文档中心

日志服务CLS用户指南

最近更新时间：

3 使用日志服务

3.3 日志采集

3.3.1.1 数据库运行日志采集

任务简介

日志服务支持采集云数据库 RDB MySQL、云数据库 RDB DM 的运行日志数据。

限制与指导

已开通相关云产品。

操作步骤

(1) 登录 CECSTACK 专属云控制台。

(2) 单击左侧菜单栏，选择“产品与服务 > 日志服务 CLS”，进入日志服务租户控制台。

(3) 单击“新建日志集”，弹出新建日志集窗口，输入相关信息，完成新建日志集。

(4) 选择新创建的日志集，单击日志集名称 ID，进入日志集详情页面，单击“新建日志主题”，弹出新建日志主题窗口，配置相关信息，完成新建日志主题。

(5) 选择新创建的日志主题，单击操作列的“日志接入”。

(6) 在“云产品日志”下拉框中选择云数据库类型和已开通实例，单击“确认”。

(7)确认后，页面提示日志“接入成功”。

(8) 单击页面左侧导航栏“日志搜索”，输入搜索条件后，可查询到对应的日志信息。

3.3.1.2 云服务器 ECS 应用日志采集

任务简介

开通 ECS 云服务器实例后，支持对 ECS 云服务器实例进行应用日志采集。

限制与指导

已开通 ECS 云服务器实例，且 ECS 服务器上已有待采集的日志。

操作步骤

(1) 登录 CECSTACK 专属云控制台。

(2) 单击左侧菜单栏，选择“产品与服务 > 日志服务 CLS”，进入日志服务租户控制台。

(3) 单击“新建日志集”，弹出新建日志集窗口，输入相关信息，完成新建日志集。

(4) 选择新创建的日志集，单击日志集名称 ID，进入日志集详情页面。

(5) 单击“新建日志主题”，弹出新建日志主题窗口，配置相关信息，完成新建日志主题。

(6) 选择新创建的日志主题，单击操作列的“日志接入”，在“ECS 应用日志”下拉框中勾选“自动安装”。

（7) 系统会自动获取已开通的 ECS 云服务器实例，勾选需要采集日志的 ECS 实例并单击“确认”，进入配置接入页面。

(8) 单击“安装”，在 ECS 云服务器上自动安装日志采集组件 agent。

(9) agent 安装成功后，单击“下一步”，输入采集配置信息，单击“完成”。

(10) 单击“完成”即可完成 agent 配置，日志服务开始采集日志。

(11) 单击页面左侧导航栏“日志搜索”，输入搜索条件后，可查询到对应的日志信息。

3.3.1.3 容器服务 CKS 应用日志采集

任务简介

开通 CKS 容器服务后，支持对 CKS 容器服务进行应用日志采集。

限制与指导

已开通 CKS 服务，且 CKS 服务已有待采集的日志。

操作步骤

(1) 登录 CECSTACK 专属云控制台。

(2) 单击左侧菜单栏，选择“产品与服务 > 日志服务 CLS”，进入日志服务租户控制台。

(3) 单击“新建日志集”，弹出新建日志集窗口，输入相关信息，完成新建日志集。

(4) 选择新创建的日志集，单击日志集名称 ID，进入日志集详情页面。

(5) 单击“新建日志主题”，弹出新建日志主题窗口，配置相关信息，完成新建日志主题。

(6) 选择新创建的日志主题，单击操作列的“日志接入”，在“CKS 应用日志”下拉框中勾选已开通的 CKS 服务并单击“确认”，进入配置接入页面。

(7) 单击“安装”，在 CKS 服务上自动安装日志采集组件 agent。

(8) agent 安装成功后，单击“下一步”，输入采集配置信息，包括配置名称、采集项信息，单击“完成”。

(9) 配置完成后，可在“日志搜索”页面查找到对应的日志信息。

3.3.1 云产品日志采集

3.3.2 日志解析

3.1 权限管理

3.1.1 IAM 权限

IAM 权限简介

统一身份认证服务（Identity and Access Management，IAM）提供用户身份认证、权限分配、访问

控制等功能，通过创建多个 IAM 用户并授权不同资源权限策略，可实现不同 IAM 用户之间的权限

隔离。

IAM 权限基于 IAM 用户授权云资源权限，定义了允许和拒绝的访问操作。默认情况下，新创建的

