# 管理日志组 日志组（LogGroup）是云日志服务进行日志管理的基本单位，用于对日志流进行分组，一个日志组下面可以创建多个日志流。日志组本身不存储任何日志数据，仅方便您管理日志流，每个账号下可以创建100个日志组。 一个日志组通常对应公司内的某一个项目/业务，建议将某个项目/业务下的多个应用/服务的日志流归属到同一个日志组下。当公司有多个项目时，具体的项目人员只需要查看所属项目对应的日志组下的日志流即可，其它项目的日志流不会对其产生干扰。 LTS支持按照业务需求对不同的日志组添加对应的标签，方便运维人员管理业务。 #### 前提条件 如果您使用华为账号创建的IAM用户进行操作，IAM用户需要具备足够的权限才能使用云日志服务。具体操作请参见[通过IAM授予使用LTS的权限](https://support.huaweicloud.com/usermanual-lts/lts_04_0115.html)。 #### 创建日志组 1. 登录[云日志服务控制台](https://console.huaweicloud.com/lts/)。 2. 进入"日志管理"页面，单击"创建日志组"。 3. 在"创建日志组"页面中，参考[表1]填写日志组相关信息。 表1日志组参数说明 | 参数 | 说明 | |:---|:---| | 日志组名称 | 日志组是云日志服务进行日志管理的基本单位，用于对日志流进行分类。如果日志较多，需要分门别类，建议您为日志组做好命名，方便后续快速查找日志。 LTS会自动生成一个默认的日志组名称，建议您根据业务自定义日志组的名称，创建成功后支持修改日志组名称。命名规范如下： - 日志组名称只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。长度为1\~64个字符。 - 日志组名称不能重复。 | | 企业项目 | 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 默认选择default，建议根据业务选择企业项目，也可单击"查看企业项目"，在企业项目管理页面查看全部企业项目。 - 企业项目需要开通后才能使用，请参考[开通并进入企业管理页面](https://support.huaweicloud.com/usermanual-em/eps_15_0001.html)。 - 支持将该企业项目资源迁出，详细请参考[迁出企业项目资源](https://support.huaweicloud.com/usermanual-em/zh-cn_topic_0108763973.html)**。** | | 日志存储时间(天) | 日志组的存储时间，即日志上报到LTS后日志存储的时间。 日志数据默认存储30天，可以在1\~365天之间设置。 云日志服务LTS根据配置的日志存储时间定时清理日志内容，例如日志存储时间为30天，上报到LTS的日志只保存30天，30天后开始删除日志内容。 说明： 目前白名单用户的日志存储时间支持1095天，如有需要，请提工单申请。详细操作请参考[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html) | | 标签 | 按照业务需求对不同的日志组添加对应的标签。单击"添加"，分别填写标签键key和标签值value，开启应用到日志流后，日志组下的所有日志流即可自动加上该标签。如需添加多个标签可重复该步骤，最多支持添加20个标签。 **标签键key限制条件：** - 标签键可以包含任意语种的字母、数字和空格，以及_.:=+-@字符，但首尾不能包含空格，且不能以_sys_开头。 - 标签键长度不能超过128个字符。 - 标签键名称不可重复。 **标签值value限制条件：** - 标签值可以包含任意语种的字母、数字和空格，以及_.:=+-@字符。 - 标签值长度不能超过255个字符。 **标签策略：** 若您的组织已经设定云日志服务的相关标签策略，则需按照标签策略规则为日志组、日志流、日志接入、主机组、告警规则添加标签。标签如果不符合标签策略的规则，则可能会导致日志组、日志流、日志接入、主机组、告警规则创建失败，请联系组织管理员了解标签策略详情。标签策略详细介绍请参考[标签策略概述](https://support.huaweicloud.com/usermanual-organizations/org_03_0067.html)，标签管理详细介绍请参考[标签管理](https://support.huaweicloud.com/usermanual-organizations/org_03_0044.html)。 **删除标签：** 如需删除标签，请单击标签操作列的"删除"。 