使用云服务接入LTS-华为云

云日志服务 LTS-弹性负载均衡 ELB接入LTS:设置ELB接入

设置ELB接入云日志服务接入方式为负载均衡 ELB时，按照如下操作完成接入配置。登录云日志服务控制台。在左侧导航栏中，选择“日志接入”，单击“负载均衡 ELB”进行ELB接入配置。选择日志流。单击“所属日志组”后的目标框，在下拉列表中选择具体的日志组，若没有所需的日志组，单击“所属日志组”目标框后的“新建”，在弹出的创建日志组页面创建新的日志组。单击“所属日志流”后的目标框，在下拉列表中选择具体的日志流，若没有所需的日志流，单击“所属日志流”目标框后的“新建”，在弹出的创建日志流页面创建新的日志流。单击“下一步”：ELB配置。单击“前往ELB配置”。具体的操作步骤，请见访问日志。日志流配置。表1 日志流配置参数表参数说明自动对日志流进行结构化配置和索引配置开启该按钮，日志流结构化配置为ELB系统模板，索引配置时将所有ELB解析出来的字段打开快速分析按钮。配置结构化和索引后，才能对ELB日志进行SQL分析，并提供可视化图表。自动为日志流添加标签：log_type=elb_7layer_access 开启该按钮，自动为日志流添加标签（log_type=elb_7layer_access）后，ELB仪表盘模板才能匹配该日志流。自动为日志流创建仪表盘开启该按钮，自动为日志流创建ELB仪表盘。单击“提交”。

