投递事件监控信息至日志服务

本文主要介绍如何将火山引擎账号下实例触发的事件信息投递至日志服务中，方便您使用日志服务进行分析。

什么是日志服务

日志服务（TLS）是火山引擎提供的针对日志类数据的一站式服务，提供日志采集、海量存储、检索分析、监控告警、数据可视化等功能，适用于应用运维、服务监控、等保合规等场景，全方位提升研发与运维效率。

操作场景

当您的火山引擎账号下拥有多台云服务器实例时，将实例运行时触发的事件（例如：系统故障导致实例重新部署）信息投递至日志服务，可以方便的通过日志服务的海量存储、检索分析以及数据可视化等功能了解各实例运行状态及健康信息，提高运维、分析效率。

前提条件

• 您已购买云服务器。
• 您已开通日志服务。
• 您已开通云监控。

操作步骤

步骤一：创建日志项目

投递到日志服务的事件信息将作为日志，并按日志项目进行租户资源隔离和控制，您可以按需创建日志项目。通常一个日志项目对应一个应用、业务或产品。

1. 登录日志服务控制台。

2. 在左侧导航栏选择“日志项目管理”，进入日志项目列表页。

3. 在顶部导航栏选择与业务邻近的地域。

4. 单击“创建日志项目”按钮，根据指引填写日志主题信息，参数详情可查看创建日志项目。

   

5. 单击"确定"按钮，完成创建。

步骤二：创建日志主题

日志主题是日志数据的采集、读写单元。您可以在同一个日志项目下，按需创建多个日志主题，区分不同类型、业务等分类的实例事件。

1. 登录日志服务控制台。
2. 在左侧导航栏选择“日志项目管理”，进入日志项目列表页。
3. 单击目标日志项目名称，进入项目详情页。
4. 单击“创建日志主题”按钮，根据引导填写主题信息，参数详情可查看创建日志主题。
   
5. 单击“确定”按钮，完成创建。

步骤三：配置索引

您需要为日志主题配置索引后，才可以使用日志服务的检索分析功能。

1. 登录日志服务控制台。
2. 在左侧导航栏选择“日志项目管理”，进入日志项目列表页。
3. 单击目标日志项目名称，进入项目详情页。
4. 单击目标日志主题“操作”列的“索引配置”按钮，进入索引配置页面。
   
5. 按如下示例配置索引。
   
6. 单击“确定”按钮，并在确认弹窗中单击“确定”按钮完成配置。

步骤四：创建事件规则

您需要创建事件投递规则，指定需要投递到日志服务的事件类型及目标日志主题。当账号下实例触发您指定的类型事件时，云监控会实时自动将相关信息投递至日志服务。

1. 登录云监控控制台。
2. 在左侧导航栏选择“事件中心 > 事件规则”，进入事件规则页面。
3. 单击“创建事件规则”按钮，根据指引完成事件规则配置，参数详情可查看创建事件规则。

   注意

   “投递方式 > 投递渠道”中需勾选“日志服务”，并单击“新增投递主题”按钮，再此选择您在步骤三、四中创建的日志主题所在地域、项目及日志项目名称。

   
4. 单击“确定”按钮，完成规则创建。

查看结果

等待实例触发您配置的事件后，即可在日志服务控制台查看相应日志信息。

1. 登录日志服务控制台。

2. 在左侧导航栏中选择“日志项目管理”，进入日志项目列表页面。

3. 单击目标日志项目名称，进入日志项目页面。

4. 在左侧导航栏中选择“检索分析”，进入检索分析页面。

5. 在“日志主题”一栏中选择目标日志主题名称。

   日志主题一栏用于指定检索分析的数据范围，指日志主题后无需在检索分析语句中通过 from 指定数据范围。

   

6. 指定时间范围。

   时间范围默认为5分钟，您也可以自定义检索的时间范围。当指定的时间范围超出日志数据的保存时间时，过期删除的数据不会被检索到。

   

7. 单击“检索分析”按钮，查看相关信息。
   “查询结果”区域中同时展示当前日志分析的基本信息，包括日志总数、查询结果是否精确等，更多详情可查看查看分析数据。
   

8. 您还可以通过如下方式，查询、分析事件监控日志信息。

   1. 在输入框中输入检索分析语句，在符合检索条件的结果中进行数据统计与分析，详情可查看分析概述。
   2. 选择“图表分析”页签查看分析结果，详情可查看查看分析图表。