云日志服務(wù) LTS

售前專業(yè)咨詢

日志接入支持哪種接入

云服務(wù)接入

云日志服務(wù)支持多個云服務(wù)日志接入，您可以選擇不同云服務(wù)查看相應(yīng)的日志接入方式。

自建軟件接入

將主機待采集日志的路徑配置到日志流中，ICAgent將按照日志采集規(guī)則采集日志至云日志服務(wù)。

API/SDK接入

云日志服務(wù)API/SDK/提供了一系列上報日志方法，您可以查看使用API/SDK/將日志接入云日志服務(wù)的方式。

其他接入方式

即跨賬號接入。通過創(chuàng)建委托，將委托賬號的日志流映射到被委托方賬號，即就是將委托賬號的日志流映射到當前云日志服務(wù)賬號的日志流下。

云服務(wù)接入

云日志服務(wù)（LTS）支持采集計算、存儲、安全、數(shù)據(jù)庫等多種華為云服務(wù)的日志數(shù)據(jù)。
您可以使用LTS對云服務(wù)日志進行關(guān)鍵詞搜索、運營數(shù)據(jù)統(tǒng)計分析、運行狀況監(jiān)控告警等多種操作。

AOM接入

LTS支持應(yīng)用運維管理（AOM）日志接入，通過添加接入規(guī)則，可以將AOM中的CCE、CCI或自定義集群的日志映射至LTS，通過LTS查看和分析日志。映射不會產(chǎn)生額外的費用（除重復(fù)映射外）。

LTS支持應(yīng)用運維管理（AOM）日志接入，通過添加接入規(guī)則，可以將AOM中的CCE、CCI或自定義集群的日志映射至LTS，通過LTS查看和分析日志。映射不會產(chǎn)生額外的費用（除重復(fù)映射外）。
APIG接入

云日志服務(wù)支持API網(wǎng)關(guān)（API Gateway）日志接入。

云日志服務(wù)支持API網(wǎng)關(guān)（API Gateway）日志接入。

CCE接入

云日志服務(wù)支持云容器引擎（Cloud Container Engine）日志接入。
支持容器引擎為Docker的CCE集群節(jié)點。

云日志服務(wù)支持云容器引擎（Cloud Container Engine）日志接入。
支持容器引擎為Docker的CCE集群節(jié)點。
ECS接入

云日志服務(wù)可以將主機待采集日志的路徑配置到日志流中，ICAgent將按照日志采集規(guī)則采集日志，并將多條日志進行打包，以日志流為單位發(fā)往云日志服務(wù)，您可以在云日志服務(wù)控制臺實時查看日志。

云日志服務(wù)可以將主機待采集日志的路徑配置到日志流中，ICAgent將按照日志采集規(guī)則采集日志，并將多條日志進行打包，以日志流為單位發(fā)往云日志服務(wù)，您可以在云日志服務(wù)控制臺實時查看日志。

DCS接入

LTS支持分布式緩存服務(wù)（DCS）日志接入。通過命令審計日志，即控制臺中的審計日志，是記錄客戶端訪問DCS操作的一種日志，由華為云的云日志服務(wù)（LTS）提供存儲、查詢和分析等功能。

LTS支持分布式緩存服務(wù)（DCS）日志接入。通過命令審計日志，即控制臺中的審計日志，是記錄客戶端訪問DCS操作的一種日志，由華為云的云日志服務(wù)（LTS）提供存儲、查詢和分析等功能。
ELB接入

云日志服務(wù)支持彈性負載均衡（ Elastic Load Balance）日志接入。
當前ELB日志僅支持七層獨享型負載均衡和七層共享型負載均衡，不支持四層共享型負載均衡。

云日志服務(wù)支持彈性負載均衡（ Elastic Load Balance）日志接入。
當前ELB日志僅支持七層獨享型負載均衡和七層共享型負載均衡，不支持四層共享型負載均衡。

視頻直播Live接入

LTS支持視頻直播服務(wù)（Live）日志接入。
視頻直播支持實時查看播放域名被網(wǎng)絡(luò)用戶訪問的詳細日志記錄。配置實時日志時需要您對接云日志服務(wù)，并且已經(jīng)創(chuàng)建需要關(guān)聯(lián)的云日志組和日志流。

LTS支持視頻直播服務(wù)（Live）日志接入。
視頻直播支持實時查看播放域名被網(wǎng)絡(luò)用戶訪問的詳細日志記錄。配置實時日志時需要您對接云日志服務(wù)，并且已經(jīng)創(chuàng)建需要關(guān)聯(lián)的云日志組和日志流。
WAF接入