IAM 用户不具备任何资源权限，需授权 IAM 用户，才能基于被授权的资源权限进行操作。授权 IAM

用户，需将其加入用户组，且该用户组已添加 IAM 权限策略。

系统策略

IAM 权限策略是一组资源权限集，CLS 支持“系统策略”。

系统策略统一由系统创建和维护，不支持自定义修改策略权限范围。CLS 支持的系统策略如下：

3.1.2 设置 IAM 权限

任务简介

IAM 权限基于 IAM 用户授权云资源权限，定义了允许和拒绝的访问操作。默认情况下，新创建的

IAM 用户不具备任何资源权限，需授权 IAM 用户，才能基于被授权的资源权限进行操作。授权 IAM

用户，可选择直接给用户添加 IAM 权限策略；也可选择需将其加入用户组，且该用户组已添加 IAM

权限策略。

本小节主要介绍如何设置 IAM 权限，授权 IAM 用户使用 CLS 资源。

限制与指导

给用户组授权之前，已了解用户需具备的 CLS 权限，并已掌握权限策略授权范围。

创建 IAM 用户

(1) 登录 CECSTACK 专属云控制台。

(2) 鼠标悬停至页面右上角账号名称上，在弹出的下拉框中单击“身份认证与访问管理”，进入

IAM 用户管理页面。

(3) 单击“创建用户”，跳转到 IAM 用户配置页面。

(4) 配置 IAM 用户帐号信息和访问方式。

 帐号信息包括用户名、显示名、手机号、邮箱、备注等。

 访问方式可选择控制台访问或编程访问。

 一次最多可创建 10 个 IAM 用户，且同时创建的用户访问方式相同

(5) 确认信息无误后，单击“确认”，弹出 IAM 用户创建成功窗口。

(6) 单击“确认”，确认下载用户密码至本地保存，且可查看新创建的用户列表。

授权单个 IAM 用户使用 CLS

(1) 在“身份认证与访问管理”管理页面。

(2) 单击“用户管理”页签，进入 IAM 用户列表页面。

(3) 在目标 IAM 用户的操作列，单击“添加权限”，弹出组权限配置窗口。

(4) 在左侧列框，勾选 CLS 权限策略并单击，为用户组添加权限。

 您也可以将已配置的权限移除。

 权限策略列框包含该账号下全量系统策略和自定义策略。

(5) 单击“确认”，返回 IAM 用户列表页面。

（可选）授权用户组使用 CLS

(1) 在“身份认证与访问管理”管理页面。

(2) 单击“用户组”页签，进入用户组管理页面。

(3) （可选）新建用户组。

a. 单击“创建用户组”，弹出用户组配置窗口。

b. 配置用户组名称，并可自定义描述信息。

c. 单击“确认”，返回用户组列表。

(4) 添加组成员。

a. 在目标用户组的操作列，单击“添加组成员”，弹出组成员配置窗口。

b. 在左侧列框，勾选一个或多个目标用户并单击，添加用户至用户组。

− 您也可以将已添加的用户从用户组移除。

− 用户列框包含该账号下已创建的全部 IAM 用户

− 已被添加至其他用户组的用户置灰，不能被添加到新用户组。

c. 单击“确认”，返回用户组列表页面。

(5) 添加用户组权限。

a. 在目标用户组的操作列，单击“添加权限”，弹出组权限配置窗口。

b. 在左侧列框，勾选 CLS 权限策略并单击，为用户组添加权限。

− 您也可以将已配置的权限从用户组移除。

− 权限策略列框包含该账号下全量系统策略和自定义策略。

c. 单击“确认”，返回用户组列表页面。

IAM 用户登录并验证权限

(6) 使用 IAM 用户帐号登录专属云控制台。

(7) 在服务列表中选择“数据传输服务 CLS”，进入 CLS 管理页面。

(8) 执行相应操作，确认权限是否生效。

3.2 日志管理

3.2.1.1 数据概览

日志集新建成功后，在日志管理页面顶部“数据概览”区域，展示当前日志集总数、当前存储量、

存储总量等信息，便于您及时了解存储使用量情况，判断是否需要升级实例配置。

3.2.1.2 查看日志集详情

(1) 登录 CECSTACK 专属云控制台。

(2) 单击左侧菜单栏，选择“产品与服务 > 日志服务 CLS”，进入日志服务租户控制台。

(3) 选择目标日志集，单击操作列“详情”，进入日志集详情页面.

