云日志服務(wù)的使用限制
通過閱讀本文，您可以快速了解云日志服務(wù)（LTS）的使用限制。
如下是基礎(chǔ)資源、日志讀寫、搜索與分析等方面的使用限制。
基礎(chǔ)資源
|
限制項
|
說明
|
|---|---|
日志組數(shù)量 |
您在1個華為云賬號下最多可創(chuàng)建100個日志組。 |
日志流數(shù)量 |
您在1個日志組中最多可創(chuàng)建100個日志流。
日志流名稱不能重復(fù)。 |
日志保存時間 |
日志支持保存1~365天。 |
主機組 |
您在1個華為云賬號下最多可創(chuàng)建200個主機組。 |
快速查詢 |
您在1個日志流中最多可創(chuàng)建10個快速查詢。 |
儀表盤 |
一個華為云賬號最多可創(chuàng)建100個儀表盤。 一個華為云賬號最多可創(chuàng)建100個儀表盤模板。 一個華為云賬號最多可創(chuàng)建200個儀表盤分組。 一個華為云賬號最多可創(chuàng)建200個儀表盤模板分組。 一個儀表盤最多可創(chuàng)建50個圖表。 一個儀表盤最多可添加10個過濾器。 一個日志流最多可創(chuàng)建100個圖表。 |
LogItem (單行日志) |
通過API上報：單個LogItem最大為1MB。 通過API上報：單個LogItem中Labels的數(shù)量最多為100個。 通過ICAgent采集：單個LogItem最大為500 KB。 |
說明：日志讀寫
|
類別
|
限制項
|
說明
|
|---|---|---|
華為云賬號 |
日志寫入流量 日志寫入次數(shù) 日志查詢流量 日志讀取次數(shù) |
您在1個華為云賬號下，寫入流量最大為500MB/s。 您在1個華為云賬號下，寫入次數(shù)最大為10000次/s。 您在1個華為云賬號下，通過API查詢?nèi)罩?，單次返回日志最大?0MB。 您在1個華為云賬號下，讀取次數(shù)最大為1000次/min。 |
日志組 |
日志寫入流量 日志寫入次數(shù) 日志查詢流量 日志讀取次數(shù) |
您在1個日志組下，寫入流量最大為200MB/s。 您在1個日志組下，寫入次數(shù)最大為1000次/s。 您在1個日志組下，通過API查詢?nèi)罩?，單次返回日志最大?0MB。 您在1個日志組下，讀取次數(shù)最大為500次/min。 |
日志流 |
日志寫入流量 日志寫入次數(shù) 日志查詢流量 日志讀取次數(shù) 日志時間 |
您在1個日志流下，寫入流量最大為100MB/s。 您在1個日志流下，寫入次數(shù)最大為500次/s。 您在1個日志流下，通過API查詢?nèi)罩?，單次返回日志最大?0MB。 您在1個日志流下，讀取次數(shù)最大為100次/min。 日志時間不超過24小時。從當(dāng)前時間往前推24小時或往后推24小時，超過該時間的日志將無法進行采集。 例如： 當(dāng)前時間為2022年1月7日11:00，那么1月6日11:00前的日志無法進行采集。 當(dāng)前時間為2022年1月7日11:00，那么1月8日11:00后的日志無法進行采集 |
搜索與分析
|
限制項
|
說明
|
|---|---|
日志采集到搜索時延 |
從日志產(chǎn)生到日志在控制臺能被搜索到的時間間隔小于2分鐘（非阻塞情況下）。 |
關(guān)鍵詞個數(shù) |
關(guān)鍵詞，即單次查詢時布爾邏輯符外的條件個數(shù)。每次查詢最多30個。 |
操作并發(fā)數(shù) |
您在1個華為云賬號下支持的最大查詢操作并發(fā)數(shù)為200個。 |
返回結(jié)果 |
通過控制臺查詢：默認最多返回250條查詢結(jié)果。 通過API查詢：默認最多返回5000條查詢結(jié)果。 |
