB单价无流量费用日志读写流量日志读写流量包括写流量和读流量，详细说明如下：写流量：数据（压缩后）被上传到日志服务时，按照传输的数据量计算写流量费用。例如：原始数据量为5GB，则上传到云日志服务会产生1GB（压缩率20%）的写流量。读流量：读流量暂未统计和收费。按量付费：读写流量费用= 写流量（GB，20%压缩率）× 每GB单价 500 MB/月日志索引流量日志索引流量，详细说明如下：原始日志数据默认会构建全文索引，按照日志（未压缩）被构建索引所产生的索引数据量计算索引流量。在写入数据时一次性收取索引流量费用，即全文索引流量费用。对同时构建了全文索引和字段索引的字段，只计算一次索引流量费用，即全文索引流量费用。当关闭全文索引，仅开启字段索引，则long类型和float类型的字段名将不记入索引流量中，每个字段值占用的索引流量统一为8字节。如果是String类型，则日志字段名（Key）和字段值（Value）都将作为text类型存储，字段名和字段值都被计入索引流量中。使用字段索引，可降低索引流量费用。示例：对request_uri字段名设置了索引（String类型），字段值为/request/path，则字符串request_uri和/request/path都会被计入索引流量中。对status字段名设置了索引（long类型），字段值为400，则字段名status不会被计入在索引流量中，字段值400的索引流量统一为8字节。说明：字段索引的自定义分词符和特殊分词符仅支持白名单用户提交工单申请使用。详细操作请参考提交工单。示例：例如：原始日志量为10GB，写入到日志服务并开启全文索引，则索引流量以10GB 计费。例如：原始日志量为10 GB，写入到日志服务并关闭全文索引开启其中两个字段的索引，这两个字段的数据量为5GB，则索引流量以5GB 计费。例如：原始日志量为10GB，写入到日志服务并开启全文索引和其中两个字段的索引，则索引流量以10GB计费。按量付费：日志索引费用=索引流量（GB）× 每GB单价 500 MB/月转储费用转储费用只统计用户的日志字段，LTS的内置保留字段不参与流量统计。但是日志转储至OBS、DIS后，储存日志等功能由OBS和DIS独立计费，收费详情请参见：华为云定价。说明：目前华北-北京一、华北-北京二、华南-广州-友好用户环境、华南-深圳、西南-贵阳一、华东-上海二、华东-青岛、华北-乌兰察布一局点已全部开启日志转储计费功能。提供如下转储日志样例，方便进行流量统计举例说明：原始日志："192.168.0.1 200 190 /check" 该日志被结构化解析后为：{"ip":"192.168.0.1","status":200,"cost_time":190,"url":"/check"} 日志基础转储流量转储OBS（原始日志格式/JSON格式）、转储DMS、转储DIS属于日志基础转储，典型特征是源日志流和转储目标之间不需要字段映射，日志基础转储算力消耗相对日志高级转储较少。转储流量会统计非压缩的转储数据量，以转储DMS流量统计为例：若用户转储原始日志：LTS会统计转储的原始日志的大小（非压缩），那么统计的转储流量是length("192.168.0.1 200 190 /check")=26字节若用户转储结构化解析后的日志：LTS会统计转储日志的KEY和VALUE的大小（非压缩），数字统一按照8字节，那么统计的转储流量是length("ip")+length("192.168.0.1")+length("status")+8+length("cost_time")+8+length("url")+length("/check")=2+11+6+8+9+8+3+6=53字节按量付费：日志基础转储流量费用=转储流量（GB，非压缩）× 每GB单价无日志高级转储流量转储OBS（ORC格式）、转储DWS、转储 DLI 属于日志高级转储，典型特征是源日志流和转储目标之间需要字段映射，日志高级转储算力消耗相对日志基础转储较多。转储流量会统计非压缩的转储数据量，以转储DWS流量统计为例：若用户将转储日志样例中的ip、status、cost_time、url 4个字段都转储到DWS数仓中，那么LTS会统计转储日志的每个字段的VALUE的大小（非压缩），数字统一按照8字节，那么统计的转储流量是length("192.168.0.1")+8+8+ length("/check")=11+8+8+6=33字节按量付费：日志高级转储流量费用=转储流量（GB，非压缩）× 每GB单价无

