核心概念

日志

日志是一种操作记录的有序集合,包含了按照时间顺序追加的、某些对象的操作记录和其操作结果。例如:

日志包含字段如下:

参数

说明

appname

日志的项目ID。

message

日志的具体内容。

source

产生该日志的主机名称。

collector_node_id

采集这条日志的云主机ECS的IP地址。

file

这条日志所在的文件名称。

timestamp

记录该日志的时间戳。

索引

索引是日志服务中基本的逻辑存储单元,使用索引可以快速访问采集到的日志数据。具有:

  • 多用户数据隔离:保存在一个索引的日志数据与其他索引的数据逻辑隔离。由于同一地域同一可用区每个用户只可以创建一份索引,不同用户的日志数据存储在不同的索引中,互不影响。
  • 安全及高可用:日志服务会把索引中的日志数据分布式存放到多台服务器上,并持有数个副本,若一台服务器宕机,系统可快速从其他副本恢复日志数据。

项目

项目是日志服务中基本的逻辑资源管理单元,您可以通过项目管理您一个应用的所有日志,因此项目可实现同一用户不同应用的数据隔离。

同一地域下,一个索引可以有多个项目。

主机组

主机组是多台云主机的自定义组合,每个项目可包含一个或多个主机组,每个主机组可加入多个主机组。

通常情况下:我们会在多台云主机上部署相同的应用,以实现服务的高可用。针对这些部署相同应用的云主机,通常配置相同的日志采集策略。

为了避免给多台云主机分别重复配置相同的日志采集策略,我们可以将这些主机加入到同一个主机组中,实现多台云主机日志采集策略的批量更新。 

   

以上内容是否解决了您的问题?
请补全提交信息!
联系我们

电话咨询

400-151-8800

邮件咨询

fincloud@ocft.com

在线客服

工单支持

解决云产品相关技术问题