文档简介：
如何获取AK/SK？
AK/SK（Access Key ID/Secret Access Key）即访问密钥，表示一组密钥对。
-
AK：访问密钥ID，是与私有访问密钥关联的唯一标识符。访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。
-
SK：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
操作步骤
1.登录控制台，单击页面右上角的用户名，选择“我的凭证”。
2.在“我的凭证”页面，默认显示“项目列表”，切换到“访问密钥”页签。
3.单击“新增访问密钥”，输入登录密码。
4.单击“确定”，自动下载证书。
每个用户最多可创建2个访问密钥，访问密钥仅能在创建时下载一次，请在生成后妥善保管。如果界面“新增访问密钥”灰化，请删除一个访问密钥并重新创建。
使用agent过程中，CPU占用较高怎么处理？
如果在使用agent过程中遇到CPU占用较高的情况，请确认您配置的日志采集路径下是否有大量的日志文件，建议您定时清理，以减少agent在收集日志过程中带来的系统资源占用。
云日志服务可以采集哪类日志？支持采集哪些文件类型？
云日志服务可以采集的日志类型
-
主机日志，通过ICAgent采集器进行采集。
-
云服务日志，需要到对应的云服务上启用日志上报。
云日志服务支持采集的文件类型（文件扩展名）
采集路径如果配置的是目录，示例：/var/logs/，则只采集目录下后缀为“.log”、“.trace”和“.out”的文件；如果配置的是文件名，则直接采集对应文件，只支持文本类型的文件，日志的时间（东八区 UTC/GMT+08:00）必须是最近7天以内的。
实时查看最新日志，每一次加载数据时延是多久？
正常情况下，每隔3秒加载一次。如果这3秒内没有产生日志，则不显示；3秒后会继续调用接口，刷新出产生的日志数据。即如果每3秒都有日志数据产生，则加载数据时延为3秒。
如何手动删除日志？
不可以手动删除。系统会根据设置的日志存储时间（7天）自动清理过期的日志数据。
日志可以在LTS存储多长时间？
主机和云服务的日志数据上报至云日志服务后，默认存储时间为7天。超出存储时间的日志数据将会被自动删除。对于需要长期存储的日志数据（日志持久化），云日志服务提供转储功能，可以将日志转储至对象存储服务（OBS）中长期保存。
日志转储后，LTS会删除转储的内容么？
不会删除。日志转储是把日志“另存”一份至OBS，转储后，单击“转储对象”列的OBS桶名称，可以跳转至OBS控制台，查看转储的日志文件。
日志转储页面，转储状态异常是什么原因？
-
OBS桶被删除，请您重新指定已创建的存储桶。
-
OBS桶策略异常，请您在对象存储服务中设置访问控制策略。
日志转储后如何下载？
当前日志下载需要用户将日志转储至OBS，用户可以到OBS控制台下载日志文件。
下载方法：在LTS控制台“日志转储”页签下，单击“转储对象”列的OBS桶名称，可以跳转至OBS控制台，查看、下载转储的日志文件。
如何通过创建委托授权安装ICAgent？
安装ICAgent时，可以选择创建IAM委托方式，通过委托授权，ICAgent可以自动获取AK/SK（访问密钥），生成ICAgent的安装命令。
操作步骤
1.登录控制台，选择“服务列表 > 管理与部署 > 统一身份认证”。
2.在“统一身份认证”页面中，单击“委托”，进入委托页面。
3.单击右上角“创建委托”，参考下表设置参数。
表1 创建委托
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
4.单击创建委托页面下方的“确定”，委托创建成功。
委托生效
1.选择“服务列表 > 计算 > 弹性云服务器”，进入“弹性云服务器”页面。
2.单击ICAgent所在的弹性云服务器名称，进入弹性云服务器参数配置页面。
3.在“委托”选择已创建的委托名称，确认后即可生效。
4.（可选）如果您新购买的虚拟机需要设置委托，请在“购买弹性云服务器”页面，“高级配置”中选择“现在配置”，在“委托”中选择已创建的委托名称。待剩余参数配置完成后，单击“立刻购买”即可。