云日志服务 LTS

云日志服务 LTS-云服务接入LTS概述

云服务接入LTS概述云日志服务（LTS）支持采集计算、存储、安全、数据库等多种华为云服务的日志数据，您可以使用LTS对云服务日志进行关键词搜索、运营数据统计分析、运行状况监控告警等多种操作。当前LTS支持采集的云服务日志如下表所示：表1 云服务接入序号云服务简称云服务名称日志类型文档链接仪表盘 1 AOM 应用运维管理全量日志应用运维管理AOM接入LTS - 2 APIG API网关网关访问日志（APIG） API网关APIG接入LTS APIG监控中心 APIG访问中心 APIG秒级监控 3 AstroZero Astro轻应用 Astro轻应用 Astro轻应用接入 - 4 BMS 裸金属服务器全量日志裸金属服务BMS文本日志接入LTS - 5 CBH 云堡垒机操作日志云堡垒机CBH 接入LTS - 6 CCE 云容器引擎用户应用日志 CCE管理面日志云容器引擎CCE应用日志接入LTS - 7 CDN 内容分发网络访问日志（CDN）内容分发网络CDN接入LTS CDN用户分析 CDN错误分析 CDN热门资源 CDN基础数据 8 CFW 云防火墙攻击日志（CFW攻击日志）访问日志（CFW访问控制日志）流量日志（CFW流量日志）云防火墙CFW接入LTS - 9 CTS 云审计服务云服务管理面操作日志（CTS）云审计服务CTS接入LTS - 10 D CS 分布式缓存服务审计日志（DCS审计日志）分布式缓存服务DCS接入LTS DCS审计日志中心 11 DDS 文档数据库服务审计日志（DDS审计日志）错误日志（DDS错误日志）慢日志（DDS慢日志）文档数据库服务DDS接入LTS DDS审计日志中心 12 DDoS防护 AAD DDoS防护 AAD 全量日志 DDoS防护 AAD接入LTS - 13 DMS 分布式消息服务Kafka版 DMS重平衡日志分布式消息服务Kafka版接入LTS - 14 DRS 数据复制服务访问日志数据复制服务DRS接入LTS - 15 DWS 数据仓库服务 CN节点日志 DN节点日志操作系统messages日志审计日志数据仓库服务 GaussDB (DWS)接入LTS - 16 ECS 弹性云服务器全量日志（ICAgent采集文本日志）云主机ECS文本日志接入LTS - 17 ELB 弹性负载均衡 7层访问日志（ELB）弹性负载均衡 ELB接入LTS ELB监控中心 ELB访问中心 ELB秒级监控 18 ER 企业路由器全量日志（ER企业路由器）企业路由器ER接入LTS - 19 FunctionGraph 函数工作流函数执行日志函数工作流FunctionGraph接入LTS - 20 GaussDB 云数据库 GaussDB 审计日志（GAUSSV5审计日志）云数据库GaussDB接入LTS - 21 GES 图引擎服务审计日志图引擎服务GES接入LTS - 22 GaussDB for MySQL 云数据库 GaussDB for MySQL 错误日志（GAUSSDB_MYSQL错误日志）慢日志（GAUSSDB_MYSQL慢日志）云数据库GaussDB(for MySQL)接入LTS - 23 GeminiDB Redis 云数据库 GeminiDB Redis 慢日志（GeminiDB Redis慢日志）云数据库GeminiDB接入LTS - 24 GeminiDB Mongo 云数据库 GeminiDB Mongo 错误日志（GeminiDB Mongo错误日志）慢日志（GeminiDB Mongo慢日志）云数据库GeminiDB Mongo接入LTS - 25 GeminiDB Cassandra 云数据库 GeminiDB Cassandra 慢日志（GeminiDB Cassandra慢日志）云数据库GeminiDB Cassandra接入LTS - 26 HiLens 华为HiLens 设备日志华为HiLens接入LTS - 27 IoTDA 设备接入设备运行日志设备接入IoTDA 接入LTS - 28 ModelArts ModelArts 运行日志 AI开发平台 ModelArts接入LTS - 29 MRS MapReduce服务全量日志（ICAgent采集文本日志） MapReduce服务MRS接入LTS - 30 RDS for MySQL 云数据库 RDS for MySQL 错误日志（MYSQL错误日志）慢日志（MYSQL慢日志）云数据库RDS for MySQL接入LTS - 31 RDS for PostgreSQL 云数据库 RDS for PostgreSQL 错误日志（POSTGRESQL错误日志）慢日志（POSTGRESQL慢日志）云数据库RDS for PostgreSQL接入LTS - 32 RDS for SQLServer 云数据库RDS for SQL Server 错误日志（SQLSERVER错误日志）云数据库RDS for SQLServer接入LTS - 33 ROMA Connect 应用与数据集成平台网关访问日志应用与数据集成平台ROMA Connect接入LTS - 34 Live 视频直播访问日志视频直播Live接入LTS - 35 SMN 消息通知服务消息传输日志（SMN）消息通知服务SMN接入LTS - 36 SecMaster 安全云脑全量日志安全云脑SecMaster接入LTS - 37 ServiceStage 应用管理与运维平台 ServiceStage容器应用日志 ServiceStage容器应用日志接入LTS - 38 ServiceStage 应用管理与运维平台 ServiceStage云主机日志 ServiceStage云主机日志接入LTS - 39 VPC 虚拟私有云 VPC流日志（VPC）虚拟私有云VPC 接入LTS VPC流日志 40 WAF Web应用防火墙攻击日志访问日志 Web应用防火墙WAF接入LTS - 父主题：使用云服务接入LTS