云日志服务 LTS 使用云服务接入LTS

云日志服务 LTS-云服务接入LTS概述

云服务接入LTS概述云日志服务（LTS）支持采集计算、存储、安全、数据库等多种华为云服务的日志数据，您可以使用LTS对云服务日志进行关键词搜索、运营数据统计分析、运行状况监控告警等多种操作。当前LTS支持采集的云服务日志如下表所示：表1 云服务接入序号云服务简称云服务名称日志类型文档链接仪表盘 1 AOM 应用运维管理全量日志应用运维管理AOM接入LTS - 2 APIG API网关网关访问日志（APIG） API网关APIG接入LTS APIG监控中心 APIG访问中心 APIG秒级监控 3 AstroZero Astro轻应用 Astro轻应用 Astro轻应用接入 - 4 BMS 裸金属服务器全量日志裸金属服务BMS文本日志接入LTS - 5 CBH 云堡垒机操作日志云堡垒机CBH 接入LTS - 6 CCE 云容器引擎用户应用日志 CCE管理面日志云容器引擎CCE应用日志接入LTS - 7 CDN 内容分发网络访问日志（CDN）内容分发网络CDN接入LTS CDN用户分析 CDN错误分析 CDN热门资源 CDN基础数据 8 CFW 云防火墙攻击日志（CFW攻击日志）访问日志（CFW访问控制日志）流量日志（CFW流量日志）云防火墙CFW接入LTS - 9 CTS 云审计服务云服务管理面操作日志（CTS）云审计服务CTS接入LTS - 10 D CS 分布式缓存服务审计日志（DCS审计日志）分布式缓存服务DCS接入LTS DCS审计日志中心 11 DDS 文档数据库服务审计日志（DDS审计日志）错误日志（DDS错误日志）慢日志（DDS慢日志）文档数据库服务DDS接入LTS DDS审计日志中心 12 DDoS防护 AAD DDoS防护 AAD 全量日志 DDoS防护 AAD接入LTS - 13 DMS 分布式消息服务Kafka版 DMS重平衡日志分布式消息服务Kafka版接入LTS - 14 DRS 数据复制服务访问日志数据复制服务DRS接入LTS - 15 DWS 数据仓库服务 CN节点日志 DN节点日志操作系统messages日志审计日志数据仓库服务 GaussDB (DWS)接入LTS - 16 ECS 弹性云服务器全量日志（ICAgent采集文本日志）云主机ECS文本日志接入LTS - 17 ELB 弹性负载均衡 7层访问日志（ELB）弹性负载均衡 ELB接入LTS ELB监控中心 ELB访问中心 ELB秒级监控 18 ER 企业路由器全量日志（ER企业路由器）企业路由器ER接入LTS - 19 FunctionGraph 函数工作流函数执行日志函数工作流FunctionGraph接入LTS - 20 GaussDB 云数据库 GaussDB 审计日志（GAUSSV5审计日志）云数据库GaussDB接入LTS - 21 GES 图引擎服务审计日志图引擎服务GES接入LTS - 22 GaussDB for MySQL 云数据库 GaussDB for MySQL 错误日志（GAUSSDB_MYSQL错误日志）慢日志（GAUSSDB_MYSQL慢日志）云数据库GaussDB(for MySQL)接入LTS - 23 GeminiDB Redis 云数据库 GeminiDB Redis 慢日志（GeminiDB Redis慢日志）云数据库GeminiDB接入LTS - 24 GeminiDB Mongo 云数据库 GeminiDB Mongo 错误日志（GeminiDB Mongo错误日志）慢日志（GeminiDB Mongo慢日志）云数据库GeminiDB Mongo接入LTS - 25 GeminiDB Cassandra 云数据库 GeminiDB Cassandra 慢日志（GeminiDB Cassandra慢日志）云数据库GeminiDB Cassandra接入LTS - 26 HiLens 华为HiLens 设备日志华为HiLens接入LTS - 27 IoTDA 设备接入设备运行日志设备接入IoTDA 接入LTS - 28 ModelArts ModelArts 运行日志 AI开发平台 ModelArts接入LTS - 29 MRS MapReduce服务全量日志（ICAgent采集文本日志） MapReduce服务MRS接入LTS - 30 RDS for MySQL 云数据库 RDS for MySQL 错误日志（MYSQL错误日志）慢日志（MYSQL慢日志）云数据库RDS for MySQL接入LTS - 31 RDS for PostgreSQL 云数据库 RDS for PostgreSQL 错误日志（POSTGRESQL错误日志）慢日志（POSTGRESQL慢日志）云数据库RDS for PostgreSQL接入LTS - 32 RDS for SQLServer 云数据库RDS for SQL Server 错误日志（SQLSERVER错误日志）云数据库RDS for SQLServer接入LTS - 33 ROMA Connect 应用与数据集成平台网关访问日志应用与数据集成平台ROMA Connect接入LTS - 34 Live 视频直播访问日志视频直播Live接入LTS - 35 SMN 消息通知服务消息传输日志（SMN）消息通知服务SMN接入LTS - 36 SecMaster 安全云脑全量日志安全云脑SecMaster接入LTS - 37 ServiceStage 应用管理与运维平台 ServiceStage容器应用日志 ServiceStage容器应用日志接入LTS - 38 ServiceStage 应用管理与运维平台 ServiceStage云主机日志 ServiceStage云主机日志接入LTS - 39 VPC 虚拟私有云 VPC流日志（VPC）虚拟私有云VPC 接入LTS VPC流日志 40 WAF Web应用防火墙攻击日志访问日志 Web应用防火墙WAF接入LTS - 父主题：使用云服务接入LTS

