纳管 LogStore

操作步骤

1. 登录云监控2.0控制台，在左侧导航栏选择应用中心 > 日志应用。

2. 选择日志空间：选择需要纳管的对应 Project / Logstore。

   1. 项目 Project

   2. 日志库 LogStore

   说明

   目前只支持选择当前 workspace 下的日志空间。

3. LogSet 配置：Logset 是UModel关系图谱的拓扑节点， LogSet 用于定义日志集，日志集是具有相同属性的日志的集合。将日志服务Project/LogStore 纳管为 LogSet 可以建立在 Umodel 的拓扑关系，并定义字段语义与字段映射。

   1. LogSet 名称：LogSet 名称默认命名格式为 project - logstore，不可修改。

   2. 显示名：显示名称默认命名格式为 project - logstore，支持修改，可以修改为带业务属性的名称。

   3. 描述：用于增加对 LogSet 的描述说明。

   4. LogSet 数据结构：LogSet 数据结构是 LogSet 的核心配置部分，定义日志数据的结构。LogSet 数据结构基于日志服务 SLS Logstore 的字段索引配置生成，用户后续查询分析使用。可增加对于字段的语义描述，有助于后续机器学习语义理解准确性等场景。

   说明

   注：由于LogSet 数据结构基于日志服务字段索引生成，建议提前规划需要使用的日志字段，在日志服务添加对应索引。

4. 关联实体集：关联实体集是建立 LogSet 与实体集之前的拓扑关联。关联后在实体集中可查询到对应关联 LogSet 的日志数据。本质是关联这个 logset 的数据是属于哪一个实体集的数据。

   1. 通过搜索找到对应实体集信息（如 trace 数据可 过滤 apm 域找到 apm.instrace 实体集、k8s 的 ingress 数据可搜索关联 acs.k8s.ingress 等）。找到对应实体集，单击关联。

   2. 关联实体集字段是在关联实体集的基础上，做 LogSet 与实体集间的字段映射，如LogSet 中定义了 ip 字段可能对应实体集的 ip_address 字段，通过关联实体集字段可以将相同语义的字段进行关联，作为后续关联分析的核心依赖。

      • 图表左侧为LogSet字段，图表右侧为关联的实体集字段，通过连接的方式进行字段关联。

      • 连接：拖动左侧表格行到右侧表格行。取消连接：拖动右侧已连接表格行至任意空位。左侧和右侧均仅可连接或被连接一次。

5. 完成纳管后，即可在日志应用的 LogSet 列表找到目标的 LogSet 进行后续的操作。

   1. 编辑：选择目标 LogSet，在操作列单击编辑。

   2. 删除：选择目标 LogSet，在操作列单击删除。

   3. 如需查询目标 LogSet 数据，请单击 LogSet 名称进入查询分析页面。

   

6. 完成纳管的 LogSet，在UModel Explorer 页面中查询到对应拓扑关系，并进行后续的关联分析操作。