日志分析（新版）

日志管理

日志管理界面作为日志功能的概览页面，主要包含以下功能：

• 日志管理

  提供资源统计、日志应用、我的收藏/我的收藏（本地缓存）、最近访问、告警统计、最新告警、功能上线公告和FAQ等信息。

• 日志搜索与分析

  当需要通过日志来分析和定位问题时，使用日志搜索功能可帮您快速在海量日志中查询到所需的日志，还可通过分析日志的来源信息和上下文原始数据快速定位问题。

• 日志应用

  LTS支持接入多种云产品标准日志，并针对这些云服务日志，提供开箱即用的日志仪表盘模板，用户接入日志后即可快速分析。

1. 登录AOM 2.0控制台。
2. 在左侧导航栏选择“日志分析> 日志管理”。

1. 登录LTS控制台。
2. 在左侧导航栏选择“日志管理”。

• 日志管理
• 日志搜索与分析：
  • 日志搜索与分析（默认推荐）
  • 日志搜索与分析（管道符方式-邀测）
• 日志应用

日志接入

日志接入功能支持ICAgent采集、云服务、API接入、SDK接入等日志采集方式，采集日志后，日志数据可以在控制台界面以简单有序的方式展示、方便快捷的方式进行查询。

1. 登录AOM 2.0控制台。
2. 在左侧导航栏选择“日志分析 > 日志接入”。

1. 登录LTS控制台。
2. 在左侧导航栏选择“日志接入”。

日志接入

日志转储

主机和云服务的日志数据上报至AOM或LTS后，用户可根据需要设置存储时间。超出存储时间的日志数据将会被自动删除，对于需要长期存储的日志数据（日志持久化），通过日志转储功能，可以将日志转储至其他云服务中进行长期保存。

1. 登录AOM 2.0控制台。
2. 在左侧导航栏选择“日志分析 > 日志转储”。

1. 登录LTS控制台。
2. 在左侧导航栏选择“日志转储”。

日志转储

日志加工

日志加工主要提供DSL加工、定时SQL、函数加工和生成指标的功能。

• DSL加工

  支持通过创建DSL加工任务，将用户源日志流数据加工输出到目标日志流中。该功能在邀测中，支持华北-北京四、华东-上海一、华南-广州局点，仅针对用户内测使用。

• 定时SQL

  用于定时分析日志内容。定时SQL支持标准的SQL语法，按照调度规则周期性执行日志分析，并将分析结果存储到目标日志流中。该功能仅支持白名单用户提交工单申请使用，详细操作请参考提交工单。

• 函数加工

  基于函数服务提供的函数模板或者自定义函数，实现日志规整、流转、脱敏、过滤等功能。该功能支持如下区域：华北-北京一、华北-乌兰察布一、华北-乌兰察布二零二、西南-贵阳一、华北-乌兰察布-汽车一、华北-北京四、亚太-新加坡、非洲-约翰内斯堡、华东-上海一、拉美-圣地亚哥、拉美-圣保罗一、拉美-墨西哥城一、拉美-墨西哥城二、亚太-雅加达、土耳其-伊斯坦布尔、华东-上海二、华南-广州、中东-利雅得、中国-香港、亚太-曼谷、华东二。

• 生成指标

  支持创建日志指标规则，将上报到LTS的日志数据提取为指标来统一管理，便于后续在指标浏览、仪表盘界面实时查看数据。该功能仅支持白名单用户提交工单申请使用，详细操作请参考提交工单。

1. 登录AOM 2.0控制台。
2. 在左侧导航栏选择“日志分析 > 日志加工”。

1. 登录LTS控制台。
2. 在左侧导航栏选择“日志加工”。

日志消费与加工