工作空间管理¶

工作空间基于多用户设计，可隔离不同单元数据。

新建工作空间¶

在工作空间列表，点击右上角新建工作空间。

空间信息¶

输入工作空间名称；
选择工作空间语言；
选择工作空间拥有者：拥有工作空间最高操作权限；
按需输入针对该工作空间的描述。

主存储引擎¶

自动列出数据存储引擎。

若您不选择数据存储引擎，则数据会保存到系统主存储引擎内。

数据保存策略¶

即当前工作空间的数据保留时长。

除各数据类型对应的存储时长，还可选择设置自定义保存时长（<= 1800 天）。

配置超长存储时长

在配置 OpenSearch 或 Elasticsearch 集群的超长数据保留时长时，不仅要预估存储空间用量，还需估算索引分片数量；
OpenSearch 或 Elasticsearch 集群默认限制每节点最多 1000 个分片。例如，对于一个 3 节点的集群，分片总数不应超过 3000 个；
分片数量计算示例：假设某工作空间的日志索引配置为 2 副本、3 分片，每分片最大 30GB，每日数据量约为 180GB（即 2 个索引），数据保留 200 天，则总分片数计算公式为：索引副本数 × 每日索引数 × 每索引分片数 × 数据保留天数 = 2 × 2 × 3 × 200 = 2400 个分片；
若存在多个工作空间，需将各工作空间的索引分片数进行累加，并同时估算其他数据类型索引分片的数量。

其他¶

左星查询：即确定新创建的工作空间是否支持左星查询；
自定义映射规则：启用该配置后，对应工作空间可以自定义映射规则。工作空间的自定义映射规则优先级大于管理后台的映射规则。

注意

若您在管理后台配置与工作空间内的映射规则有重合配置，则该成员角色为管理后台和工作空间分配角色合集。
自定义日志索引：开启后，允许该工作空间创建多个索引策略用于保存日志；
超大日志计数单元：用于设置超大日志的计数单元，可根据设置的计数单元拆分成多条日志进行计费；
查询数量上限：针对不同用户的工作空间的查询数量进行定制化限制，避免因查询数据量过大导致集群查询性能低，影响产品使用体验。设置查询上限数量后，超出的需要通过再次查询才能得出。
后台访问隔离：将指定工作空间在当前管理后台的查看和管理范围限定为后台超级管理员，详见后台访问隔离。

管理工作空间¶

后台访问隔离¶

后台访问隔离用于保护需要限制后台访问的工作空间。开启后，当前管理后台仅超级管理员可查看和管理该空间；普通后台账号的空间列表、搜索结果、空间选择器、关联信息和数量统计会过滤该空间。

开启前，请确认全部管理后台服务已升级到支持后台访问隔离的版本，并使用后台超级管理员账号操作。此处的超级管理员是管理后台账号身份，与控制台工作空间的 Owner、Administrator 分别授权。

进入管理后台的工作空间 > 工作空间列表，点击新建工作空间，或编辑已有工作空间；
在弹窗的其他区域，开启后台访问隔离；
点击确定保存。

新建和存量工作空间默认关闭该开关。保存成功后执行新状态，已开启的空间在名称旁显示已隔离标签。点击取消保留原状态。后台超级管理员可通过同一入口关闭隔离，恢复该空间原有的后台权限范围。

隔离同时作用于后台的空间详情、配置、删除、成员和索引等操作，以及其他后台页面中关联该空间的资源访问。普通后台账号通过旧链接访问隔离空间时，系统提示“工作空间不存在或无权访问”；已打开页面的后续请求同样执行新的隔离规则。

普通后台账号保存用户或分组的空间授权时，系统保留隔离空间的原有关联。涉及隔离空间的分组成员变更、分组删除和共享角色权限变更，由后台超级管理员操作。后台记录隔离开关的变更审计。

控制台继续按成员、团队、管理分组及 SSO 授权规则访问工作空间，数据采集与监控执行沿用现有规则。

筛选¶

通过主存储引擎、业务两个筛选项，快速筛选定位工作空间。

搜索¶

工作空间列表页面可查看所有工作空间的基本信息，您可按空间名称关键字进行搜索查找。

索引配置¶

即针对当前工作空间的所有索引模板作主分片、分片大小、副本分片的调整。

点击数据类型右侧的配置按钮，支持自定义配置该数据类型的 “主分片” 、“分片大小”、“热数据保存时长”、支持是否“开启副本”以及“高级配置”。

其中，在火山引擎底座下，链路、日志和自定义日志索引的存储策略包括：

标准存储：配置热数据；
低频存储：标准存储时长 7 天及以上可进行配置；
归档存储：标准存储时长 30 天及以上可进行配置。

注意

开启副本后，默认会给索引分片创建一份冗余的副本；
开启高级配置后，支持修改索引 mapping 模板配置，包含分词等相关参数修改。

数据上报限制¶

为满足工作空间内同角色的需要，通过配置数据上报限制，基于“天”的维度判断某个类型数据是否触发阈值，一旦触发阈值，后续上报的数据将无法写入到数据库中，并做丢弃处理，从而节约资源使用成本。

如图，您可针对指标、网络（主机数量）、日志条数、应用性能 Trace 数量、应用性能 Profile 条数、用户访问 PV 数量和可用性拨测次数进行限制的配置。

注意

0 表示对应的数据全部都丢弃不做写入，无上限；
指标、网络数据因为统计维度是时间线和网络，所以不存在数量的限制，只有开启数据写入限制和不限制两种模式。

查看成员¶

点击进入对应的工作空间成员页面，可以查看到该工作空间下的所有成员基本信息。

您可进行搜索、修改角色、删除等操作。

注意

一个工作空间只能有一个拥有者，修改其他成员为拥有者，原拥有者降级为管理员。

添加用户¶

点击进入添加页面；
选择成员；
设置角色权限；
点击确定。

注意

此处可添加成员为系统内已存在的成员，若为系统新成员，需在用户 > 添加用户页面中添加成功后，再返回此处进行操作。

修改/删除成员¶

点击即可修改该工作空间配置或是直接删除该工作空间。

租户配置管理¶

注意

仅针对使用 ScopeDB 引擎的工作空间。

Workgroup：实际执行的 work group。配置后，该工作空间的所有查询全部由指定的工作组执行，不会进入到集群内默认工作组。
查询并发数量：默认 50 条。工作空间内同时并发的查询数量，超出需排队等待。
最大分卷时间：为单次查询所设定的最大时间搜索范围，一旦在该范围内获取足够数据，搜索便会立即停止。
采样临界值：可自由定义。当查询扫描的数据量级到达预设配置，则自动开启采样查询并返回数据。
- 默认值：仪表板查询（2 亿），查看器查询（1 亿），Facet（500 万）、报告（5 亿）其他查询（2 亿）
异步执行超时：默认 2 分钟。查询超时时间。
禁用流式聚合：默认关闭。

删除工作空间¶

点击删除工作空间后，用户将无法登录到该工作空间，数据将不再上报。

系统不会立即作数据及配置的清理，会为您保留七天的缓冲，以免误删带来的不必要麻烦。