云日志服务 LTS 使用云服务接入LTS

云日志服务 LTS-设置多账号日志汇聚:方案介绍

方案介绍组织（以下简称Organizations）云服务为企业用户提供多账号关系的管理能力。Organizations支持用户将多个华为云账号整合到创建的组织中，并可以集中管理组织下的所有账号。用户可以在组织中设置访问策略，帮助用户更好地满足业务的安全性和合规性需求。云日志服务LTS 联合Organizations推出多账号日志汇聚中心，您可以在Organizations使用管理账号指定某个成员账号成为LTS可信服务的委托管理员账号，然后可以在LTS将组织下某个成员账号的日志流复制到管理账号或者委托管理员账号中，实现多账号日志集中汇聚的目的。某个成员账号的源日志组/日志流实际上是被复制一份到管理账号或者委托管理员账号对应的目标日志组/日志流中，因此两个账号间的日志组/日志流之间不会互相干扰，可以在各自账号下独立配置转储、消费、加工等任务。

云日志服务 LTS 日志管理

云日志服务 LTS-设置多账号日志汇聚:背景信息

背景信息集团公司经常采用多账号解决方案（LandingZone），不同的业务部门使用不同的账号，实现权限、资源等的隔离，提高账号的安全性。集团公司的安全合规部门有统一收集日志的诉求，期望将不同账号下各个业务部门的关键日志集中存储和分析，汇聚到一个日志账号中，用于应对不同国家和地区的安全合规审计要求。集团公司的运营部门也可能出于运营分析的诉求，期望将不同账号下各个业务部门的关键日志集中存储和分析，汇聚到一个日志账号中，方便后续进行统一的大数据处理和可视化展示。

云日志服务 LTS 日志管理

云日志服务 LTS-设置多账号日志汇聚:设置多账号日志汇聚任务

设置多账号日志汇聚任务使用管理账号或者委托管理员账号登录管理控制台，选择“云日志服务 LTS”进入日志管理页面。在日志应用下方，单击“多账号日志汇聚中心”。在多账号日志汇聚配置页面，开启日志接收状态，左侧选择某个成员账号，右侧勾选对应的源日志组/日志流，支持自定义目标日志组/日志流的名称。若不需要使用日志汇聚配置功能时，可以关闭日志接收状态，则所有汇聚配置都会失效，源日志流停止汇聚到目标日志流上。支持创建日志流的数量不超过总数量。更多信息请参考基础资源限制。设置完成后，单击“确定”，该账号汇聚配置创建中，预计5分钟左右创建完成，请稍后刷新查看配置。目标日志流初始化时默认采用源账号日志流的索引配置和结构化配置，配置成功后，若源账号日志流修改索引/结构化配置则不会同步到目标日志流。删除源账号的日志组/日志流不会对目标账号的日志组/日志流造成影响。取消勾选日志组/日志流并成功下发配置后，该日志组/日志流将不再继续汇聚。

云日志服务 LTS 日志管理

云服务器内容精选

云日志服务 LTS

7*24

备案

专业服务

退订

建议反馈

售前咨询热线