云日志服務(wù)的使用限制
通過閱讀本文，您可以快速了解云日志服務(wù)（LTS）的使用限制。
如下是基礎(chǔ)資源、日志讀寫、搜索與分析等方面的使用限制。
基礎(chǔ)資源
|
限制項(xiàng)
|
說明
|
|---|---|
日志組數(shù)量 |
您在1個(gè)華為云賬號(hào)下最多可創(chuàng)建100個(gè)日志組。 |
日志流數(shù)量 |
您在1個(gè)日志組中最多可創(chuàng)建100個(gè)日志流。
日志流名稱不能重復(fù)。 |
日志保存時(shí)間 |
日志支持保存1~365天。 |
主機(jī)組 |
您在1個(gè)華為云賬號(hào)下最多可創(chuàng)建200個(gè)主機(jī)組。 |
快速查詢 |
您在1個(gè)日志流中最多可創(chuàng)建10個(gè)快速查詢。 |
儀表盤 |
一個(gè)華為云賬號(hào)最多可創(chuàng)建100個(gè)儀表盤。 一個(gè)華為云賬號(hào)最多可創(chuàng)建100個(gè)儀表盤模板。 一個(gè)華為云賬號(hào)最多可創(chuàng)建200個(gè)儀表盤分組。 一個(gè)華為云賬號(hào)最多可創(chuàng)建200個(gè)儀表盤模板分組。 一個(gè)儀表盤最多可創(chuàng)建50個(gè)圖表。 一個(gè)儀表盤最多可添加10個(gè)過濾器。 一個(gè)日志流最多可創(chuàng)建100個(gè)圖表。 |
LogItem (單行日志) |
通過API上報(bào)：?jiǎn)蝹€(gè)LogItem最大為1MB。 通過API上報(bào)：?jiǎn)蝹€(gè)LogItem中Labels的數(shù)量最多為100個(gè)。 通過ICAgent采集：?jiǎn)蝹€(gè)LogItem最大為500 KB。 |
說明：日志讀寫
|
類別
|
限制項(xiàng)
|
說明
|
|---|---|---|
華為云賬號(hào) |
日志寫入流量 日志寫入次數(shù) 日志查詢流量 日志讀取次數(shù) |
您在1個(gè)華為云賬號(hào)下，寫入流量最大為500MB/s。 您在1個(gè)華為云賬號(hào)下，寫入次數(shù)最大為10000次/s。 您在1個(gè)華為云賬號(hào)下，通過API查詢?nèi)罩?，單次返回日志最大?0MB。 您在1個(gè)華為云賬號(hào)下，讀取次數(shù)最大為1000次/min。 |
日志組 |
日志寫入流量 日志寫入次數(shù) 日志查詢流量 日志讀取次數(shù) |
您在1個(gè)日志組下，寫入流量最大為200MB/s。 您在1個(gè)日志組下，寫入次數(shù)最大為1000次/s。 您在1個(gè)日志組下，通過API查詢?nèi)罩?，單次返回日志最大?0MB。 您在1個(gè)日志組下，讀取次數(shù)最大為500次/min。 |
日志流 |
日志寫入流量 日志寫入次數(shù) 日志查詢流量 日志讀取次數(shù) 日志時(shí)間 |
您在1個(gè)日志流下，寫入流量最大為100MB/s。 您在1個(gè)日志流下，寫入次數(shù)最大為500次/s。 您在1個(gè)日志流下，通過API查詢?nèi)罩荆瑔未畏祷厝罩咀畲鬄?0MB。 您在1個(gè)日志流下，讀取次數(shù)最大為100次/min。 日志時(shí)間不超過24小時(shí)。從當(dāng)前時(shí)間往前推24小時(shí)或往后推24小時(shí)，超過該時(shí)間的日志將無法進(jìn)行采集。 例如： 當(dāng)前時(shí)間為2022年1月7日11:00，那么1月6日11:00前的日志無法進(jìn)行采集。 當(dāng)前時(shí)間為2022年1月7日11:00，那么1月8日11:00后的日志無法進(jìn)行采集 |
搜索與分析
|
限制項(xiàng)
|
說明
|
|---|---|
日志采集到搜索時(shí)延 |
從日志產(chǎn)生到日志在控制臺(tái)能被搜索到的時(shí)間間隔小于2分鐘（非阻塞情況下）。 |
關(guān)鍵詞個(gè)數(shù) |
關(guān)鍵詞，即單次查詢時(shí)布爾邏輯符外的條件個(gè)數(shù)。每次查詢最多30個(gè)。 |
操作并發(fā)數(shù) |
您在1個(gè)華為云賬號(hào)下支持的最大查詢操作并發(fā)數(shù)為200個(gè)。 |
返回結(jié)果 |
通過控制臺(tái)查詢：默認(rèn)最多返回250條查詢結(jié)果。 通過API查詢：默認(rèn)最多返回5000條查詢結(jié)果。 |
