云日志服务_云日志服务文档介绍内容-天翼云

API接入概述
本文主要介绍云日志服务的API接入概述。云日志服务支持通过REST风格的API上报日志数据,详情请查看上报日志。前提条件您需要在源端云主机所在的VPC创建云日志服务的VPC终端节点,以打通与日志服务的网络连接。更多关于VPC终端节点请查看VPC终端节点产品介绍。操作步骤: 访问终端节点创建页面。服务列表中,选择名称为.lts结尾的服务。如在华东1资源池,则服务名称为‘cn.ctyun.cn-huadong-1.lts’。虚拟私有云中,选择源端所在的VPC。

来自：
帮助文档
云日志服务
用户指南
日志接入
API接入
API接入概述
云服务操作日志
本文主要介绍云服务操作日志以及审计日志如何接入云日志服务支持存储各云服务产品上报至云审计的操作日志,可用于长时间存储操作事件日志,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。前置条件已开通云审计服务,详情请见云审计产品介绍。已开通对象存储服务,详情请见对象存储产品介绍。注意当前仅支持华北2资源池进行配置。接入操作事件日志,将产生相关存储费用与流量费用,详情请查看云日志服务计费说明。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
云服务操作日志
CBH接入
CBH接入 LTS支持云堡垒机(CBH)日志接入,具体接入方法请参见配置LTS日志外发服务。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务接入
CBH接入
配额设置
云日志服务的计费依据为日志使用量,包括日志读写、日志索引和日志存储。超过免费额度后,如果关闭日志采集开关,将无法再进行日志读写和索引,同时也不再产生日志读写和索引费用。关闭日志采集开关后,超额部分的日志继续存储在LTS,LTS收取日志存储费用,系统将根据配置的日志存储时间老化日志,日志老化后将不再产生任何费用。云日志服务与应用运维管理的日志采集开关为同步状态,即如果您在应用运维管理服务关闭了“超额继续采集日志”开关,则云日志服务的开关也同样关闭。

来自：
帮助文档
云日志服务
用户指南
配置中心
配额设置
控制台首页
以日志组lts-test为例,收藏日志组lts-test下某个日志流的操作步骤如下: 步骤 1 登录云服务日志控制台步骤 2 在日志组列表区域,单击日志组lts-test对应的按钮,选择待收藏的日志流。步骤 3 单击日志流右侧图标,编辑收藏,选择收藏方式,即可收藏日志流。在日志流列表中,单击待取消收藏的日志流对应的 ,即可取消收藏。在我的收藏中,鼠标悬浮待取消收藏的日志流,单击 ,即可取消收藏。最近访问最近访问展示最近访问的日志流。

来自：
帮助文档
云日志服务
用户指南
日志管理
控制台首页
数据投递概述
操作场景态势感知(专业版)支持将数据实时投递至其他管道或其他云产品中,便于您存储数据或联合其它系统消费数据。配置数据投递后,态势感知(专业版)将定时将采集到的数据投递至其他管道或对应的云产品。分类投递场景场景说明数据投递场景投递日志数据至其他数据管道投递日志数据到其他数据管道。投递日志数据至OBS桶投递日志数据到对象存储服务(Object Storage Service,OBS)。投递日志数据至LTS投递日志数据到云日志服务(Log Tank Service,LTS)。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
数据投递
数据投递概述
CCE接入
环境变量日志标签设置环境变量日志标签后,日志服务将在日志中新增环境变量相关字段。设置环境变量日志标签后,lts将在日志中新增相关字段,例如设置环境变量Key为app,设置环境变量Value为app_alias,当容器中包含环境变量app=lts时,将在日志中添加的内容为{app_alias:lts}。其他配置。表 3 其他配置名称说明日志拆分云日志服务支持对日志进行拆分,默认为关闭状态。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务接入
CCE接入
权限管理
如果已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用LTS服务的其它功能。本章节为您介绍对用户授权的方法。前提条件给用户组授权之前,请您了解用户组可以添加的LTS权限,并结合实际需求进行选择LTS支持的系统权限。示例流程登录统一身份认证服务IAM控制台。在IAM控制台创建用户组,并授予云日志服务操作权限“LTS FullAccess”。

