如果您希望降低人力投入成本，如减轻运维压力，更加便捷、高效的管理日志数据等，或希望降低资源成本，如在海量日志场景高写入特点下进一步降低写入与存储成本，建议您使用Serverless日志分析型应用。本文介绍如何创建日志分析型的Serverless应用。
背景信息
应用是Serverless服务的基础服务单元，主要用于资源隔离与访问控制，同时也是您访问Serverless资源的入口。
每个应用配置一个独立的访问入口，支持索引创建、数据读写和管理。
支持使用不同的应用，管理并存储不同业务或项目中的数据。
支持为RAM用户授予指定应用的操作权限，实现访问控制隔离。
Serverless应用将提供两种使用场景：
检索通用型：为企业内部平台或面向互联网的应用程序，提供各类结构化或非结构化数据的精准、高效搜索体验。
日志分析型：高效存储、检索、分析与可视化日志数据，提供低成本、免运维的时序数据管理与监测体验，适用于IT运维、监控及大规模数据分析场景。
前提条件
费用说明
Serverless应用采用按量付费的方式，计费项包括计算资源（写入计算资源和查询计算资源）和存储空间。应用的计费说明，请参见Serverless计费。
操作步骤
在顶部菜单栏，选择目标地域。
说明目前仅支持华东1（杭州）、华北2（北京）、华东2（上海）和华南1（深圳）地域。
在左侧导航栏，单击应用管理。
在应用管理页面，单击创建应用。
在创建应用面板，配置应用的基本信息，并单击下一步。
部分参数说明：
参数
说明
应用名称
应用的名称，创建应用后不允许修改。
所属地域
自动识别控制台选择的地域，不允许在创建应用页面修改。
Elasticsearch版本
目前仅支持7.10版本。
应用选型
选择日志分析型。
计算资源弹性范围
Serverless应用的计算资源会随着负载在指定区间内动态调整：
计算资源下限：默认10 CU，不可更改。
计算资源上限：自动根据用量调度资源，无需设置。
说明Serverless应用将CU作为秒级计费和弹性单元。
配置应用的访问设置。
部分参数说明：
网络访问方式
选择网络访问方式：
公网访问：通过互联网直接访问Serverless应用，存在潜在的安全风险，适用于远程办公、跨地域协作或者对外提供服务的场景。
VPC访问（推荐）：通过专有网络VPC访问Serverless应用，安全性更高。
公网访问白名单
如果通过公网访问，添加待访问设备的IP地址。
您还可以在页面右侧单击添加当前IP地址，将当前设备的IP地址自动添加到白名单中，使用该功能前需要先关闭本地代理。
公网白名单的更多信息，请参见获取公网白名单IP地址。
私网终端节点
私网访问白名单
如果通过VPC访问，配置终端节点和私网访问白名单，请参见配置私网访问应用。
用户名称
系统自动生成，格式为应用名+三位随机数字或字母组合。创建应用后可以在应用详情中查看应用名称。
用户密码
输入应用的用户密码。
您可以单击用户密码右侧的自动生成密码，自动填入密码。
单击密码框右侧的
图标，密码明文显示时可以复制密码。如果您忘记设置的初始化密码，创建应用后可以在应用详情的基本信息区域修改应用密码。
配置索引默认设置。
写入深度优化：开启后会自动调整索引结构，对索引的写入性能及存储成本有明显优化。但存在使用限制，如不支持前缀查询等。详细信息，请参见写入深度优化。
说明创建应用后，您可以在应用详情页面的索引默认设置区域，查看或修改索引的默认配置。配置项包括：数据保存时间、写入深度优化、带主键写入、自动数据整理、动态字段配置。
如果您需要修改单个索引的配置，您可以在索引的高级配置中进行修改。具体操作，请参见修改索引配置。
单击立即创建。
您可以在应用管理页面的应用列表中查看已创建的应用。
应用状态
描述
创建中
创建中的应用不支持数据读写和控制台相关操作。
运行中
应用正常运行。
欠费冻结
账号欠费时会导致应用冻结，相关服务将无法正常使用，详情请参见到期或欠费说明。
相关文档
创建索引，索引中写入和查询数据，请参见创建索引。
通过Kibana创建索引、读写数据或进行可视化分析等，请参见通过Kibana使用Serverless应用。