字段值大小 |
單個(gè)字段值最大為2KB，超出部分不參與快速分析，但是可以通過關(guān)鍵詞查詢。 |
查詢結(jié)果排序 |
默認(rèn)按照秒級(jí)時(shí)間從最新開始展示。 |
模糊查詢 |
在查詢語句單個(gè)詞長(zhǎng)度小于255字符 星號(hào)（*）或問號(hào)（?）不能用在詞的開頭。 long數(shù)據(jù)類型和double數(shù)據(jù)類型不支持使用星號(hào)（*）或問號(hào)（?）進(jìn)行模糊查詢 |
搜索時(shí)間范圍 |
默認(rèn)不超過30天。 |
操作并發(fā)數(shù) |
您在1個(gè)華為云賬號(hào)下日志分析并發(fā)數(shù)為15個(gè)。 |
數(shù)據(jù)量 |
單個(gè)日志流單次最大分析24GB數(shù)據(jù)。 |
開啟模式 |
默認(rèn)不開啟。 |
數(shù)據(jù)生效機(jī)制 |
日志結(jié)構(gòu)化只對(duì)新增結(jié)構(gòu)化配置之后寫入的數(shù)據(jù)生效。 |
返回結(jié)果 |
默認(rèn)最多返回100條數(shù)據(jù)。 如果需要返回更多數(shù)據(jù)，可以使用LIMIT語句單獨(dú)配置返回查詢結(jié)果。 LIMIT上限為5000條。 |
字段值大小 |
結(jié)構(gòu)化字段最大大小為16KB，超過部分不參與分析。 |
超時(shí)時(shí)間 |
分析操作的最大超時(shí)時(shí)間為60秒。 |
Double類型的字段值位數(shù) |
Double類型的字段值最多52位。 如果浮點(diǎn)數(shù)編碼位數(shù)超過52位，會(huì)造成精度損失。 |
IP函數(shù)時(shí)效性 |
IP函數(shù)是可以分析IP地址所屬的國家、省份、城市及對(duì)應(yīng)的網(wǎng)絡(luò)運(yùn)營商，該函數(shù)依賴的后臺(tái)數(shù)據(jù)庫每半年更新一次，可能出現(xiàn)少量IP與地理位置映射未及時(shí)更新的情況。 |
華為云云日志服務(wù)常見問題解答
華為云云日志服務(wù)常見問題解答
華為云云日志服務(wù)為您提供實(shí)時(shí)、高效、安全的日志處理能力，幫助您快速高效地進(jìn)行實(shí)時(shí)決策分析、設(shè)備運(yùn)維管理、用戶業(yè)務(wù)趨勢(shì)分析等。
華為云云日志服務(wù)為您提供實(shí)時(shí)、高效、安全的日志處理能力，幫助您快速高效地進(jìn)行實(shí)時(shí)決策分析、設(shè)備運(yùn)維管理、用戶業(yè)務(wù)趨勢(shì)分析等。
-
AOM1.0、AOM2.0與LTS分別有什么關(guān)系？
應(yīng)用運(yùn)維管理（Application Operations Management，簡(jiǎn)稱AOM1.0）是云上應(yīng)用的一站式立體化運(yùn)維管理平臺(tái)，實(shí)時(shí)監(jiān)控您的應(yīng)用及相關(guān)云資源，分析應(yīng)用健康狀態(tài)，提供靈活豐富的數(shù)據(jù)可視化功能，幫助您及時(shí)發(fā)現(xiàn)故障，全面掌握應(yīng)用、資源及業(yè)務(wù)的實(shí)時(shí)運(yùn)行狀況。
應(yīng)用運(yùn)維管理（Application Operations Management，簡(jiǎn)稱AOM2.0）是云上應(yīng)用的一站式立體化運(yùn)維管理平臺(tái)，由應(yīng)用資源管理、監(jiān)控中心（可觀測(cè)性分析）、自動(dòng)化運(yùn)維、采集管理四個(gè)子服務(wù)構(gòu)成，提供一站式可觀測(cè)性分析和自動(dòng)化運(yùn)維方案，支持快速從云端、本地采集指標(biāo)、日志和性能數(shù)據(jù)，幫助用戶及時(shí)發(fā)現(xiàn)故障，全面掌握應(yīng)用、資源及業(yè)務(wù)的實(shí)時(shí)運(yùn)行狀況，提升企業(yè)海量運(yùn)維的自動(dòng)化能力和效率。
以下是關(guān)于AOM1.0、AOM2.0與LTS的關(guān)系介紹。
AOM1.0與LTS關(guān)系
