# 桌面日志流概述
#### 云桌面日志流概述
云桌面支持查看用户操作记录，并可对接云日志服务（LTS），实现用户操作日志的快捷搜索、统计与分析等功能。
![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png)
- Workspace日志流功能本身是免费的，您只需要为使用过程中用到的其他云服务资源付费。
- 一个租户在一个项目下默认可以创建100个日志组，一个日志组下默认最多创建100个日志流。
- 日志存在LTS云日志服务器中，配置成功后会产生一定费用，具体计费可参考[LTS定价详情](https://www.huaweicloud.com/pricing/calculator.html#/lts)。
 
**日志数据说明**
创建日志后，您可以通过日志流查看桌面的操作记录，如开机、关机、重启、休眠、连接桌面、断开桌面、打开应用、关闭应用等事件的日志将会被采集，生成日志流数据，日志流数据中包含项目ID、用户名、事件类型等，详情如[表1]所示。
 表1日志流字段说明 
| 字段               | 说明       | 示例                                              |
|:---|:---|:---|
| projectId      | 项目ID    | 0ea1d70db800f39f2f65c01e1394dxxx                |
| username        | 用户名      | user01                                          |
| workspaceId      | 企业ID     | FaultAD                                         |
| eventType      | 事件类型    | loginByCustomAuthSystem                          |
| eventTime       | 事件时间  | 2025-03-20T10:00:08Z                            |
| resourceType    | 资源类型   | USER                                           |
| resourceId        | 资源ID    | 1b7edbd71aa646bcbba8d4f4ba38c251                 |
| resourceName    | 资源名称    | user01                                          |
| clientType       | 客户端类型   | Windows                                        |
| clientIp        | 客户端IP    | 7.22.23.xx                                      |
| clientMac        | 客户端Mac地址 | fa-xx-3e-xx-93-29                                |
| clientVersion | 客户端版本号   | 25.x.x.x                                          |
| sourceIp        | 请求源IP   | 100.68.66.xx                                   |
| isSuccess       | 是否成功   | true                                            |
| apiUrl          | 请求路径   | /v2/access/auth/by-ticket                      |
| actionType      | 行为类型   | USER                                           |
| errorCode      | 错误码   | WKS.00030100                                    |
| errorMsg        | 错误信息      | *The username or password is incorrect xxxxxx* |