日志管理（新版）

日志管理

日志管理界面作为日志功能的概览页面，主要包含以下功能：

• 日志管理

  提供资源统计、日志应用、我的收藏/我的收藏（本地缓存）、最近访问、告警统计、最新告警、功能上线公告和FAQ等信息。

• 日志搜索与分析

  当需要通过日志来分析和定位问题时，使用日志搜索功能可帮您快速在海量日志中查询到所需的日志，还可通过分析日志的来源信息和上下文原始数据快速定位问题。

• 日志应用

  LTS支持接入多种云产品标准日志，并针对这些云服务日志，提供开箱即用的日志仪表盘模板，用户接入日志后即可快速分析。

1. 登录AOM 2.0控制台。
2. 在左侧导航栏选择“日志管理> 日志管理”。

1. 登录LTS控制台。
2. 在左侧导航栏选择“日志管理”。

• 日志管理
• 日志搜索与分析：
  • 日志搜索与分析
• 日志应用

日志转储

主机和云服务的日志数据上报至AOM或LTS后，用户可根据需要设置存储时间。超出存储时间的日志数据将会被自动删除，对于需要长期存储的日志数据（日志持久化），通过日志转储功能，可以将日志转储至其他云服务中进行长期保存。

1. 登录AOM 2.0控制台。
2. 在左侧导航栏选择“日志管理> 日志转储”。

1. 登录LTS控制台。
2. 在左侧导航栏选择“日志转储”。

日志转储

日志加工

日志加工主要提供定时SQL、函数加工和生成指标的功能。

• 定时SQL

  用于定时分析日志内容。定时SQL支持标准的SQL语法，按照调度规则周期性执行日志分析，并将分析结果存储到目标日志流中。该功能仅支持白名单用户提交工单申请使用，详细操作请参考提交工单。

• 函数加工

  基于函数服务提供的函数模板或者自定义函数，实现日志规整、流转、脱敏、过滤等功能。该功能支持如下区域：华北-北京一、华北-北京四、亚太-新加坡、非洲-约翰内斯堡、华东-上海一、拉美-圣地亚哥、拉美-圣保罗一、拉美-墨西哥城一、拉美-墨西哥城二、亚太-雅加达、土耳其-伊斯坦布尔。

• 生成指标

  支持创建日志指标规则，将上报到LTS的日志数据提取为指标来统一管理，便于后续在指标浏览、仪表盘界面实时查看数据。该功能仅支持白名单用户提交工单申请使用，详细操作请参考提交工单。

1. 登录AOM 2.0控制台。
2. 在左侧导航栏选择“日志管理 > 日志加工”。

1. 登录LTS控制台。
2. 在左侧导航栏选择“日志加工”。

日志加工

日志设置

配额设置

当日志超过每月免费赠送的额度（500M）时，超过的部分将按需收费。如果每月免费赠送的额度已经可以满足您的使用需求，超过后希望暂停日志收集，可以在配置中心进行设置。

1. 登录AOM 2.0控制台。
2. 在左侧导航栏选择“日志管理 > 日志设置”。
3. 单击“配额设置”页签。

1. 登录LTS控制台。
2. 在左侧导航栏选择“配置中心”。

• 配额设置
• 分词配置
• ICAgent采集

分词设置

通过配置分词可将日志内容按照分词符切分为多个单词，在日志搜索时可使用切分后的单词进行搜索。

1. 登录AOM 2.0控制台。
2. 在左侧导航栏选择“日志管理 > 日志设置”。
3. 单击“分词配置”页签。

1. 登录LTS控制台。
2. 在左侧导航栏选择“配置中心”。
3. 单击“分词配置”页签。

ICAgent采集开关

为了减少内存、数据库和磁盘空间占用，您可以按需进行ICAgent采集设置。

1. 登录AOM 2.0控制台。
2. 在左侧导航栏选择“日志管理 > 日志设置”。
3. 单击“ICAgent采集开关”页签。

1. 登录LTS控制台。
2. 在左侧导航栏选择“配置中心”。
3. 单击“ICAgent采集开关”页签。