日志組

日志組（LogGroup）是云日志服務(wù)進(jìn)行日志管理的基本單位，可以創(chuàng)建日志流以及設(shè)置日志存儲時間。

日志組的創(chuàng)建類型分為用戶創(chuàng)建（主動）和云服務(wù)創(chuàng)建（被動）。

用戶創(chuàng)建：用戶在云日志服務(wù)控制臺進(jìn)行創(chuàng)建的日志組。

云服務(wù)創(chuàng)建：指華為云其他云服務(wù)與云日志服務(wù)進(jìn)行系統(tǒng)對接后，系統(tǒng)將自動在云日志服務(wù)控制臺創(chuàng)建日志組和日志流，云服務(wù)的運(yùn)行日志將發(fā)送到對應(yīng)的日志流中。

日志流

日志流（LogStream）是日志讀寫的基本單位，日志組中可以創(chuàng)建日志流，方便對日志進(jìn)一步分類管理。

日志讀寫以日志流為單位，您可以在寫入時指定日志流，將不同類型的日志分類存儲，ICAgent采集日志后，將多條日志數(shù)據(jù)進(jìn)行打包，以日志流為單位發(fā)往云日志服務(wù)，日志流的讀寫方式可以最大限度地減少讀取與寫入次數(shù)，提高業(yè)務(wù)效率。

ICAgent

ICAgent是云日志服務(wù)的日志采集工具，運(yùn)行在需要采集日志的主機(jī)中。首次使用云日志服務(wù)采集日志時，需要安裝ICAgent，如果需要采集多臺主機(jī)的日志，還支持批量安裝ICAgent，在云日志服務(wù)控制臺可以實(shí)時查看ICAgent的運(yùn)行狀態(tài)。

日志采集與分析

主機(jī)和云服務(wù)的日志數(shù)據(jù)，不方便查閱并且會定期清空。云日志服務(wù)采集日志后，日志數(shù)據(jù)可以在云日志控制臺以簡單有序的方式展示、方便快捷的方式進(jìn)行查詢，并且可以長期存儲。對采集的日志數(shù)據(jù)，可以通過關(guān)鍵字查詢、模糊查詢等方式簡單快速地進(jìn)行查詢，適用于日志實(shí)時數(shù)據(jù)分析、安全診斷與分析、運(yùn)營與客服系統(tǒng)等，例如云服務(wù)的訪問量、點(diǎn)擊量等，通過日志數(shù)據(jù)分析，可以輸出詳細(xì)的運(yùn)營數(shù)據(jù)。

合理優(yōu)化業(yè)務(wù)性能

網(wǎng)站服務(wù)（數(shù)據(jù)庫、網(wǎng)絡(luò)等）的性能和服務(wù)質(zhì)量是衡量用戶滿意度的關(guān)鍵指標(biāo)，通過用戶的擁塞記錄日志發(fā)現(xiàn)站點(diǎn)的性能瓶頸，以提示站點(diǎn)管理者改進(jìn)網(wǎng)站緩存策略、網(wǎng)絡(luò)傳輸策略等，合理優(yōu)化業(yè)務(wù)性能。例如：

1、分析歷史網(wǎng)站數(shù)據(jù)，構(gòu)建業(yè)務(wù)網(wǎng)絡(luò)基準(zhǔn)。

2、及時發(fā)現(xiàn)業(yè)務(wù)性能瓶頸，合理擴(kuò)容或流量降級。

3、分析網(wǎng)絡(luò)流量，優(yōu)化網(wǎng)絡(luò)安全策略。

快速定位網(wǎng)絡(luò)故障

網(wǎng)絡(luò)質(zhì)量是業(yè)務(wù)穩(wěn)定的基石，將日志上報至云日志服務(wù)，確保問題發(fā)生時能及時查看、定位問題，助力您快速定位網(wǎng)絡(luò)故障，進(jìn)行網(wǎng)絡(luò)回溯取證。例如：

1、快速定位問題根源的云服務(wù)器，例如帶寬過度使用的云服務(wù)器。

2、通過分析訪問日志，判斷業(yè)務(wù)是否遭到了攻擊、非法盜鏈和不良請求等，及時定位并解決問題。

云日志服務(wù)與其他服務(wù)之間關(guān)系，如表所示：

如果您需要對華為云上購買的LTS資源，給企業(yè)中的員工設(shè)置不同的訪問權(quán)限，以達(dá)到不同員工之間的權(quán)限隔離，您可以使用統(tǒng)一身份認(rèn)證服務(wù)（Identity and Access Management，簡稱IAM）進(jìn)行精細(xì)的權(quán)限管理。該服務(wù)提供用戶身份認(rèn)證、權(quán)限分配、訪問控制等功能，可以幫助您安全的控制LTS資源的訪問。

通過IAM，您可以在華為云帳號中給員工創(chuàng)建IAM用戶，并使用策略來控制其對LTS資源的訪問范圍。例如您的員工中有負(fù)責(zé)軟件開發(fā)的人員，您希望員工擁有LTS的使用權(quán)限，但是不希望員工擁有刪除服務(wù)發(fā)現(xiàn)規(guī)則等高危操作的權(quán)限，那么您可以使用IAM為開發(fā)人員創(chuàng)建用戶，通過授予僅能使用服務(wù)發(fā)現(xiàn)規(guī)則，但是不允許刪除服務(wù)發(fā)現(xiàn)規(guī)則的權(quán)限策略，控制其對服務(wù)發(fā)現(xiàn)規(guī)則資源的使用范圍。

