更新时间:2025-06-13 GMT+08:00
分享

管理日志组

日志组(LogGroup)是云日志服务进行日志管理的基本单位,用于对日志流进行分组,一个日志组下面可以创建多个日志流。日志组本身不存储任何日志数据,仅方便您管理日志流,每个账号下可以创建100个日志组。

一个日志组通常对应公司内的某一个项目/业务,建议将某个项目/业务下的多个应用/服务的日志流归属到同一个日志组下。当公司有多个项目时,具体的项目人员只需要查看所属项目对应的日志组下的日志流即可,其它项目的日志流不会对其产生干扰。

LTS支持按照业务需求对不同的日志组添加对应的标签,方便运维人员管理业务。

前提条件

如果您使用华为账号创建的IAM用户进行操作,IAM用户需要具备足够的权限才能使用云日志服务。具体操作请参见授权IAM用户使用云日志服务LTS

创建日志组

  1. 登录云日志服务控制台
  2. 进入“日志管理”页面,单击“创建日志组”。
  3. 在“创建日志组”页面中,参考表1填写日志组相关信息。

    表1 日志组参数说明

    参数

    说明

    日志组名称

    日志组是云日志服务进行日志管理的基本单位,用于对日志流进行分类。如果日志较多,需要分门别类,建议您为日志组做好命名,方便后续快速查找日志。

    LTS会自动生成一个默认的日志组名称,建议您根据业务自定义日志组的名称,创建成功后支持修改日志组名称。命名规范如下:

    • 日志组名称只支持输入英文、数字、中文、中划线、下划线及小数点,且不能以小数点、下划线开头或以小数点结尾。长度为1~64个字符。
    • 日志组名称不能重复。

    企业项目

    企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。

    默认选择default,建议根据业务选择企业项目,也可单击“查看企业项目”,在企业项目管理页面查看全部企业项目。

    日志存储时间(天)

    日志组的存储时间,即日志上报到LTS后日志存储的时间。

    日志数据默认存储30天,可以在1~365天之间设置。

    云日志服务LTS根据配置的日志存储时间定时清理日志内容,例如日志存储时间为30天,上报到LTS的日志只保存30天,30天后开始删除日志内容。

    说明:

    目前白名单用户的日志存储时间支持1095天,如有需要,请提工单申请。详细操作请参考提交工单

    标签

    按照业务需求对不同的日志组添加对应的标签。单击“添加”,分别填写标签键key和标签值value,开启应用到日志流后,日志组下的所有日志流即可自动加上该标签。如需添加多个标签可重复该步骤,最多支持添加20个标签。

    标签键key限制条件:

    • 标签键可以包含任意语种的字母、数字和空格,以及_.:=+-@字符,但首尾不能包含空格,且不能以_sys_开头。
    • 标签键长度不能超过128个字符。
    • 标签键名称不可重复。

    标签值value限制条件:

    • 标签值可以包含任意语种的字母、数字和空格,以及_.:=+-@字符。
    • 标签值长度不能超过255个字符。

    标签策略:

    若您的组织已经设定云日志服务的相关标签策略,则需按照标签策略规则为日志组、日志流、日志接入、主机组、告警规则添加标签。标签如果不符合标签策略的规则,则可能会导致日志组、日志流、日志接入、主机组、告警规则创建失败,请联系组织管理员了解标签策略详情。标签策略详细介绍请参考标签策略概述,标签管理详细介绍请参考标签管理

    删除标签:

    如需删除标签,请单击标签操作列的“删除”。

    警告:

    删除标签无法恢复,请谨慎操作。

    如果配置转储时使用了该标签,删除标签后,请同步修改转储配置信息。

    备注

    自定义填写备注信息,字符长度0-1024个字符。

  4. 单击“确定”,日志组创建成功,即可在日志组列表下方生成一条日志组信息。

    图1 日志组
    • 在日志组列表中,可以查看日志组名称、标签、日志流数量等信息。
    • 单击日志组名称,可跳转到日志详情页面。

修改日志组

日志组创建完成后,如果您需要修改日志组名称、日志存储时间、标签等信息,参考如下操作:

  1. 在日志组列表中,单击待修改日志组操作列下的“修改”。
  2. 在弹出的修改日志组页面中 ,修改日志组名称、日志存储时间、标签等信息。
  3. 完成后,单击“确定”。
  4. 修改成功后,鼠标悬浮在日志组名称上,显示修改后日志组名称、日志组原始名称、日志组ID。

删除日志组

如果日志组不再需要使用,可以删除日志组。日志组删除后,日志组中的日志流、日志数据将被同时删除。

如果日志组绑定了日志转储任务,删除日志组之前,需要先删除该日志组关联的日志转储任务。

删除日志组会导致用户日志相关业务异常,日志组删除后无法恢复,请谨慎操作。

  1. 在日志组列表中,单击待删除日志组操作列下的“删除”。
  2. 在弹出框中输入“DELETE”或单击“一键输入”,单击“确定”,完成日志组删除。

    图2 删除日志组

搜索日志组/日志流

在日志组列表中,支持通过如下筛选条件进行搜索:

  • 日志组/日志流:日志组名称或日志流名称。
  • 日志组原始名称/日志流原始名称:日志组或日志流修改名称之前的原始名称,即第一次创建日志组或日志流时定义的名称。
  • 日志组名称/ID:日志组名称或日志组ID(鼠标悬浮在日志组名称上即可查看日志组ID)。
  • 日志流名称/ID:日志流名称或日志流ID(鼠标悬浮在日志流名称上即可查看日志流ID)。
  • 日志组标签:日志组设置的标签。
  • 备注:创建日志组时自定义的备注信息。

其他操作

  • 查看日志组详情:在日志组列表中,单击目标日志组操作列的“更多 > 详情”,可查看该日志组名称、日志组ID、创建时间等详情。
  • ICAgent采集诊断:需要先开启“ICAgent诊断开关”,请参考设置ICAgent日志采集开关。单击目标日志组操作列下的“更多 > ICAgent采集诊断”,可查看该日志组的ICAgent异常监控、ICAgent采集监控、ICAgent整体状态。更多信息请参考采集诊断仪表盘模板
  • 导出日志组及日志流信息:单击搜索框旁边的,导出当前账号下的所有日志组及日志流信息到本地查看。
  • 查看流量监控:单击目标日志组操作列的“更多 > 流量监控”,可查看该日志组的资源用量明细和用量Top排序。(白名单功能,开通可观测For LTS后才能看到,详细请参考设置LTS日志采集配额和使用量预警

相关文档

LTS支持通过调用API接口实现创建日志组、修改日志组、删除日志组等,详细请参考日志组管理

相关文档