警告： 删除标签无法恢复，请谨慎操作。 如果配置转储时使用了该标签，删除标签后，请同步修改转储配置信息。 | | 备注 | 自定义填写备注信息，字符长度0-1024个字符。 | 4. 单击"确定"，日志组创建成功，即可在日志组列表下方生成一条日志组信息。 图1日志组 ![](https://support.huaweicloud.com/usermanual-lts/zh-cn_image_0000002410661122.png "点击放大") - 在日志组列表中，可以查看日志组名称、标签、日志流数量等信息。 - 单击日志组名称，可跳转到日志详情页面。 #### 修改日志组 日志组创建完成后，如果您需要修改日志组名称、日志存储时间、标签等信息，参考如下操作： 1. 在日志组列表中，单击待修改日志组操作列下的"修改"。 2. 在弹出的修改日志组页面中，修改日志组名称、日志存储时间、标签等信息。 3. 完成后，单击"确定"。 4. 修改成功后，鼠标悬浮在日志组名称上，显示修改后日志组名称、日志组原始名称、日志组ID。 #### 删除日志组 如果日志组不再需要使用，可以删除日志组。日志组删除后，日志组中的日志流、日志数据将被同时删除。 ![](https://support.huaweicloud.com/usermanual-lts/public_sys-resources/warning_3.0-zh-cn.png) - 删除日志组会导致用户日志相关业务异常，日志组删除后无法恢复，请谨慎操作。 - 当日志组存在关联对象时，删除日志组会同步删除已关联对象，请谨慎操作。 1. 在日志组列表中，单击待删除日志组操作列下的"删除"。 2. 在弹出框中输入"DELETE"或单击"一键输入"。 图2删除日志组 ![](https://support.huaweicloud.com/usermanual-lts/zh-cn_image_0000002712325696.png "点击放大") 3. 单击"确定"，完成日志组删除。 已删除的日志组不再显示在日志组列表中，表明日志组已成功删除。 #### 搜索日志组/日志流 在日志组列表中，支持通过如下筛选条件进行搜索： - **日志组/日志流**：日志组名称或日志流名称。 - **日志组原始名称/日志流原始名称**：日志组或日志流修改名称之前的原始名称，即第一次创建日志组或日志流时定义的名称。 - **日志组名称/ID**：日志组名称或日志组ID（鼠标悬浮在日志组名称上即可查看日志组ID）。 - **日志流名称/ID**：日志流名称或日志流ID（鼠标悬浮在日志流名称上即可查看日志流ID）。 - **企业项目**：创建日志组选择的企业项目。 - **日志组标签**：日志组设置的标签。 - **备注**：创建日志组时自定义的备注信息。 #### 其他操作 - **查看日志组详情：**在日志组列表中，单击目标日志组操作列的"更多 \> 详情"，可查看该日志组名称、日志组ID、创建时间等详情。 - **ICAgent采集诊断：** 需要先开启"ICAgent诊断开关"，请参考[设置ICAgent日志采集开关](https://support.huaweicloud.com/usermanual-lts/lts_05_0003.html)。单击目标日志组操作列下的"更多 \> ICAgent采集诊断"，可查看该日志组的ICAgent异常监控、ICAgent采集监控、ICAgent整体状态。更多信息请参考[采集诊断仪表盘模板](https://support.huaweicloud.com/usermanual-lts/lts_07_0201.html)。 - **导出日志组及日志流信息：** 单击搜索框旁边的![](https://support.huaweicloud.com/usermanual-lts/zh-cn_image_0000001981649465.png)，导出当前账号下的所有日志组及日志流信息到本地查看。 - **查看流量监控：** 单击目标日志组操作列的"更多 \> 流量监控"，可查看该日志组的资源用量明细和用量Top排序。（白名单功能，开通可观测For LTS后才能看到，详细请参考**[设置LTS日志采集配额和使用量预警](https://support.huaweicloud.com/usermanual-lts/lts_0904.html)。**） - 支持分别按日志组名称、日志流数量或创建时间对日志组进行升序或降序。 #### 相关文档 LTS支持通过调用API接口实现创建日志组、修改日志组、删除日志组等，详细请参考[日志组管理](https://support.huaweicloud.com/api-lts/lts_api_0011.html)。