来自：
帮助文档
云日志服务
用户指南
权限管理
通过日志服务查询ECI实例容器日志
本文介绍如何通过日志服务查询ECI实例容器日志。日志控制台准备进入天翼云官网云日志控制台。开通云日志服务。若没有开通云日志服务,则点击订购云日志服务。创建日志项目、日志单元。开通日志服务后,进入云日志控制台,若没有日志项目和单元,在日志管理标签页创建项目和单元: 接入日志。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
日志
通过日志服务查询ECI实例容器日志
查看或下载慢日志
下载的日志文件仅包含主节点的日志。 ----结束 LTS慢日志配置步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角的 ,选择区域。步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。步骤 4 在“实例管理”页面,选择目标实例,单击实例名称,进入实例的“基本信息”页签。步骤 5 在左侧导航栏单击“日志管理”,在“慢日志”页签下,选择“日志明细”。步骤 6 单击 ,配置日志记录上传LTS。步骤 7 在下拉框分别选择LTS日志组和日志流,单击“确定”。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
查看或下载慢日志
查看云审计日志
本章节主要介绍如何查看分布式消息服务RabbitMQ的云审计日志。查看RabbitMQ云审计日志,请参考《云审计服务用户指南》的“查看追踪事件”章节。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
云审计服务支持的关键操作
查看云审计日志
查看云审计日志
本文主要介绍查看云审计日志。查看DMS for Kafka云审计日志,请参考《云审计服务用户指南》的“查看追踪事件”章节。

来自：
帮助文档
分布式消息服务Kafka
用户指南
云审计服务支持的关键操作
查看云审计日志
查看云审计日志
本章节介绍了如何通过云审计服务来查看云审计日志。查看DMS for RocketMQ云审计日志,请参考查看追踪事件。

来自：
帮助文档
分布式消息服务RocketMQ
用户指南
云审计服务支持的关键操作
查看云审计日志
查看云审计日志
说明运维安全中心(云堡垒机)仅支持二类节点部署的云审计服务。开启了云审计服务后,系统开始记录运维安全中心(云堡垒机)实例的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤登录管理控制台。单击管理控制台左上角的,选择区域。在页面左上角单击,选择“管理与部署> 云审计服务”,进入云审计服务信息页面。单击左侧导航树的“事件列表”,进入事件列表信息页面。事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下:“事件来源”、“资源类型”和“筛选类型”。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
审计实例关键操作
查看云审计日志
关系数据库SQL Server版
点击需要配置日志管理的实例记录对应的【解除配置】按钮,点击【确认】按钮。当日志配置管理列表对应实例的【LTS错误日志配置】状态为【未配置】,表示解除配置成功。在云日志服务平台查看日志点击【日志配置管理】进入日志配置管理列表界面。点击需要配置日志管理的实例记录对应的【配置访问日志】按钮。点击蓝框背景文字中的【日志服务控制台】超链接,跳转到云日志服务控制台,选择要查看的【日志项目】和【日志单元】进行查看。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
关系数据库SQL Server版
查看云审计日志
查看ServiceStage云审计日志,请参考帮助中心 > 云审计 > 用户指南 > 云审计服务管理 > 查看追踪事件。

来自：
帮助文档
微服务云应用平台
用户指南
云审计服务支持的关键操作
查看云审计日志
创建追踪器
使用限制CTS仅记录最近7天内的操作事件,您需要配置追踪器转储至OBS或LTS服务来保存更长时间的事件,否则将无法追溯7天前的操作事件。配置转储后,追踪器会将事件持续保存到您指定的OBS桶或LTS日志流中。管理类追踪器只能有一个,删除后依旧会保留历史事件操作记录,重新开通云审计服务后可恢复管理类追踪器。

