LTS управляет журналами по потоку журналов. Каждый поток журнала принадлежит ровно одной группе журналов, тогда как группа журналов может содержать несколько потоков журналов.
Собранные журналы разных типов классифицируются и хранятся в разных потоках журналов для упрощения управления журналами. При большом количестве журналов можно создать несколько потоков журналов и назвать их для быстрой поисковой выдачи. Например, можно распределить журналы операций и журналы доступа по разным потокам журналов, что упрощает поиск конкретных журналов при необходимости. Вы можете добавить Теги к потокам журналов, чтобы помочь персоналу O&M управлять сервисами.
В группе журналов можно создать максимум 100 потоков журналов. Если не удаётся создать поток журнала, удалите ненужные потоки журналов и повторите попытку, либо создайте потоки журналов в другой группе журналов.
Предварительные требования
Вы создали группу журналов. Подробности см. Управление группами журналов.
Создание потока журнала
- Войдите в консоль управления и выберите Управление & Развертывание > Log Tank Service.
- На странице Управление журналами странице, нажмите
слева от целевой группы журналов. - Нажмите Создать поток журнала. На отображаемой странице задайте параметры потока журнала, ссылаясь на Таблица 1.
Таблица 1 Параметры потока журнала Параметр
Описание
Имя группы журналов
По умолчанию имя группы журналов, к которой принадлежит поток журнала, и не может быть изменено.
Имя потока журнала
LTS автоматически генерирует имя потока журнала по умолчанию. Рекомендуется настроить имя на основе вашего сервиса. Вы также можете изменить его после создания потока журнала. Правила именования следующие:
- Используйте только буквы, цифры, дефисы (-), нижние подчеркивания (_) и точки (.). Не начинайте с точки или нижнего подчеркивания и не заканчивайте точкой.
- Введите от 1 до 64 символов.
- Имя каждого потока журнала должно быть уникальным.
Enterprise Имя проекта
Выберите требуемый enterprise проект. Значение по умолчанию — default. Вы можете нажать Просмотр enterprise проектов для просмотра всех enterprise проектов.
Хранилище журналов
Если эта функция отключена, Log Retention (Days) не может быть включена.
- Если эта функция включена, журналы будут храниться в поисковом движке, и все функции журналов будут доступны.
- Если эта функция отключена, журналы не будут сохраняться в LTS. Это экономит трафик индекса и расходы на хранение, но отключает поиск журналов, анализ, оповещения, потребление и обработку. Вы сможете использовать только функции генерации метрик и передачи журналов.
Log Retention (Days)
Укажите период хранения журналов для потока журнала, то есть количество дней, в течение которых журналы будут храниться в LTS после отправки в LTS.
По умолчанию журналы хранятся 30 дней. Вы можете установить период хранения от 1 до 365 дней.
- Если включить Log Retention (Days) для потока журналов, журналы хранятся в течение установленного для потока журнала периода.
- Если отключить Log Retention (Days) для потока журналов, журналы хранятся в течение периода, установленного для группы журналов.
- Журналы, превышающие период хранения, будут автоматически удаляться. Вы можете передать журналы в OBS‑бакеты для долговременного хранения.
Тег
Тегируйте поток журнала по требованию. Нажмите Добавить Теги и введите ключ тега и значение. Чтобы добавить больше тегов, повторите этот шаг. Можно добавить максимум 20 тегов.
Ограничения ключа тега:
- Ключ тега может содержать буквы, цифры, пробелы и специальные символы (_.:=+-@), но не может начинаться или заканчиваться пробелом или начинаться с _sys_.
- Ключ тега может содержать до 128 символов.
- Каждый ключ тега должен быть уникальным.
Ограничения значения тега:
- Значение тега может содержать буквы, цифры, пробелы и следующие специальные символы: _.:=+-@
- Значение тега может содержать до 255 символов.
Удаление тега:
Нажмите Удалить в колонке Операция тега.
WARNING:Удалённые теги нельзя восстановить.
Если тег используется задачей передачи, после удаления тега необходимо изменить конфигурацию задачи.
Примечание
Введите примечания. Допустимо до 1 024 символов.
Рисунок 1 Создание потока журнала
- Нажмите OK. Созданный поток журнала будет отображён в группе журналов.
Изменение потока журнала
По умолчанию поток журнала наследует настройку срока хранения от группы журналов, к которой он принадлежит.
- В списке потоков журналов найдите целевой поток журнала и нажмите Изменить в колонке Операция колонка.
- На отображаемой странице измените имя потока, период хранения журналов и теги.
- Нажмите OK. После успешного изменения наведите курсор на имя потока журнала, чтобы увидеть новые и оригинальные имена вместе с ID потока журнала.
Удаление потока журнала
Вы можете удалить поток журнала, который больше не нужен. Удаление потока журнала также удалит данные журнала в этом потоке.
Перед удалением потока журнала проверьте, не используется ли он другими сервисами, например конфигурациями поступления журналов, задачами передачи журналов или правилами сигнализации журналов. Удаление во время использования может прервать передачу журналов.
Удаление потока журнала может вызвать исключения в связанных задачах журналов. Кроме того, удалённые потоки журналов нельзя восстановить.
- В списке потоков журналов найдите целевой поток журнала и нажмите Удалить в колонке Операция колонка.
- В отображаемом диалоговом окне введите DELETE или нажмите Auto Enter.
- Нажмите OK.
Поток журнала успешно удалён, как только он исчезнет из списка потоков журналов.
Другие операции
- Поиск потоков журналов по следующим критериям фильтра:
- Имя потока журнала/ID: имя потока журнала или ID (наведите курсор на имя потока журнала, чтобы увидеть ID)
- Исходное имя потока журнала/ID: исходное имя потока журнала (определено при создании группы журналов или потока) и ID (наведите курсор на имя потока журнала, чтобы увидеть ID)
- Тег: теги, установленные для потока журнала.
- Примечание: примечания, указанные при создании потока журнала.
- Добавление потока журнала в избранное: Нажмите More > Редактировать в колонке Операция тега потока журнала. В отображаемом диалоговом окне включите Мои избранные и/или Мои избранные (Локальный кэш). Затем поток отображается в Мои избранные
- /Мои избранные (Локальный кэш) списке.Просмотр деталей потока журнала: Нажмите More > Операция тега потока журнала, чтобы просмотреть его детали, включая имя, ID и время создания.