日志索引¶
观测云支持设置日志多索引,筛选符合条件的日志保存在不同的日志索引中,并通过为日志索引选择不同的数据存储策略,帮助用户节约日志数据存储费用。
Attention
默认情况下,日志多索引无法设置,需要联系观测云客户经理申请开通此功能。
新建索引¶
在观测云工作空间,点击「日志」-「索引」-「新建索引」。

在新建索引页面,输入「索引名称」,设置「过滤条件」,选择「数据存储策略」,点击「确定」即可创建一个新的索引。
- 索引名称:自定义索引的名称,索引名称必须唯一,不可修改,且已删除的索引名称不可再创建
- 过滤条件:支持
in、not in、match、not match等筛选方式 - 数据存储策略:支持选择 7 天、14 天、30 天 和 60 天
注意:
- 默认情况下,所有日志都存在一个名称为 default 的默认索引中,默认索引不允许修改和删除
- 设置日志多索引以后,日志会流入第一个匹配的索引中,同一条日志不会跨索引重复保存
- 日志多索引包括 default 索引在内,最多存在 3 个,即自定义索引最多能创建 2 个
- 标准成员和只读成员只有查看权限,管理员和拥有者可以编辑、删除、拖拽排序

索引数据上报说明¶
在下图中,索引新建成功后,source为 datakit 的日志数据上报时,会匹配流入第一个索引 index.d 。

绑定索引¶
观测云支持「默认存储」和「 SLS 存储」两种数据存储方案,若您在开通时选择“SLS 存储”方案,那么观测云还支持您在该工作空间绑定查看所属阿里云账号下的其他 SLS 数据,关于如何开通 SLS 存储方案,可参考文档 选择 SLS 存储 。
在观测云「日志」-「索引」,点击「绑定索引」。

在「绑定索引」页面,选择 Project 和与之对应的索引列表,点击确认后,绑定的索引统一在「其他索引」中显示。
Attention
- 绑定的索引仅支持删除(删除即为取消绑定), 取消绑定后则无法查询该索引下的日志;
- 「其他索引」不能与日志索引重名,也不能与历史日志索引重名。

操作索引¶
禁用/启用¶
在日志索引右侧「操作」菜单下,支持「启用/禁用」当前自定义的索引。
注意:
-
禁用索引后,后续日志不会再进入该索引,会继续匹配流入其他索引进行保存,若无匹配其他索引,则保存在默认 default 索引中;
-
启用索引后,后续日志会重新进入该索引进行保存。
编辑¶
在日志索引右侧「操作」菜单下,点击「编辑」图标,即可编辑已经创建的日志索引。在下图中,当前索引 index.da 新建成功后,source 为 datakit 的日志数据上报时,会匹配流入到第一个符合的索引进行保存。
注意:变更存储策略会删除索引中的数据,请谨慎操作。

删除¶
在日志索引右侧「操作」菜单下,点击「删除」图标,即可删除已经创建的日志索引。
注意:删除索引会同时删除该索引中的日志数据,且不能再创建同名称的索引,若无其他匹配索引,后续上报的日志数据会保存在默认索引 default 中。

拖拽¶
在日志索引右侧「操作」菜单下,点击「拖拽」图标,即可上下拖拽已经创建的日志索引。
注意:日志会流入第一个匹配到的索引中,改变索引顺序可能会导致日志更改流向。
示例¶
在日志索引,配置索引过滤条件为 source 为 df_diagnose 。

点击索引,即可跳转到日志查看器,查看对应的日志数据。

或者您可以在「日志」-「查看器」选择不同的索引查看对应的日志内容。