来自：
帮助文档
云审计
用户指南
管理类事件追踪器
创建追踪器
VPC接入
本章介绍虚拟私有云VPC接入LTS。支持虚拟私有云VPC日志接入LTS。具体的操作步骤请参见VPC终端节点的“用户指南-VPC流日志-创建VPC流日志”章节。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务接入
VPC接入
导出服务日志
本章节主要介绍翼MapReduce服务导出服务日志。操作场景该任务指导用户从MRS Manager导出各个服务角色生成的日志。前提条件用户已经获取帐号对应的Access Key ID(AK)和Secret Access Key(SK)。用户已经在帐号的对象存储服务(OBS)中创建了并行文件系统。操作步骤在MRS Manager,单击“系统设置”。单击“维护”下方的“日志导出”。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
日志管理
导出服务日志
查看云审计日志
本节介绍如何查看Anti-DDoS云审计日志。开启了云审计服务后,系统开始记录Anti-DDoS资源的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤登录管理控制台。选择区域。选择“管理与部署> 云审计服务”,进入云审计服务信息页面。单击左侧导航树的“事件列表”,进入事件列表信息页面。在下拉框中选择“云服务”,输入“Anti-DDoS”,按“Enter”。在查询结果中单击事件名称,查看事件详情。

来自：
帮助文档
Anti-DDoS流量清洗
用户指南
查看审计日志
查看云审计日志
采集常见错误类型
LTS_1406因超过服务器资源使用上限而崩溃Crashed due to exceeding server resource limits调整CPU/内存上限,主机需要调整 /etc/systemd/system/lmtagent.service 里几个限额项 MemoryMax/MemoryLimit/CPUQuota ;容器需要在ccse控制台调整日志插件的YAML文件中定义的限额项 resources.limit.cpu/resources.limit.memory。

来自：
帮助文档
云日志服务
用户指南
日志接入
主机管理
采集常见错误类型
查看云审计日志
本文主要介绍查看云审计日志。操作场景开启了云审计服务后,系统开始记录CCE资源的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤步骤 1 登录管理控制台。步骤 2 在管理控制台左上角单击图标,选择区域。步骤 3 单击页面上方的“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。步骤 4 单击左侧导航树的“事件列表”,进入事件列表信息页面。步骤 5 事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
云容器引擎
用户指南
云审计
查看云审计日志
ELB接入
本章介绍弹性负载均衡ELB日志接入LTS。支持弹性负载均衡ELB日志接入LTS。具体接入方法请参见访问日志。使用限制当前ELB日志仅支持七层独享型负载均衡和七层共享型负载均衡,不支持四层共享型负载均衡。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务接入
ELB接入
镜像停止服务与支持计划
本文描述了操作系统版本停止了服务与支持的日期及相应说明。如果操作系统版本停止了服务与支持,您仍然可以使用该操作系统版本的镜像服务,但天翼云也会停止对这些镜像提供技术支持,包含新问题的定位和缺陷修复。

来自：
帮助文档
镜像服务
产品简介
镜像停止服务与支持计划
查看云审计日志
本文主要介绍查看云审计日志操作场景开启了云审计服务(CTS)后,系统开始记录SWR相关的操作。CTS会保存最近1周的操作记录。本小节介绍如何在CTS管理控制台查看最近1周的操作记录。操作步骤步骤 1 登录CTS管理控制台。步骤 2 选择左侧导航栏的“事件列表”,进入事件列表页面。步骤 3 事件记录了云资源的操作详情,设置筛选条件,单击“查询”。当前事件列表支持四个维度的组合查询,详细信息如下: 事件类型、事件来源、资源类型和筛选类型。在下拉框中选择查询条件。

