一般性问题

日志服务Klog是什么？

日志服务（KLog）是针对日志类数据的一站式服务，提供从日志采集、存储、加工、检索分析、实时消费、数据投递等多项服务，提升运维、运营效率。用户无需关注资源扩容问题，五分钟即可快速便捷接入，享受稳定、可靠、智能的日志服务。

主要包含以下功能：

• 日志采集：目前提供API、开源采集器Filebeat等多种接入方式。
  
• 查询与分析：支持全文检索、键值检索、模糊检索等检索语法，支持SQL查询语法。
  
• 数据可视化：支持将查询分析的数据结果制作成表格、线图、柱状图等可视化图表也可以将多个图表组合成仪表盘，仪表盘支持对图表进行管理。
  
• 实时告警：支持短信、邮件告警实时通知方式。
  

日志服务可以用来做什么？

• 提供实时日志消费与订阅功能。
  
• 以多种方式（API、SDK及Filebeat接入服务）的日志写入途径。
  
• 简单易用的控制台配置方式，所有操作都可以在Web端完成。
  

日志服务的基本概念有哪些？

• 工程：工程是基本业务组织单元，主账号可以根据不同的工程需求创建多个工程。工程管理员可以将不同的人加入到不同的工程中，实现多人协作和项目制管理。
  

• 日志池：日志服务的最小存储单元，一个项目中可以有多个日志池。日志池支持存储TEXT、LONG、DOUBLE、DATE等数据类型。
  

• 日志组：单次发送请求中的日志数据作为一个日志组，是API读写数据的基本单位。一个LogGroup中的数据包含相同Meta（IP、Source等信息）。相对于以日志为单位读写数据，LogGroup的读写方式可以最大限度地减少读取与写入次数，提高业务效率。
  

• 分区：是日志服务的最小读写单元，一个日志池LogPool可以设置多个分区(Shard)（不超过64）。每个分区由MD5左闭右开区间组成，每个区间范围不会相互覆盖，并且所有的区间的范围是MD5整个取值范围。
  

日志可以保存多长时间？

日志服务提供日志生命周期管理，在创建日志集时可以指定日志的有效保存周期，逾期后数据将会被清理且不会再产生存储费用。