检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基于日志服务的集中管理能力。安装ICAgent后，只需要在日志服务上配置主机组、ICAgent采集配置等信息即可。 完善的自我保护机制。为保证运行在服务器上的ICAgent，不会明显影响您服务器上其他服务的性能，ICAgent在CPU、内存及网络使用方面都做了严格的限制和保护机制。 日志接入前，您可以提前了解I
计费样例 计费场景1：免费使用场景 云日志服务支持每个月500 MB/月的免费额度。 假设您有1台服务器，每天产生10MB原始日志，并开启全文索引，日志标准存储时长7天（存储日志的时长，只存7天的日志，第8天则会删除第一天的日志），未开启智能冷存储，使用云日志服务（LTS）30天
图1 方案流程图 将自建ELK日志导入云日志服务LTS 登录云日志服务控制台。 请参考安装ICAgent在ECS主机安装ICAgent。 配置ECS日志接入云日志服务，请参考ECS接入。 脚本执行前期准备。以下示例仅供参考，请以实际信息填写为准。 首次使用python，需要安装python环境。
在华为云华东-上海一购买ELB和云主机作为跳板机 登录云服务控制台，购买弹性云服务器 ECS。 非华为云上的服务器安装ICAgent，需要先在华为云上购买一台弹性云服务器作为跳板机。 购买弹性负载均衡 ELB，并添加TCP监听器和后端服务器组。 添加监听器。分别为端口3020
单击“复制命令”，复制ICAgent安装命令。 登录ECS主机。详细操作请参考远程登录Linux弹性云服务器（VNC方式）。 进入弹性云服务器ECS控制台。 找到需要安装ICAgent的ECS主机，单击目标主机操作列的“远程登录”。 在弹出的“登录Linux云服务器”窗口中，选择“其他方式”下的VNC方式，单击“立即登录”。
虚拟私有云VPC接入LTS 支持虚拟私有云VPC日志接入LTS。 前提条件 购买并使用华为云VPC实例。 使用限制 目前支持的弹性云服务器，请参见VPC流日志简介。 设置VPC接入 云日志服务接入方式为虚拟私有云 VPC时，按照如下操作完成接入配置。 登录云日志服务控制台。 在左侧导航栏中，选择“接入
需求，超过后希望暂停日志收集，可以在配置中心进行设置，关闭“超额继续采集日志”开关。同时建议将“日志存储时长”改为1天（日志组->修改），加速历史日志老化。停止采集后，不会产生读写和索引的费用，但会收取日志存储时长内的费用，如将老化周期修改1天，1天以后将不会产生存储费用。 云日
安装ICAgent 以登录华为云ECS主机为例子进行介绍，请以实际采集主机为准。详细操作请参考远程登录Linux弹性云服务器（VNC方式）。 进入弹性云服务器ECS控制台。 找到需要安装ICAgent的ECS主机，单击目标主机操作列的“远程登录”。 在弹出的“登录Linux云服务器”窗口中，选择“
权限的作用范围：指定区域项目资源。 委托创建成功后，设置委托生效。 进入弹性云服务器控制台。 单击需要安装ICAgent的弹性云服务器名称，进入弹性云服务器参数配置页面。 您可以在购买ECS机器时设置委托，请在“购买弹性云服务器”页面，“高级配置”中选择“现在配置”，在“委托”中选择已创建
选择“连通LTS后端方式”为“跳板机”时： 创建Linux操作系统的ECS弹性云服务器作为跳板机。 登录弹性云服务器控制台，创建一个Linux操作系统的ECS。创建ECS的具体步骤，请参考购买弹性云服务器。如果您已有符合条件ECS，可直接使用作为跳板机，不需要再次创建。 推荐CentOS 6
远程卸载：此操作适用于正常安装ICAgent后需远程卸载的场景。 除了上述登录服务器上执行uninstall.sh命令卸载ICAgent的方式，还可以对服务器进行远程卸载。 在已安装ICAgent的服务器上执行如下命令，其中x.x.x.x表示待卸载ICAgent的服务器的IP地址。 bash /opt/oss/s
析ELB日志数据。您可以参考如下内容，进行具体的操作配置。 无服务器日志实时分析 该解决方案帮助您无服务器架构实现弹性云服务器 ECS日志的采集、分析、告警以及存档，基于云日志服务 LTS实时采集弹性云服务器 ECS的日志数据，通过函数工作流 FunctionGraph的LTS触
sources.r1.type=syslogudp #host_port为syslog服务器的端口 a1.sources.r1.port = {host_port} #host_ip为syslog服务器的ip地址 a1.sources.r1.host = {host_ip} a1.sources
在华为云华东-上海一购买ELB和云主机作为跳板机 登录云服务控制台，购买弹性云服务器 ECS。 非华为云上的服务器安装ICAgent，需要先在华为云上购买一台弹性云服务器作为跳板机。 购买弹性负载均衡 ELB，并添加TCP监听器和后端服务器组。 添加监听器。分别为TCP端口3
未提供认证信息，或认证信息错。 403 Forbidden 请求页面被禁止访问。 404 Not Found 服务器无法找到被请求的资源。 408 Request Timeout 请求超出了服务器的等待时间。 429 Too Many Requests 当前请求过多。 500 Internal
sources.r1.type=syslogudp #host_port为syslog服务器的端口 a1.sources.r1.port = {host_port} #host_ip为syslog服务器的ip地址 a1.sources.r1.host = {host_ip} a1.sources
多终端：网页版、公众账号、手机、浏览器（Web、移动端页面）等。 异构网：VPC、用户自建IDC，华为云ECS等。 多开发语言：核心系统Java、前端Nginx服务器、后台支付系统C++。 设备不同：商家有不同平台（X86、ARM）设备。 我们需要把散落在外部、内部的日志收集起来，然后通过LTS实现统一管理日志。
云日志服务LTS使用建议有哪些？ 云主机应用日志场景 场景描述：适用于用户将应用系统部署在云主机上，使用LTS统一采集和搜索日志的场景。用户的应用系统一般由多个组件（也称微服务）组成，每个组件部署在至少2台云主机上。 使用建议： 日志采集方式：建议使用采集器ICAgent采集日志，您需要在云主机上安装IC
DN节点日志 操作系统messages日志 审计日志 数据仓库服务GaussDB(DWS)接入LTS - 16 ECS 弹性云服务器 全量日志（ICAgent采集文本日志） 云主机ECS文本日志接入LTS - 17 ELB 弹性负载均衡 7层访问日志（ELB） 弹性负载均衡 ELB接入LTS
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
