日志
日志是一种操作记录的有序集合,包含了按照时间顺序追加的、某些对象的操作记录和其操作结果。例如:
日志包含字段如下:
参数 |
说明 |
appname |
日志的项目ID。 |
message |
日志的具体内容。 |
source |
产生该日志的主机名称。 |
collector_node_id |
采集这条日志的云主机ECS的IP地址。 |
file |
这条日志所在的文件名称。 |
timestamp |
记录该日志的时间戳。 |
索引
索引是日志服务中基本的逻辑存储单元,使用索引可以快速访问采集到的日志数据。具有:
项目
项目是日志服务中基本的逻辑资源管理单元,您可以通过项目管理您一个应用的所有日志,因此项目可实现同一用户不同应用的数据隔离。
同一地域下,一个索引可以有多个项目。
主机组
主机组是多台云主机的自定义组合,每个项目可包含一个或多个主机组,每个主机组可加入多个主机组。
通常情况下:我们会在多台云主机上部署相同的应用,以实现服务的高可用。针对这些部署相同应用的云主机,通常配置相同的日志采集策略。
为了避免给多台云主机分别重复配置相同的日志采集策略,我们可以将这些主机加入到同一个主机组中,实现多台云主机日志采集策略的批量更新。