# 设置LTS日志采集配额和使用量预警
#### 配置超额采集
当日志超过每月免费赠送的额度（500M）时，超过的部分将按需收费。如果每月免费赠送的额度已经可以满足您的使用需求，超过后希望暂停日志收集，可以在配置中心进行设置。
- 该开关默认为开启状态，开启后表示当日志超过免费赠送的额度（500M）时，继续采集日志，超过的部分按需收费。
- 云日志服务的计费依据为日志使用量，包括日志读写、日志索引和日志存储。超过免费额度后，如果关闭日志采集开关，将无法再进行日志读写和索引，同时也不再产生日志读写和索引费用。关闭日志采集开关后，超额部分的日志继续存储在LTS，LTS收取日志存储费用，系统将根据配置的日志存储时间老化日志，日志老化后将不再产生任何费用。
- 云日志服务与应用运维管理的日志采集开关为同步状态，即如果您在应用运维管理服务关闭了"超额继续采集日志"开关，则云日志服务的开关也同步关闭。
1. 登录[云日志服务控制台](https://console.huaweicloud.com/lts/?#/cts/manager/groups)。
2. 左侧导航选择"配置中心"，进入"配额设置"页面。
3. 选择关闭"超额继续采集日志"。 
   关闭后表示当日志超过每月免费赠送的额度(500M)时，将暂停采集日志。支持在日志总览页查看当前资源使用情况，详情请参考[查看日志管理](https://support.huaweicloud.com/usermanual-lts/lts_04_1154.html)。
   
   
4. 开启"可观测For LTS"，推荐开启，开启后LTS的日志资源统计数据将投递到lts-system/lts-resource-traffic，您可以查看分钟级用量明细、配置自定义告警策略。 
   ![](https://support.huaweicloud.com/usermanual-lts/public_sys-resources/note_3.0-zh-cn.png)
   "可观测For LTS"功能仅支持华北-北京四、华东-上海一、华南-广州、亚太-新加坡区域的白名单用户使用，如有需要，请[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)，其他区域暂不支持申请开通。
   
   
5. 开启"允许公网上报日志"后，就可以允许通过公网API上报日志到LTS。
 
#### 配置日志资源使用量预警
开启自定义日志资源使用量预警开关后，系统将自动为您创建一条告警规则（日志资源使用量预警）。当日志使用量超过当前配置的自定义日志资源使用量额度时，系统会发送告警通知。日志使用量包括日志读写流量、索引流量和标准存储量。
1. 在"配额设置"页签，单击"自定义日志资源使用量预警"开关。 
   开启后，云日志服务首页的[资源统计](https://support.huaweicloud.com/usermanual-lts/lts_04_1154.html#lts_04_1154__section2085515161318)数据将投递到自动创建的日志流下（lts-system/lts-resource-statistics），可以通过日志告警功能实现自定义日志资源使用量预警。
   - 参数为"或"关系，当任意一个参数满足条件时，告警列表会产生一条告警。
   
   - 该开关默认为关闭状态，当开启后表示当日志资源使用量超过1024GB时，会触发告警规则。
   
   - 开启该开关后，默认会自动创建日志组/日志流（lts-system/lts-resource-statistics）和告警规则（log-statistics-alarm）；关闭该开关，则会自动删除告警规则（log-statistics-alarm）。
   
   - 日志资源使用量会每小时统计一次。
   
   - 系统将自动为您创建一条告警规则log-resource-traffic-alarm（日志资源使用量预警），SQL告警语句分别为：not log_group_id:"__default__\*" and metric_name:"write_traffic" \| select sum(counter)/1024/1024/1024 as write_traffic; not log_group_id:"__default__\*" and metric_name:"index_traffic" \| select sum(counter)/1024/1024/1024 as index_traffic; not log_group_id:"__default__\*" and metric_name:"storage" \&\& counter:\* \| select sum(max_counter)/1024/1024/1024 as storage from (select max_by(counter,__time) as max_counter group by log_stream_id limit 10000)，条件表达为：$0.write_traffic \> 1024 \|\| $1.index_traffic \> 1024 \|\| $2.storage \> 10240，如果您希望产生的告警以短信、邮件等方式通知您，您可以修改告警规则，配置发送通知。
   
   - 如果告警规则不存在，重新开启自定义日志资源使用量预警开关，系统会默认创建规则。
     表1参数配置说明表 
     | 参数          | 说明                                                                                                                                                  |
     |:---|:---|
     | 最近1小时日志读写流量 | 设置最近1小时内云日志服务的日志读写流量额度。默认值为1024GB，单位为GB，只能输入数字和小数点，保留4位小数，且不能以小数点开头和结尾，最小值为0，最大值输入长度不能超过10个字符。 当日志读写流量超过设置额度时，会触发日志告警功能。 |
     | 最近1小时日志索引流量 | 设置最近1小时内云日志服务的日志索引流量额度。默认值为1024GB，单位为GB，只能输入数字和小数点，保留4位小数，且不能以小数点开头和结尾，最小值为0，最大值输入长度不能超过10个字符。 当日志索引流量超过设置额度时，会触发日志告警功能。 |
     | 日志最新标准存储量   | 设置最近1小时日志的最新标准存储量额度。默认值为1024GB，单位为GB，只能输入数字和小数点，保留4位小数，且不能以小数点开头和结尾，最小值为0，最大值输入长度不能超过10个字符。 当日志最新标准存储量超过设置额度时，会触发日志告警功能。 |