管理日志组

前提条件

如果您使用华为账号创建的IAM用户进行操作，IAM用户需要具备足够的权限才能使用云日志服务。具体操作请参见授权IAM用户使用云日志服务LTS。

创建日志组

1. 登录云日志服务控制台。
2. 进入“日志管理”页面，单击“创建日志组”。
3. 在“创建日志组”页面中，参考表1填写日志组相关信息。

   表1 日志组参数说明

   参数	说明
   日志组名称	日志组名称只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。长度为1-64个字符。 日志采集后，将发送到对应的日志组中的日志流。如果日志较多，需要分门别类，建议您给日志组做好命名，方便后续快速查找日志。
   企业项目	选择业务需要的企业项目，也可单击“查看企业项目”，在企业项目管理页面查看全部企业项目。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 说明： 企业项目需要开通后才能使用，请参考如何开通企业项目。 支持将该企业项目资源迁出，详细请参考迁出企业项目资源。
   日志存储时间(天)	日志组的存储时间，即日志上报到LTS后日志存储的时间。 日志数据默认存储30天，可以在1~365天之间设置。 云日志服务LTS根据配置的日志存储时间定时清理日志内容，例如日志存储时间为30天，上报到LTS的日志只保存30天，30天后开始删除日志内容。 说明： 目前白名单用户的日志存储时间支持1095天，如有需要，请提工单申请。详细操作请参考提交工单。 创建日志组免费，使用阶段按照日志量收费，详细请参考价格计算器。
   标签	按照业务需求对不同的日志组添加对应的标签。单击“添加标签”，分别填写标签键key和标签值value，开启应用到日志流。 如需添加多个标签可重复该步骤，最多支持添加20个标签。 如需删除标签可单击标签操作列的“删除”。 标签键长度不能超过128个字符；标签值长度不能超过255个字符。 标签键名称不可重复。 如果配置转储时使用了该标签，删除标签后，请同步修改转储配置信息。 说明： 若您的组织已经设定云日志服务的相关标签策略，则需按照标签策略规则为日志组、日志流、日志接入、主机组添加标签。标签如果不符合标签策略的规则，则可能会导致日志组、日志流、日志接入、主机组创建失败，请联系组织管理员了解标签策略详情。标签策略详细介绍请参考标签策略概述，标签管理详细介绍请参考标签管理。
   备注	自定义填写备注信息，字符长度0-1024个字符。

4. 单击“确定”，日志组创建成功，即可在日志组列表下方生成一条日志组信息。
   • 在日志组列表中，可以查看日志组名称、标签、日志流数量等信息。
   • 单击日志组名称，可跳转到日志流详情页面。
   • 并发创建时，可能会偶现创建个数超过限制。

修改日志组

日志组创建完成后，如果您需要修改日志组名称、日志存储时间、标签等信息，参考如下操作：

1. 在日志组列表中，单击待修改日志组操作列下的“修改”。
2. 在弹出的修改日志组页面中 ，修改日志组名称、日志存储时间、标签等信息。
3. 完成后，单击“确定”。
4. 修改成功后，鼠标悬浮在日志组名称上，显示修改后日志组名称和日志组原始名称。

删除日志组

如果日志组不再需要使用，可以删除日志组。日志组删除后，日志组中的日志流、日志数据将被同时删除。删除日志组会导致用户日志相关业务异常，日志组删除后无法恢复，请谨慎操作。

如果日志组绑定了日志转储任务，删除日志组之前，需要先删除该日志组关联的日志转储任务。

1. 在日志组列表中，单击待删除日志组操作列下的“删除”。
2. 在弹出框中输入“DELETE”后，单击“确定”，完成日志组删除。
   图1 删除日志组
   

搜索日志组/日志流

在日志组列表中，支持通过如下筛选条件进行搜索：

• 日志组/日志流
• 日志组原始名称/日志流原始名称
• 日志组名称/ID
• 日志流名称/ID
• 日志组标签
• 备注

其他操作

• 在日志组列表中，单击目标日志组操作列的“更多 > 详情”，可查看该日志组名称、日志组ID、创建时间等详情。
• 需要先开启“ICAgent诊断开关”，请参考设置ICAgent日志采集开关。单击目标日志组操作列下的“更多 > ICAgent采集诊断”，可查看该日志组的ICAgent异常监控、ICAgent整体状态和ICAgent采集监控。
• 单击搜索框旁边的，下载当前展示日志组的所有信息到本地查看。