日志服务 日志沉降

一、操作场景

操作与访问类日志具有巨大的业务价值，可用于业务洞察、客户服务、推广运营、用户行为分析等场景，需要对天、周级别的数据进行统计分析。同时此类日志也要满足180天保存时间的合规要求，保证日志可查询，用于攻击溯源等场景。

该场景需求呈现以下特征：

·天级别到周级别的数据，业务价值高，需要用于各类统计分析图表，使用频次高，响应要及时。主要关注其实时性与分析能力。

·月级别的数据，业务价值低，基本不再需要分析，使用频次低，同时数据量非常大。主要关注其存储成本。

针对以上特征，CLS 日志沉降支持将高价值的新数据接入标准存储做实时分析统计与告警，经过一段周期后（一般是几天到几周）将价值与使用频次降低的旧数据，沉降到存储成本更低的低频存储长时间保存。

二、操作步骤

1. 登录 日志服务控制台。

2. 在左侧导航栏中，选择日志主题，进入日志主题列表，单击创建日志主题，或者在日志主题列表选择已创建的日志主题，在基本信息页面进行编辑。

·配置日志保存策略，日志接入选择标准存储，日志保存时间支持日志永久保存和固定期限保存。

·开启日志沉降开关，根据业务需求选择日志在标准存储保存的周期。

注意：只有日志保存时间在7天及以上时，才可以开启日志沉降功能。

·其他配置可根据实际情况填写。

3. 配置完成后单击确定。

4. 保存后，日志将先接入标准存储一段周期，然后沉降到低频存储，存储费用大幅降低。如例所示配置，日志将在标准存储保存7天，然后沉降到低频存储保存23天后过期。

三、各日志存储方案对比

四、如何进行日志沉降计费

开启日志沉降的日志主题，数据将先接入标准存储，产生写流量、标准索引流量费用。接入后在标准存储保存一段时间，期间产生标准日志存储、标准索引存储的费用。而后数据沉降到低频存储长时间保存，直到过期。期间产生低频日志存储、低频索引存储费用。

例如：每天写入1TB 原始日志数据，保存180天，压缩比1:8，索引比例100%，以广州地域定价为例，每个月用量和花费如下：

五、修改日志沉降周期

日志沉降支持修改沉降周期，修改经过一段时间后生效。例如：修改7天标准存储，3天低频存储的日志主题为10天标准存储。修改生效期间，数据保持旧沉降周期不变。经过一段时间（数小时到一天）的生效期，数据迁移完成，开始按照新沉降周期生效（当前标准主题从低频存储恢复数据到标准存储不产生费用）。

六、历史日志沉降到低频存储与投递到 COS 的场景对比

日志接入标准存储一段周期后（一般是几天到几周），需要将历史数据转存到成本更低的存储类型。此时用户可以依据场景选择沉降到低频存储或投递到 COS 做归档。

其中，沉降到低频会产生低频日志存储（按压缩后计算，为0.0025元/GB/天）、低频索引存储（0.0025元/GB/天）费用；投递到 COS 会产生读流量费用（0.18元/GB）、COS 存储费用（例如 COS 标准存储，按压缩后计算，为0.0039元/GB）。

例如：每天写入1TB 原始日志数据，标准存储30天后，做合规留存。压缩比1:4，以广州地域定价为例。

场景一：标准存储30天后，再留存30天，索引占比100%。（总计保存60天）

场景二：标准存储30天后，再留存150天，索引占比100%。（总计保存180天）

场景三：标准存储30天后，再留存150天，索引占比25%。（总计保存180天）