来自：
帮助文档
容器镜像服务
用户指南
审计
查看云审计日志
查看流日志信息
步骤 4:在流日志列表中,单击目标流日志所在行的操作列下的“查看日志”。进入LTS服务的“日志管理”页面。步骤 5:在日志组列表中,找到目标日志组,并单击目标日志流的名称超链接。进入日志详情页面。步骤 6:在搜索框输入关键信息,快速找到需要查看的流日志。

来自：
帮助文档
企业路由器
用户指南
流日志
查看流日志信息
主机组
主机组是为了便于分类管理、提升配置多个主机日志采集的效率,对主机进行虚拟分组的单位。云日志服务支持通过一个接入配置来采集多台主机上的日志,您可以将这些主机加入到同一个主机组,并将该主机组关联至对应的接入配置中,方便您对多台主机日志进行采集。当用户扩容主机时,只需在主机组中添加主机,该主机会自动继承关联的日志路径,无需为每台主机重复配置路径。当用户修改多个主机采集路径时,只需修改对应的主机组关联的路径,无需为每台主机重复配置路径。

来自：
帮助文档
云日志服务
用户指南
主机管理
主机组
接入云容器引擎-应用日志
本文主要介绍云日志服务如何接入云容器引擎文本日志。本文将介绍如何在云日志服务控制台配置云容器引擎的日志接入与采集规则配置。使用场景云容器引擎业务日志采集功能是为用户提供的天翼云云容器引擎集群内的业务日志采集工具,可以将集群内的业务日志采集至云日志服务中进行统一存储。日志采集功能需要为云容器引擎集群安装日志采集ctg-log-operator插件并配置采集规则。

来自：
帮助文档
云日志服务
用户指南
日志接入
接入云容器引擎-应用日志
结构化方式
云日志服务(LTS)目前支持5种日志结构化方式,分别是正则分析、JSON、分隔符、Nginx和结构化模板。您可以根据日志内容的实际场景进行选择。正则分析正则分析是使用正则表达式提取字段。选择示例日志:应选择一条比较典型的日志作为示例日志。从已有日志中选择:单击“从已有日志中选择”,在弹出框中根据业务需求选择待操作的日志,单击“确定”。通过选择不同时间段筛选日志。从剪切板中粘贴:单击“从剪切板中粘贴”,可直接自动将您剪切的日志内容复制到示例日志框中。

来自：
帮助文档
云日志服务
用户指南
日志搜索与分析
云端结构化解析
结构化方式
配置日志服务器
云下一代防火墙不支持长期存储日志数据,如有日志审计需求,可将云下一代防火墙日志syslog发送至日志服务或日志审计设备,进行日志审计。操作方法打开菜单栏,【监控→日志→日志配置→日志服务器配置→新建】,选择发送的日志类型及使用端口及协议,主机名称为日志服务器IP地址。

来自：
帮助文档
云下一代防火墙
基础运维指南
配置日志服务器
与其他云服务的关系
与云审计服务的关系数据仓库服务使用云审计服务(Cloud Trace Service,简称CTS)审计用户在管理控制台页面的非查询操作,可用于检视是否存在非法或越权操作,完善服务安全管理。与云日志服务的关系数据仓库服务用户可以在云日志服务(Log Tank Service,简称LTS)查看采集的集群日志或进行日志转储。

来自：
帮助文档
数据仓库服务
产品简介
与其他云服务的关系
支持接入的云服务日志
~180 天数据库安全服务(Database Security Service,DBSS)告警日志dbss-alarm7~180 天云审计服务(Cloud Trace Service,CTS)云审计服务日志cts-audit7~180 天云防火墙(Cloud Firewall,CFW)访问控制日志cfw-block7~30 天流量日志cfw-flow7~15 天攻击事件日志cfw-risk7~180 天API网关(API Gateway)访问日志apig-access7~180 天

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
云服务接入
支持接入的云服务日志

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

GPU云主机

一体化计算加速平台·异构计算

训推服务

模型推理服务

应用托管

科研助手

一站式智算服务平台

推荐文档

关闭短信验证

产品功能