AOM1.0提供日志管理功能，該功能后臺(tái)依賴LTS，日志相關(guān)的計(jì)費(fèi)話單也是報(bào)給LTS。隨著產(chǎn)品的發(fā)展，AOM1.0中的日志管理功能不再推薦使用，未來將會(huì)下線。由于現(xiàn)在還有有大量存量用戶將CCE日志采集到AOM，正在逐步引導(dǎo)客戶將日志直接采集到LTS，推薦您使用CCE接入功能。
AOM2.0與LTS關(guān)系
AOM2.0將日志功能剝離，日志完成由LTS負(fù)責(zé)，僅AOM2.0界面會(huì)內(nèi)嵌LTS頁面，提供日志相關(guān)展示。
-
LTS是否支持Log4j插件上報(bào)日志？
LTS支持log4j2插件上報(bào)日志，不支持log4j。
原因：
1.目前Log4j官網(wǎng)已經(jīng)不再提供Log4j的后期維護(hù)，推薦用戶使用Log4j2。
2.因?yàn)長(zhǎng)og4j存在巨大的安全隱患，所以不再提供Log4j的日志采集能力。
-
如何配置CTS審計(jì)日志存儲(chǔ)180天？
問題描述
搜索回溯一些問題，需要審計(jì)日志存儲(chǔ)180天，如何配置審計(jì)日志存儲(chǔ)時(shí)間并進(jìn)行搜索分析？
操作步驟
配置轉(zhuǎn)儲(chǔ)
開通云審計(jì)日志后，系統(tǒng)會(huì)自動(dòng)創(chuàng)建一個(gè)名為system的管理事件追蹤器，并將當(dāng)前租戶的所有操作記錄在該追蹤器中。在追蹤器中配置CTS轉(zhuǎn)儲(chǔ)到LTS，配置完成后會(huì)在LTS自動(dòng)創(chuàng)建日志組日志流，日志流默認(rèn)存儲(chǔ)時(shí)間為7天，可以在LTS修改日志流存儲(chǔ)時(shí)間為180天，即可實(shí)現(xiàn)CTS審計(jì)日志存儲(chǔ)180天。
登錄管理控制臺(tái)。
如果您是以主帳號(hào)登錄華為云，請(qǐng)直接執(zhí)行3。
如果您是以IAM用戶登錄華為云，請(qǐng)先聯(lián)系管理員（主帳號(hào)、admin用戶組中的用戶或被授予了“Security Administrator權(quán)限”的用戶）對(duì)IAM用戶授予以下權(quán)限，授權(quán)方法請(qǐng)參見給IAM用戶授權(quán)。
Security Administrator
CTS FullAccess
1.在管理控制臺(tái)左上角單擊
圖標(biāo)，選擇區(qū)域和項(xiàng)目。2.單擊左上角
，選擇“管理與監(jiān)管 > 云審計(jì)服務(wù) CTS”，進(jìn)入云審計(jì)服務(wù)詳情頁面。3.配置system追蹤器，將審計(jì)日志接入LTS，單擊操作列中的“配置”。
4.配置轉(zhuǎn)儲(chǔ)時(shí)，打開“轉(zhuǎn)儲(chǔ)到LTS”開關(guān)，系統(tǒng)會(huì)自動(dòng)在LTS創(chuàng)建日志組：CTS，日志流：system-trace。
圖1 轉(zhuǎn)儲(chǔ)LTS
5.配置轉(zhuǎn)儲(chǔ)到LTS，修改LTS的日志流為180天存儲(chǔ)，配置結(jié)構(gòu)化規(guī)則為CTS。
6.單擊左上角
，選擇“管理與監(jiān)管 > 云日志服務(wù) LTS”，進(jìn)入云日志服務(wù)控制臺(tái)頁面。7.在日志管理頁面，單擊5中創(chuàng)建的system-trace日志流對(duì)應(yīng)操作列的“編輯”，打開“日志存儲(chǔ)時(shí)間（天）”開關(guān)，修改日志流存儲(chǔ)時(shí)間為180天。
8.在“日志接入 > 云審計(jì) CTS”頁面，選擇日志組：CTS，日志流：system-trace。
圖2 選擇日志流
9.CTS配置已完成，跳到下一步“日志流配置”，完成CTS日志的結(jié)構(gòu)化配置。
10.單擊“提交”，即可完成接入LTS配置。
11.單擊“查看日志流”，進(jìn)入日志流詳情頁面。
日志搜索分析
配置轉(zhuǎn)儲(chǔ)到LTS完成后，可在LTS進(jìn)行審計(jì)日志的搜索分析。
方式一：直接在搜索框中輸入“LTS”，搜索日志。
方式二：在“快速分析”中找到“service_type”（審計(jì)日志中“service_type”代表云服務(wù)類型），選擇“LTS”字段，即可快速搜索到日志。
方式三：在“可視化”中輸入SQL語句，不僅可以過濾審計(jì)日志，還可以統(tǒng)計(jì)審計(jì)日志的總條數(shù)。
云日志服務(wù)LTS精選文章推薦
更多相關(guān)文章精選推薦，帶您了解更多華為云產(chǎn)品
活動(dòng)規(guī)則