为了方便用户使用日志定位问题，云搜索服务提供了日志备份和日志查询功能。用户可以将集群的日志备份在OBS桶中，然后通过OBS可以直接下载需要的日志文件，进行问题分析定位。

开启日志管理

1.登录云搜索服务管理控制台。

2.在“集群管理”页面，单击需要配置日志备份的集群名称，进入集群基本信息页面。

3.选择“日志管理”，在“日志管理开关”右侧单击开关，打开集群的日志管理功能。

关闭.png 表示关闭日志管理功能，打开.png 表示打开日志管理功能。

4.（可选）打开日志管理功能后，云搜索服务会自动为客户创建OBS桶、备份路径和IAM委托，用于日志备份。自动创建的OBS桶、备份路径和IAM委托将直接展示在界面中。如果您不希望使用自动创建的OBS桶、备份路径和IAM委托，您可以在“日志备份配置”右侧单击修改集群名称.png 进行配置。

在修改基础配置弹出框中，您可以在下拉框中选择您账户下已有的OBS桶和IAM委托，或者通过“创建桶”和“创建委托”链接重新创建。

参数说明

参数	说明	注意事项
“OBS桶”	日志存储的OBS桶的名称。	创建或者已存在的OBS桶需满足“区域”必须跟创建集群的区域保持一致。
“备份路径”	日志在OBS桶中的存放路径。	备份路径配置规则：备份路径不能包括下列符号：:*?"<>l。备份路径不能以“/”开头。备份路径不能以“.”开头或结尾。备份路径的总长度不能超过 1023 个字符。
“IAM委托”	指当前账户授权云搜索服务访问或维护存储在OBS中数据。	创建或者已存在的IAM需满足如下条件： “委托类型”选择“云服务” “云服务”选择“Elasticsearch”。设置当前委托具备“全局服务”中“对象存储服务”项目的“OBS Administrator”权限。


                说明
                如果是子账户，需要同时设置GetBucketStoragePolicy、GetBucketLocation、ListBucket权限，才能看到OBS桶。

5.日志备份。

a. 自动备份日志。

在“自动备份开关”右侧，单击开关，开启自动备份日志功能。

打开.png 表示打开自动备份日志功能，关闭.png 表示关闭自动备份日志功能。

开启“自动备份开关”后，在“修改日志备份策略”页面修改“备份开始时间”。设置成功后，系统会按照设置的时间进行自动备份。

b. 手动备份日志。

单击“日志备份”下面的“开始备份”，在弹出的确认提示框中，单击“确定”，开始备份日志。

日志备份列表中的“任务状态”为“SUCCESS”时，表示日志备份成功。


                说明
                云搜索服务会把集群中当前的所有日志全部复制到指定的OBS路径中，用户可以在自己的OBS桶对应的路径中直接查看或者下载日志文件。

6.日志查询。

用户可以根据集群的节点，日志类型，日志级别信息查询集群各个节点的日志信息。可查询的日志类型包括：运行日志、慢索引日志、慢查询日志、废弃操作日志。查询日志时，是从最近时刻的1万条日志中进行匹配，查询结果最多显示100条。

在“日志查询”页面，选择需要查询的节点，日志类型，日志级别信息后，单击搜索.png ，显示查询结果。

日志信息

日志备份成功后，用户可以单击“备份路径”，进入到OBS控制台，查看备份的日志信息。

详见下图：查看日志信息

图9-15 查看日志信息.png

云搜索服务备份的日志信息主要包括废弃操作日志、运行日志、慢索引日志、慢查询日志。在OBS桶中的存储类型如下表所示。

日志类型信息

日志名称	描述
clustername_deprecation.log	弃用操作的日志记录。
clustername_index_indexing_slowlog.log	慢索引日志。
clustername_index_search_slowlog.log	慢索引查询日志。
clustername.log	Elasticsearch运行日志。
clustername_access.log	接入日志。
clustername_audit.log	审计日志。