成本节省建议
节省日志服务成本时，优先考虑费用较高的 计费项。通常为索引流量及索引存储这两项，费用一般是写流量和日志存储的数倍。主要因为它们按照未压缩的日志数据量进行计量计费，而使用 LogListener 上传日志时会进行数据压缩，写流量和日志存储按照压缩后的日志数据量计量计费，日志压缩率一般为1:4 - 1:10。 您可以结合自身需求按照如下方式调整日志主题配置，以达到节省成本的目的。
降低日志上传数据量：包括索引流量及索引存储在内的大部分计费项都与日志上传数据量相关，降低日志上传数据量可从源头实现成本节省。您可以适当地减少部分不必要的日志采集，或者使用 LogListener 采集配置 中的过滤器仅采集符合过滤器规则的日志，例如仅采集包含 Error、Warning 级别的日志。 使用低频存储：低频存储以低成本方案解决海量低频日志的检索和存储问题，适用于用户对日志无统计分析要求，且日志保存时间较长的场景，能够节省80%左右的成本。详细说明参见 日志存储概述。 缩短日志存储周期：日志存储周期越长，日志存储费用及索引存储费用越高。对于较老的日志，还可将其沉降至 低频存储 中。如果完全不需要检索，也可将日志文件 投递至 COS 中。 精简索引配置：简化索引配置可以降低索引流量及索引存储费用，详情请参见 精简索引配置。 使用数据加工分发日志主题：数据加工可将原始日志投递至不同的日志主题中，例如按照日志级别 ERROR、WARNING、INFO 将日志进行分类，然后分发到不同的日志主题。您可以创建一个源日志主题用来接收所有的日志数据（这个日志主题可以不开启索引，不产生索引流量及索引存储费用，成本较低），然后使用数据加工按后续的日志检索分析需求将原始日志分别投递至不同存储周期、不同索引配置或不同存储类型的日志主题中，以更好地平衡使用需求及成本。详细说明参见 创建加工任务。 精简索引配置
索引配置 是检索分析日志的必要条件，只有开启索引才能对日志进行检索分析。不同的索引规则会产生不同的日志检索分析效果，也会产生不同的费用。 1. 如需降低索引流量及索引存储费用，需首先关闭全文索引，因为当全文索引处于开启状态时，索引流量将以原始日志全文为准进行计量，键值索引的多少不会影响索引流量及索引存储。
注意：
关闭全文索引后，将无法直接使用关键词的方式对日志进行全文检索，只能使用键值检索，例如搜索 request_id 为 "aaaa-bbbb-cccc-dddd" 的日志：
【错误】全文检索查询语句："aaaa-bbbb-cccc-dddd"，查询报错，因为未指定需要检索的字段。
【正确】键值检索查询语句：request_id:"aaaa-bbbb-cccc-dddd"，正常查询，指定了需要在 request_id 字段中进行检索。
2. 关闭全文索引后，便可减少键值索引字段。键值索引流量以开启键值索引的字段长度为准进行计量，可优先删除无检索需求且字段长度较大的字段。
注意：
请关闭键值索引中的自动配置开关，避免被删除的字段再次自动添加到键值索引中。
键值索引中不存在的字段不支持键值检索，且由于第一步中已关闭全文索引，该字段将不支持以任何方式进行检索，仅能展示。