日志组

前提条件

已获取控制台的登录账号与密码。

创建日志组

日志组的创建类型分为用户创建（主动）和云服务创建（被动），云服务创建指其他云服务与云日志服务进行系统对接后，系统自动在云日志服务控制台创建的日志组，本操作中日志组的创建类型为用户创建（主动）。

1. 在云日志服务管理控制台，单击页面右上角的“创建日志组”。
2. 在“创建日志组”页面中，输入日志组名称。
   

   • 日志采集后，将发送到对应的日志组中的日志流，如果日志较多，需要分门别类，建议您给日志组做好命名，方便后续快速查找日志。日志组创建后，名称不支持修改。
   • 日志名称只支持英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或小数点结尾。长度为1-64个字符。
3. 输入“日志存储时间”，可以在1~30天之间进行设置。
   图1 创建日志组
   
4. 自定义设置标签值，按照“标签键=标签值”的形式填写，例如a=b，详细请参考标签管理。
5. 填写“备注”，字符长度0-1024个字符。
6. 单击“确定”，完成日志组的创建。
   • 在日志组列表中，可以查看日志组名称、日创建时间、日志流数量等信息。
   • 单击日志组名称，可跳转到日志流详情页面。
   • 并发创建时，可能会偶现创建个数超过限制。

修改日志组

日志组创建完成后，如果您需要修改日志组的日志名称、日志存储时间或备注，步骤操作如下：

1. 在日志组列表中，单击待修改日志组操作列下的“修改”。
2. 在弹出的修改日志组页面中 ，修改日志存储时间。
3. 完成后，单击“确定”。
4. 修改成功后，鼠标悬浮在日志组名称上，显示修改后日志组名称和日志组原始名称。
   图2 日志组名称
   

删除日志组

如果日志组不再需要使用，可以删除日志组。日志组删除后，日志组中的日志流、日志数据将被同时删除。日志组删除后无法恢复，请谨慎操作。

如果日志组绑定了日志转储任务，删除日志组之前，需要先删除该日志组关联的日志转储任务。

1. 在日志组列表中，单击待删除日志组操作列下的“删除”。
2. 在弹出框中输入“DELETE”后，单击“确定”，完成日志组删除。
   图3 删除日志组
   

搜索日志组/日志流

在日志组列表中，单击搜索框，通过如下筛选条件进行搜索：

• 日志组/日志流
• 日志组原始名称/日志流原始名称
• 日志组名称/ID
• 日志流名称/ID
• 日志组标签
• 备注

图4 搜索日志组/日志流

其他操作

在日志组列表中，单击待查询流量日志组操作列下的“详情”，可查看该日志组名称、日志组ID、创建时间等详情。

单击搜索框旁边的按钮，下载当前展示日志组的所有信息到本地查看。