字段值大小 |
單個字段值最大為2KB，超出部分不參與快速分析，但是可以通過關(guān)鍵詞查詢。 |
查詢結(jié)果排序 |
默認按照秒級時間從最新開始展示。 |
模糊查詢 |
在查詢語句單個詞長度小于255字符 星號（*）或問號（?）不能用在詞的開頭。 long數(shù)據(jù)類型和double數(shù)據(jù)類型不支持使用星號（*）或問號（?）進行模糊查詢 |
搜索時間范圍 |
默認不超過30天。 |
操作并發(fā)數(shù) |
您在1個華為云賬號下日志分析并發(fā)數(shù)為15個。 |
數(shù)據(jù)量 |
單個日志流單次最大分析24GB數(shù)據(jù)。 |
開啟模式 |
默認不開啟。 |
數(shù)據(jù)生效機制 |
日志結(jié)構(gòu)化只對新增結(jié)構(gòu)化配置之后寫入的數(shù)據(jù)生效。 |
返回結(jié)果 |
默認最多返回100條數(shù)據(jù)。 如果需要返回更多數(shù)據(jù)，可以使用LIMIT語句單獨配置返回查詢結(jié)果。 LIMIT上限為5000條。 |
字段值大小 |
結(jié)構(gòu)化字段最大大小為16KB，超過部分不參與分析。 |
超時時間 |
分析操作的最大超時時間為60秒。 |
Double類型的字段值位數(shù) |
Double類型的字段值最多52位。 如果浮點數(shù)編碼位數(shù)超過52位，會造成精度損失。 |
IP函數(shù)時效性 |
IP函數(shù)是可以分析IP地址所屬的國家、省份、城市及對應(yīng)的網(wǎng)絡(luò)運營商，該函數(shù)依賴的后臺數(shù)據(jù)庫每半年更新一次，可能出現(xiàn)少量IP與地理位置映射未及時更新的情況。 |
華為云云日志服務(wù)常見問題解答
華為云云日志服務(wù)常見問題解答
華為云云日志服務(wù)為您提供實時、高效、安全的日志處理能力，幫助您快速高效地進行實時決策分析、設(shè)備運維管理、用戶業(yè)務(wù)趨勢分析等。
華為云云日志服務(wù)為您提供實時、高效、安全的日志處理能力，幫助您快速高效地進行實時決策分析、設(shè)備運維管理、用戶業(yè)務(wù)趨勢分析等。
-
AOM1.0、AOM2.0與LTS分別有什么關(guān)系？
應(yīng)用運維管理（Application Operations Management，簡稱AOM1.0）是云上應(yīng)用的一站式立體化運維管理平臺，實時監(jiān)控您的應(yīng)用及相關(guān)云資源，分析應(yīng)用健康狀態(tài)，提供靈活豐富的數(shù)據(jù)可視化功能，幫助您及時發(fā)現(xiàn)故障，全面掌握應(yīng)用、資源及業(yè)務(wù)的實時運行狀況。
應(yīng)用運維管理（Application Operations Management，簡稱AOM2.0）是云上應(yīng)用的一站式立體化運維管理平臺，由應(yīng)用資源管理、監(jiān)控中心（可觀測性分析）、自動化運維、采集管理四個子服務(wù)構(gòu)成，提供一站式可觀測性分析和自動化運維方案，支持快速從云端、本地采集指標(biāo)、日志和性能數(shù)據(jù)，幫助用戶及時發(fā)現(xiàn)故障，全面掌握應(yīng)用、資源及業(yè)務(wù)的實時運行狀況，提升企業(yè)海量運維的自動化能力和效率。
以下是關(guān)于AOM1.0、AOM2.0與LTS的關(guān)系介紹。
AOM1.0與LTS關(guān)系