WAF（Web應(yīng)用防火墻）通過對HTTP(S)請求進行檢測，識別并阻斷SQL注入、跨站腳本攻擊、網(wǎng)頁木馬上傳、命令/代碼注入等攻擊，所有請求流量經(jīng)過WAF時，WAF會記錄攻擊和訪問的日志，可實時決策分析、對設(shè)備進行運維管理以及業(yè)務(wù)趨勢分析。

WAF（Web應(yīng)用防火墻）通過對HTTP(S)請求進行檢測，識別并阻斷SQL注入、跨站腳本攻擊、網(wǎng)頁木馬上傳、命令/代碼注入等攻擊，所有請求流量經(jīng)過WAF時，WAF會記錄攻擊和訪問的日志，可實時決策分析、對設(shè)備進行運維管理以及業(yè)務(wù)趨勢分析。

FunctionGraph接入

LTS支持函數(shù)工作流（ FunctionGraph）日志接入。
FunctionGraph支持開通云日志服務(wù)(LTS)，使用更豐富的函數(shù)日志管理功能。開通云日志服務(wù)后，F(xiàn)unctionGraph會自動創(chuàng)建1個日志組（functiongraph開頭），創(chuàng)建函數(shù)后，會默認生成一個日志流（函數(shù)名稱開頭）。

LTS支持函數(shù)工作流（ FunctionGraph）日志接入。
FunctionGraph支持開通云日志服務(wù)(LTS)，使用更豐富的函數(shù)日志管理功能。開通云日志服務(wù)后，F(xiàn)unctionGraph會自動創(chuàng)建1個日志組（functiongraph開頭），創(chuàng)建函數(shù)后，會默認生成一個日志流（函數(shù)名稱開頭）。
GaussDB接入

LTS支持云數(shù)據(jù)庫 GaussDB日志接入。
配置訪問日志后，GaussDB實例新生成的審計日志記錄會上傳到云日志服務(wù)（Log Tank Service，簡稱LTS）進行管理。

LTS支持云數(shù)據(jù)庫 GaussDB日志接入。
配置訪問日志后，GaussDB實例新生成的審計日志記錄會上傳到云日志服務(wù)（Log Tank Service，簡稱LTS）進行管理。

SDK接入

云日志服務(wù)Java SDK

云日志服務(wù)SDK提供了Java語言上報日志的一系列方法，方便用戶直接使用編碼方式上報日志到云日志服務(wù)后臺。

注意事項

由于Java-SDK默認對SK明文存儲，不符合某些對于安全有更高要求的用戶，lts提供了一種用戶自定義的加解密方式，建議用戶優(yōu)先使用加解密方式。

加密過程如下：

1、用戶編寫一個java類，比如com.demo.DecryptDemo類，在該類中增加一個解密方法，比如decrypt方法，輸入和輸出均為字符串。

2、編寫decrypt的方法內(nèi)容，客戶自行實現(xiàn)SK加解密算法，返回解密后的值。

3、當用戶調(diào)用Java-SDK初始化時，會需要傳入SK，這時使用DecryptDemo.decrypt方法即可。

云日志服務(wù)Java SDK（log4j2 ）

云日志服務(wù)Java SDK提供了與log4j2適配的擴展插件，可以直接在log4j2中配置華為云appender，將通過log4j2產(chǎn)生的日志直接上報至云日志服務(wù)。

使用前提

1、使用云日志SDK前，您需要注冊華為云帳號，并開通云日志服務(wù)。

2、確認云日志服務(wù)的區(qū)域，請用戶根據(jù)所在區(qū)域，選擇region name。

使用說明

1、云日志服務(wù)SDK僅在華為云ECS主機上使用。

2、當用戶修改權(quán)限后，權(quán)限信息在一天后生效。

云日志服務(wù)LogBack SDK

云日志服務(wù)Java SDK提供了與logback適配的擴展插件，可以直接在logback中配置華為云appender，將通過logback產(chǎn)生的日志直接上報至云日志服務(wù)。

注意事項

由于LogBack-SDK默認對SK明文存儲，不符合某些對于安全有更高要求的用戶，lts提供了一種用戶自定義的加解密方式，建議用戶優(yōu)先使用加解密方式。

加密過程如下：

1、用戶編寫一個java類，比如com.demo.DecryptDemo，需要繼承l(wèi)ogback.core包中的PropertyDefinerBase類，重寫getPropertyValue方法。

2、用戶在getPropertyValue方法中實現(xiàn)SK的解密，返回解密后的值。

3、當用戶調(diào)用LogBack-SDK初始化時，需要傳入SK，這時在logback.xml中定義變量如下：

4、傳入SK時，定義變量值如下：

<accessKeySecret>${customerSk}</accessKeySecret>

云日志服務(wù)相關(guān)文檔

云日志服務(wù)日志分析視頻幫助

結(jié)構(gòu)化配置