云日志 使用流程
云日志服務(wù)用于收集來自主機(jī)和云服務(wù)的日志數(shù)據(jù)，通過海量日志數(shù)據(jù)的分析與處理，可以將云服務(wù)和應(yīng)用程序的可用性和性能最大化，為您提供一個實時、高效、安全的日志處理能力。
使用云日志服務(wù)的流程如下：
創(chuàng)建日志組
在使用云日志服務(wù)時，您首先需要創(chuàng)建一個日志組。
創(chuàng)建日志流
日志流是日志讀寫的基本單位，在日志組中創(chuàng)建日志流，將不同類型的日志分類存儲，方便對日志進(jìn)一步分類管理。
日志接入
需要將主機(jī)待采集日志的路徑配置到日志流中，以日志流為單位將日志發(fā)往云日志服務(wù)。
實時查看日志
完成日志采集規(guī)則配置后，可以在云日志控制臺實時查看上報的日志。
云日志服務(wù)使用
進(jìn)入云日志服務(wù)前，請您將區(qū)域切換至主機(jī)所在的區(qū)域。
區(qū)域（Region）：從地理位置和網(wǎng)絡(luò)時延維度劃分，同一個Region內(nèi)共享彈性計算、塊存儲、 對象存儲 、VPC網(wǎng)絡(luò)、 彈性公網(wǎng)IP 、 鏡像 等公共服務(wù)。
登錄華為云，在右上角單擊“控制臺”。
在控制臺左上角單擊 ，選擇區(qū)域和項目。
選擇“服務(wù)列表 > 管理與監(jiān)管 > 云日志服務(wù) LTS ”，進(jìn)入云日志服務(wù)管理控制臺。
日志接入
當(dāng)您選擇了主機(jī)接入方式時，云日志服務(wù)可以將主機(jī)待采集日志的路徑配置到日志流中，ICAgent將按照日志采集規(guī)則采集日志，并將多條日志進(jìn)行打包，以日志流為單位發(fā)往云日志服務(wù)，您可以在云日志服務(wù)控制臺實時查看日志。
操作步驟
按照如下操作完成接入配置。
選擇日志流
1、單擊“所屬日志組”后的目標(biāo)框，在下拉列表中選擇具體的日志組，若沒有所需的日志組，單擊“所屬日志組”目標(biāo)框后的“新建”，在彈出的創(chuàng)建日志組頁面創(chuàng)建新的日志組。
2、單擊“所屬日志流”后的目標(biāo)框，在下拉列表中選擇具體的日志流，若沒有所需的日志流，單擊“所屬日志流”目標(biāo)框后的“新建”，在彈出的創(chuàng)建日志流頁面創(chuàng)建新的日志流。
3、單擊“下一步：選擇主機(jī)組”。
選擇主機(jī)組
1、在主機(jī)組列表中選擇一個或多個需要采集日志的主機(jī)組，若沒有所需的主機(jī)組，單擊列表左上方“新建”，在彈出的新建主機(jī)組頁面創(chuàng)建新的主機(jī)組。
2、單擊“下一步：采集配置”。
采集配置
1、對主機(jī)日志采集設(shè)置具體的采集規(guī)則。
2、設(shè)置完成后單擊“提交”。
接入成功，可以單擊“返回接入配置列表”，也可單擊“查看日志流”查看該日志流下的采集日志。
采集配置
在使用主機(jī)接入完成日志接入時，在第上一步采集配置的具體配置如下：
采集配置
查看日志接入
在云日志服務(wù)管理控制臺，單擊“日志接入”，或在完成主機(jī)接入成功后單擊“返回接入配置列表”，進(jìn)入日志接入頁面。
在接入配置列表中顯示已配置完成的接入配置，單擊接入配置名稱可進(jìn)入詳情頁面，查看該接入配置詳細(xì)信息。
單擊所屬日志組或所屬日志流，可以進(jìn)入對應(yīng)日志組列表或日志流頁面查看詳細(xì)。
修改日志接入：單擊需修改接入配置所在行操作列的 ，參考日志接入的操作步驟進(jìn)行修改。
刪除日志接入：單擊需刪除接入配置所在行操作列的 ，或者勾選需刪除的接入配置，單擊頁面左上方“批量刪除”，可以對多個配置進(jìn)行批量刪除。
日志管理
云日志服務(wù)控制臺首頁提供資源統(tǒng)計、我的收藏、最近訪問、告警統(tǒng)計、最新告警、功能上線公告和FAQ等信息。
資源統(tǒng)計
資源統(tǒng)計展示賬號下所有日志前一天的讀寫流量、索引流量和存儲量，以及這些指標(biāo)的日環(huán)比數(shù)據(jù)。
如需查看資源明細(xì)，您可以單擊相關(guān)明細(xì)。
告警統(tǒng)計
告警統(tǒng)計展示云服務(wù)日志的告警總數(shù)及各個告警級別的數(shù)量。告警統(tǒng)計時間有：近30分鐘、近1小時、近6小時、近1天和近1周；告警級別包括緊急、重要、次要和提示。
最新告警
最新告警展示最新創(chuàng)建的告警規(guī)則，最多可顯示3條告警規(guī)則。
公告
公告是對新功能的介紹，展示云日志服務(wù)功能的最新動態(tài)。
我的收藏
我的收藏展示您收藏的日志流。
您可以通過云日志服務(wù)提供的收藏功能個性化定制屬于自己的收藏日志流列表，方便您直接、快速的定位到常用的日志流。
以日志組lts-test為例，收藏日志組lts-test下某個日志流的操作步驟如下：
1、登錄云服務(wù)日志控制臺
2、在日志組列表區(qū)域，單擊日志組lts-test對應(yīng)的 按鈕，選擇待收藏的日志流。
3、單擊日志流右側(cè) 圖標(biāo)，可收藏日志流。
在我的收藏中，鼠標(biāo)懸浮待取消收藏的日志流，單擊 ，即可取消收藏
最近訪問
最近訪問展示最近訪問的日志流。
華為 云日志服務(wù)LTS 可以提供日志收集、分析、存儲等服務(wù)。用戶可以通過云日志服務(wù)快速高效地進(jìn)行設(shè)備運(yùn)維管理、用戶業(yè)務(wù)趨勢分析、安全監(jiān)控審計等操作。相信隨著云日志功能不斷增強(qiáng)，后續(xù)能提供更多服務(wù)功能。