AOM1.0提供日志管理功能，該功能后臺依賴LTS，日志相關(guān)的計費話單也是報給LTS。隨著產(chǎn)品的發(fā)展，AOM1.0中的日志管理功能不再推薦使用，未來將會下線。由于現(xiàn)在還有有大量存量用戶將CCE日志采集到AOM，正在逐步引導(dǎo)客戶將日志直接采集到LTS，推薦您使用CCE接入功能。
AOM2.0與LTS關(guān)系
AOM2.0將日志功能剝離，日志完成由LTS負責(zé)，僅AOM2.0界面會內(nèi)嵌LTS頁面，提供日志相關(guān)展示。
-
LTS是否支持Log4j插件上報日志？
LTS支持log4j2插件上報日志，不支持log4j。
原因：
1.目前Log4j官網(wǎng)已經(jīng)不再提供Log4j的后期維護，推薦用戶使用Log4j2。
2.因為Log4j存在巨大的安全隱患，所以不再提供Log4j的日志采集能力。
-
如何配置CTS審計日志存儲180天？
問題描述
搜索回溯一些問題，需要審計日志存儲180天，如何配置審計日志存儲時間并進行搜索分析？
操作步驟
配置轉(zhuǎn)儲
開通云審計日志后，系統(tǒng)會自動創(chuàng)建一個名為system的管理事件追蹤器，并將當(dāng)前租戶的所有操作記錄在該追蹤器中。在追蹤器中配置CTS轉(zhuǎn)儲到LTS，配置完成后會在LTS自動創(chuàng)建日志組日志流，日志流默認存儲時間為7天，可以在LTS修改日志流存儲時間為180天，即可實現(xiàn)CTS審計日志存儲180天。
登錄管理控制臺。
如果您是以主帳號登錄華為云，請直接執(zhí)行3。
如果您是以IAM用戶登錄華為云，請先聯(lián)系管理員（主帳號、admin用戶組中的用戶或被授予了“Security Administrator權(quán)限”的用戶）對IAM用戶授予以下權(quán)限，授權(quán)方法請參見給IAM用戶授權(quán)。
Security Administrator
CTS FullAccess
1.在管理控制臺左上角單擊
圖標(biāo)，選擇區(qū)域和項目。2.單擊左上角
，選擇“管理與監(jiān)管 > 云審計服務(wù) CTS”，進入云審計服務(wù)詳情頁面。3.配置system追蹤器，將審計日志接入LTS，單擊操作列中的“配置”。
4.配置轉(zhuǎn)儲時，打開“轉(zhuǎn)儲到LTS”開關(guān)，系統(tǒng)會自動在LTS創(chuàng)建日志組：CTS，日志流：system-trace。
圖1 轉(zhuǎn)儲LTS
5.配置轉(zhuǎn)儲到LTS，修改LTS的日志流為180天存儲，配置結(jié)構(gòu)化規(guī)則為CTS。
6.單擊左上角
，選擇“管理與監(jiān)管 > 云日志服務(wù) LTS”，進入云日志服務(wù)控制臺頁面。7.在日志管理頁面，單擊5中創(chuàng)建的system-trace日志流對應(yīng)操作列的“編輯”，打開“日志存儲時間（天）”開關(guān)，修改日志流存儲時間為180天。
8.在“日志接入 > 云審計 CTS”頁面，選擇日志組：CTS，日志流：system-trace。
圖2 選擇日志流
9.CTS配置已完成，跳到下一步“日志流配置”，完成CTS日志的結(jié)構(gòu)化配置。
10.單擊“提交”，即可完成接入LTS配置。
11.單擊“查看日志流”，進入日志流詳情頁面。
日志搜索分析
配置轉(zhuǎn)儲到LTS完成后，可在LTS進行審計日志的搜索分析。
方式一：直接在搜索框中輸入“LTS”，搜索日志。
方式二：在“快速分析”中找到“service_type”（審計日志中“service_type”代表云服務(wù)類型），選擇“LTS”字段，即可快速搜索到日志。
方式三：在“可視化”中輸入SQL語句，不僅可以過濾審計日志，還可以統(tǒng)計審計日志的總條數(shù)。