(4) 可查看当前日志集下日志主题的相关信息。

3.2.1.3 编辑日志集

(1) 登录 CECSTACK 专属云控制台。

(2) 单击左侧菜单栏，选择“产品与服务 > 日志服务 CLS”，进入日志服务租户控制台。

(3) 选择目标日志集，单击操作列“编辑”，修改日志集描述内容后，单击“确认”完成操作。

3.2.1.4 删除日志集

(1) 登录 CECSTACK 专属云控制台。

(2) 单击左侧菜单栏，选择“产品与服务 > 日志服务 CLS”，进入日志服务租户控制台。

(3) 选择目标日志集，单击操作列“删除”，弹出删除确认窗口。

(4) 单击“确认”，完成日志集删除。

3.2.1 日志集

日志集是对日志主题的分类，方便用户管理日志主题。

3.2.2 日志主题

日志主题是日志数据进行采集、存储、检索和分析的基本单元。日志主题创建后，支持编辑、删除、接入日志。

3.2.2.1 编辑日志主题

(1)登录 CECSTACK 专属云控制台。

(2) 单击左侧菜单栏，选择“产品与服务 > 日志服务 CLS”，进入日志服务租户控制台。

(3) 选择目标日志集，单击操作列“详情”，进入日志主题列表页面。

(4) 选择目标日志主题，单击操作列“编辑”，修改描述内容后，单击“确认”完成操作。

3.2.2.2 删除日志主题

(1) 登录 CECSTACK 专属云控制台。

(2) 单击左侧菜单栏，选择“产品与服务 > 日志服务 CLS”，进入日志服务租户控制台。

(3) 选择目标日志集，单击操作列“详情”，进入日志主题列表页面。

(4) 选择目标日志主题，单击操作列“删除”，弹出删除确认窗口。

(5) 单击“确认”，完成日志主题删除。

3.2.2 日志主题

日志主题是日志数据进行采集、存储、检索和分析的基本单元。日志主题创建后，支持编辑、删除、接入日志。

3.4 日志搜索与分

3.4.1 日志搜索

任务简介

您可以通过日志集、日志主题等查询条件和查询语句，以搜索到满足条件的日志。支持精确查询和模糊查询。

限制与指导

已创建日志集和日志主题，完成日志接入。

操作步骤

(1) 登录 CECSTACK 专属云控制台。

(2) 单击左侧菜单栏选择“产品与服务 > 日志服务 CLS”，进入日志服务租户控制台。

(3) 单击左侧导航栏“日志搜索”，进入日志搜索页面。

(4) 选择日志集、日志主题、时间范围、搜索内容，选择简单查询/SQL 查询，输入查询语句，单击“搜索”。当选择“简单查询”时，默认检索全文，支持输入查询语句进行模糊或精确搜索。

(5) 单击查询语句输入框右侧提示按钮，可查看搜索规则。

(6) 在“原始日志”页签，可查看日志查询结果。

查询方式

运算符

3.4.2 日志分析

任务简介

日志服务支持通过统计图表的方式可视化展示查询和分析结果。支持表格、线图、条形图、柱状图等多种图表类型。

限制与指导

按照规则输入查询和分析语句并执行后，日志服务才会以统计图表的方式展示查询和分析结果。

操作步骤

(1) 登录 CECSTACK 专属云控制台。

(2) 单击左侧菜单栏，选择“产品与服务 > 日志服务 CLS”，进入日志服务租户控制台。

(3) 单击左侧导航栏“日志搜索”，进入日志搜索页面。

(4) 选择日志集、日志主题、时间范围、SQL 查询等，输入查询和分析语句，单击“搜索”。查询和分析语句的格式为“查询语句|分析语句”，例如* | host, count(host) group by host。说明：当搜索内容含[或]时，前面需要加“%”转义，例如 [info]，则应写为 % [info%]。