<p class="p"><strong class="ph b">日志</strong></p> <p class="p">日志是一种操作记录的有序集合，包含了按照时间顺序追加的、某些对象的操作记录和其操作结果。例如：</p> <img class="image" id="Concepts__image_bzn_jjb_vmb" src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20210106133704-1a4639f59a66.png"> <p class="p">日志包含字段如下：</p> <table class="table" id="Concepts__table_lw4_djb_vmb"><caption></caption><colgroup><col><col></colgroup><thead class="thead"> <tr class="row"> <th class="entry" id="Concepts__table_lw4_djb_vmb__entry__1">参数</th> <th class="entry" id="Concepts__table_lw4_djb_vmb__entry__2">说明</th> </tr> </thead><tbody class="tbody"> <tr class="row"> <td class="entry" headers="Concepts__table_lw4_djb_vmb__entry__1 "> <p class="p">appname</p> </td> <td class="entry" headers="Concepts__table_lw4_djb_vmb__entry__2 "> <p class="p">日志的项目ID。</p> </td> </tr> <tr class="row"> <td class="entry" headers="Concepts__table_lw4_djb_vmb__entry__1 "> <p class="p">message</p> </td> <td class="entry" headers="Concepts__table_lw4_djb_vmb__entry__2 "> <p class="p">日志的具体内容。</p> </td> </tr> <tr class="row"> <td class="entry" headers="Concepts__table_lw4_djb_vmb__entry__1 "> <p class="p">source</p> </td> <td class="entry" headers="Concepts__table_lw4_djb_vmb__entry__2 "> <p class="p">产生该日志的主机名称。</p> </td> </tr> <tr class="row"> <td class="entry" headers="Concepts__table_lw4_djb_vmb__entry__1 "> <p class="p">collector_node_id</p> </td> <td class="entry" headers="Concepts__table_lw4_djb_vmb__entry__2 "> <p class="p">采集这条日志的云主机ECS的IP地址。</p> </td> </tr> <tr class="row"> <td class="entry" headers="Concepts__table_lw4_djb_vmb__entry__1 "> <p class="p">file</p> </td> <td class="entry" headers="Concepts__table_lw4_djb_vmb__entry__2 "> <p class="p">这条日志所在的文件名称。</p> </td> </tr> <tr class="row"> <td class="entry" headers="Concepts__table_lw4_djb_vmb__entry__1 "> <p class="p">timestamp</p> </td> <td class="entry" headers="Concepts__table_lw4_djb_vmb__entry__2 "> <p class="p">记录该日志的时间戳。</p> </td> </tr> </tbody></table> <p class="p"><strong class="ph b">索引</strong></p> <p class="p">索引是日志服务中基本的逻辑存储单元，使用索引可以快速访问采集到的日志数据。具有：</p> <ul class="ul" id="Concepts__ul_mw4_djb_vmb"> <li class="li">多用户数据隔离：保存在一个索引的日志数据与其他索引的数据逻辑隔离。由于同一地域每个用户只可以创建一份索引，不同用户的日志数据存储在不同的索引中，互不影响。</li> <li class="li">安全及高可用：日志服务会把索引中的日志数据分布式存放到多台服务器上，并持有数个副本，若一台服务器宕机，系统可快速从其他副本恢复日志数据。</li> </ul> <p class="p"><strong class="ph b">项目</strong></p> <p class="p">项目是日志服务中基本的逻辑资源管理单元，您可以通过项目管理您一个应用的所有日志，因此项目可实现同一用户不同应用的数据隔离。</p> <p class="p">同一地域下，一个索引可以有多个项目。</p> <p class="p"><strong class="ph b">主机组</strong></p> <p class="p">主机组是多台云主机的自定义组合，每个项目可包含一个或多个主机组，每个主机组可加入多个主机组。</p> <p class="p">通常情况下：我们会在多台云主机上部署相同的应用，以实现服务的高可用。针对这些部署相同应用的云主机，通常配置相同的日志采集策略。</p> <p class="p">为了避免给多台云主机分别重复配置相同的日志采集策略，我们可以将这些主机加入到同一个主机组中，实现多台云主机日志采集策略的批量更新。</p> <img class="image" id="Concepts__image_cxp_qjb_vmb" src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20210106133705-1b55e7129f7e.png">