日志流（LogStream）是日志读写的基本单位，日志组中可以创建日志流，将不同类 型的日志分类存储，方便对日志进一步分类管理。例如，您可以将不同的日志（操作 日志、访问日志等）写入不同的日志流，查询日志时可以进入对应的日志流快速查看 日志。
1个日志组中最多可以创建100个日志流，不支持扩大配额。如果您的配额已满，无法 创建日志流，建议删除不再需要使用的日志流后重试，或者在新的日志组中创建日志 流。
前提条件
已创建日志组。
创建日志流
日志流的创建类型分为用户创建（主动）和云服务创建（被动），云服务创建指华为 云其他云服务与云日志服务进行系统对接后，系统自动在云日志服务控制台创建的日 志流，本操作中日志流的创建类型为用户创建（主动）。
图2-2 创建日志流
1. 在云日志服务管理控制台，单击日志组名称。
2. 单击页面右上角的“创建日志流”，输入日志流名称，名称需要满足如下要求：
– 只支持输入英文、数字、中文、中划线、下划线及小数点。
– 不能以小数点、下划线开头或以小数点结尾。
– 长度为1-64个字符。
说明
日志采集后，以日志流为单位，将多条日志数据发往云日志服务。如果日志较多，需要分 门别类，建议您创建多个日志流，并给日志流做好命名，方便后续快速查找日志。日志流 创建后，名称不支持修改。
3. 在“企业项目”处选择业务需要的企业项目，也可单击“查看企业项目”，在企 业项目管理页面查看全部企业项目。
4. 单击“确定”，完成日志流的创建。
在日志流页面中，可以查看日志流的名称、企业项目、创建时间和创建类型。
删除日志流
如果日志流不再需要使用，可以删除日志流，日志流删除后，日志流中的日志数据将 被同时删除。日志流删除后无法恢复，请谨慎操作。
说明
● 删除日志流前请确认该日志流下没有配置日志采集任务，否则删除后可能影响正常的日志上 报。
● 如果日志流绑定了日志转储任务，删除日志流之前，需要先删除该日志流关联的日志转储任 务。
1. 在日志流列表中，单击待删除日志流所在行的“删除”。
2. 在弹出框中输入“DELETE”后，单击“确定”，完成日志流删除。
3 日志接入
云日志服务提供实时日志采集功能，支持主机、SDK、云服务接入等多种日志采集方 式，采集日志后，日志数据可以在云日志控制台以简单有序的方式展示、方便快捷的 方式进行查询。
云日志服务目前只支持ECS日志采集，暂不支持容器化日志采集，如果需要采集容器化 日志，可以使用AOM服务，具体请参见接入LTS。
功能优势
新版日志接入优势在于能够实现批量操作主机的采集路径配置，而且引入主机组概念 也能帮助用户更方便管理同类型主机。用户在拥有大量主机的情况下，引入新版接入 配置就显得很有必要。新版日志接入与旧版的区别如表3-1所示。如需要升级使用新版 日志接入，请参考如何升级使用新版日志接入进行操作。
表3-1 新版日志接入与旧版的区别
对比项 新版 旧版
支持主机管理 是 否
支持批量添加主机配 置
是 否
支持主机组管理 是 否
支持导入已有配置 是 否
支持配置项查询条件 日志组名称、日志流名称、配置
名称 仅支持主机名称和IP
接入配置功能使用 日志服务页面中 具体日志流页面中
开始使用新版日志接入
1. 在云日志服务管理控制台，单击“日志接入”，进入日志接入页面。
2. 单击右上角“接入日志”，进入选择接入日志类型页面。
3. 在选择接入日志类型页面，您可以选择如下接入方式，完成日志接入。
– 主机接入：将主机待采集日志的路径配置到日志流中，ICAgent将按照日志采
集规则采集日志至云日志服务。
– 云服务接入：云日志服务支持多个云服务日志接入，您可以选择不同云服务
查看相应的日志接入方式。
–