如果華為云帳號已經(jīng)能滿足您的使用需求，不需要創(chuàng)建獨(dú)立的IAM用戶進(jìn)行權(quán)限管理，您可以跳過本章節(jié)，不影響您使用LTS的其它功能。

IAM是華為云提供權(quán)限管理的基礎(chǔ)服務(wù)，無需付費(fèi)即可使用，您只需要為您賬號中的資源進(jìn)行付費(fèi)。

LTS權(quán)限

默認(rèn)情況下，新建的IAM用戶沒有任何權(quán)限，您需要將其加入用戶組，并給用戶組授予策略或角色，才能使得用戶組中的用戶獲得對應(yīng)的權(quán)限，這一過程稱為授權(quán)。授權(quán)后，用戶就可以基于被授予的權(quán)限對LTS進(jìn)行操作。

LTS部署時通過物理區(qū)域劃分，為項目級服務(wù)。授權(quán)時，“作用范圍”需要選擇“區(qū)域級項目”，然后在指定區(qū)域?qū)?yīng)的項目中設(shè)置相關(guān)權(quán)限，并且該權(quán)限僅對此項目生效；如果在“所有項目”中設(shè)置權(quán)限，則該權(quán)限在所有區(qū)域項目中都生效。訪問LTS時，需要先切換至授權(quán)區(qū)域。

策略：IAM最新提供的一種細(xì)粒度授權(quán)的能力，可以精確到具體服務(wù)的操作、資源以及請求條件等?；诓呗缘氖跈?quán)是一種更加靈活的授權(quán)方式，能夠滿足企業(yè)對權(quán)限最小化的安全管控要求。例如：針對ECS服務(wù)，管理員能夠控制IAM用戶僅能對某一類云服務(wù)器資源進(jìn)行指定的管理操作。多數(shù)細(xì)粒度策略以API接口為粒度進(jìn)行權(quán)限拆分。

權(quán)限詳情：點(diǎn)擊此處前往

TS支持對日志組和日志流進(jìn)行標(biāo)簽管理，按照業(yè)務(wù)需求對不同的日志組、日志流、主機(jī)組及日志接入的配置添加對應(yīng)的標(biāo)簽。標(biāo)簽分為系統(tǒng)標(biāo)簽和普通標(biāo)簽，系統(tǒng)標(biāo)簽包括原有的日志清洗標(biāo)簽，用戶不可更改；普通標(biāo)簽每個資源最多可添加20個。

日志組

用戶可以在日志組界面對標(biāo)簽進(jìn)行增刪改查，操作日志組標(biāo)簽會將標(biāo)簽同步至該日志組下所有日志流。

1、在云日志服務(wù)管理控制臺，選擇左側(cè)的“日志管理”。

2、在日志管理頁面，日志組列表中，將鼠標(biāo)懸浮在“標(biāo)簽”列單擊。

3、在彈出標(biāo)簽管理頁面填寫標(biāo)簽鍵和標(biāo)簽值后單擊“添加”，會將填寫的鍵值按照“標(biāo)簽鍵=標(biāo)簽值”的形式顯示在頁面下方顯示框中。

4、單擊“確定”，完成對該日志組的標(biāo)簽管理。

在日志管理頁面，日志組列表的“標(biāo)簽”列可以查看日志組已添加的普通標(biāo)簽。

日志流

用戶可以在日志流界面對標(biāo)簽進(jìn)行增刪改查，操作日志流標(biāo)簽僅對當(dāng)前流有效。

1、在云日志服務(wù)管理控制臺，選擇左側(cè)的“日志管理”。

2、在日志管理頁面，單擊日志組列表下日志組名稱對應(yīng)的按鈕。

3、在日志流列表中，將鼠標(biāo)懸浮在日志流的“標(biāo)簽”列單擊。

4、在彈出標(biāo)簽管理頁面填寫標(biāo)簽鍵和標(biāo)簽值后單擊“添加”，會將填寫的鍵值按照“標(biāo)簽鍵=標(biāo)簽值”的形式顯示在頁面下方顯示框中。

5、單擊“確定”，完成對該日志流的標(biāo)簽管理。

在日志流列表的“標(biāo)簽”列可以查看該日志流下的系統(tǒng)標(biāo)簽和已添加的普通標(biāo)簽。

主機(jī)組

用戶可以在主機(jī)組界面對標(biāo)簽進(jìn)行增刪改查，操作主機(jī)組標(biāo)簽僅對當(dāng)前主機(jī)組有效。

1、在云日志服務(wù)管理控制臺，選擇左側(cè)的“主機(jī)管理”。

2、在主機(jī)管理頁面，單擊主機(jī)組所在行“操作”列的。

3、在彈出標(biāo)簽管理頁面填寫標(biāo)簽鍵和標(biāo)簽值后單擊“添加”，會將填寫的鍵值按照“標(biāo)簽鍵=標(biāo)簽值”的形式顯示在頁面下方顯示框中。

4、單擊“確定”，完成對該主機(jī)組的標(biāo)簽管理。

在主機(jī)管理頁面，主機(jī)組列表的“標(biāo)簽”列可以查看主機(jī)組已添加的普通標(biāo)簽。

標(biāo)簽管理詳情：點(diǎn)擊此處前往