云日志服务 LTS 使用云服务接入LTS

云日志服务 LTS-虚拟私有云VPC接入LTS:设置VPC接入

设置VPC接入云日志服务接入方式为虚拟私有云 VPC时，按照如下操作完成接入配置。登录云日志服务控制台。在左侧导航栏中，选择“日志接入”，单击“虚拟私有云 VPC”进行VPC接入配置。选择日志流。单击“所属日志组”后的目标框，在下拉列表中选择具体的日志组，若没有所需的日志组，单击“所属日志组”目标框后的“新建”，在弹出的创建日志组页面创建新的日志组。单击“所属日志流”后的目标框，在下拉列表中选择具体的日志流，若没有所需的日志流，单击“所属日志流”目标框后的“新建”，在弹出的创建日志流页面创建新的日志流。单击“下一步”：VPC配置。单击“前往VPC配置”。具体的操作步骤及参数配置，请参见创建VPC流日志。单击下一步：日志流配置。表1 日志流配置参数表参数说明自动对日志流进行结构化配置和索引配置开启该按钮，日志流结构化配置为VPC系统模板，索引配置时将所有VPC解析出来的字段打开快速分析按钮。配置结构化和索引后，才能对VPC日志进行SQL分析，并提供可视化图表。自动为日志流添加标签：log_type=apig_layer_access 开启该按钮，自动为日志流添加标签（log_type=vpc_flow）后，VPC仪表盘模板才能匹配该日志流。自动为日志流创建仪表盘开启该按钮，自动为日志流创建VPC仪表盘。完成。

云日志服务 LTS 使用云服务接入LTS

云日志服务 LTS-云审计服务CTS接入LTS:操作步骤

操作步骤云日志服务接入方式为云审计 CTS时，按照如下操作完成接入配置。登录云日志服务控制台。在左侧导航栏中，选择“日志接入”，单击“云审计 CTS”进行CTS接入配置。选择日志流。单击“所属日志组”后的目标框，在下拉列表中选择具体的日志组，若没有所需的日志组，单击“所属日志组”目标框后的“新建”，在弹出的创建日志组页面创建新的日志组。单击“所属日志流”后的目标框，在下拉列表中选择具体的日志流，若没有所需的日志流，单击“所属日志流”目标框后的“新建”，在弹出的创建日志流页面创建新的日志流。单击“下一步”：CTS配置。单击“前往CTS配置”。具体的操作步骤及参数配置，请见云审计服务《用户指南》。单击下一步：日志流配置。表1 日志流配置参数表参数说明自动对日志流进行结构化配置和索引配置开启该按钮，日志流结构化配置为CTS系统模板，索引配置时将所有CTS解析出来的字段打开快速分析按钮。配置结构化和索引后，才能对CTS日志进行SQL分析，并提供可视化图表。单击“提交”。

云日志服务 LTS 使用云服务接入LTS

云日志服务 LTS-文档数据库服务DDS接入LTS:DDS错误日志结构化模板日志详情

DDS错误日志结构化模板日志详情 DDS错误日志示例日志表3 结构化模板示例模板名称示例日志 DDS错误日志 {"log_type": "error_log","severity": "Error","log_time": "2022-08-22T09:33:15.142+0000","raw_message": "E QUERY [ClusterDisasterBackupChangeJob] Get global setting disasterBackup failed.","instance_id": "5b67dc63ba824145aae1f12ff51e58b8in02","node_id": "686a791e690e4db3af591ec4b6f72916no02"} 结构化字段及字段说明表4 结构化字段字段示例描述类型 log_type error_log 日志类型 string severity Error 日志级别 string log_time 2022-08-22T09:33:15.142+0000 日志产生时间 string raw_message E QUERY [ClusterDisasterBackupChangeJob] Get global setting disasterBackup failed. 日志内容 string instance_id 5b67dc63ba824145aae1f12ff51e58b8in02 实例Id string node_id 686a791e690e4db3af591ec4b6f72916no02 节点Id string

云日志服务 LTS 使用云服务接入LTS

云日志服务 LTS-文档数据库服务DDS接入LTS:DDS审计日志结构化模板日志详情

DDS审计日志结构化模板日志详情 DDS审计日志示例表5 结构化模板示例模板名称示例日志 DDS审计日志 {"topic":"auditLog","instanceid":"9fbf813bc27e4a3ab54bddf783a4f774in01","nodeid":"bf4cb0413d0b4221be94b08471708586no01","db":"test","coll":"testCollection","optype":"update","time":"2022-08-05T08:24:15.536+0000","user_ip":"10.4.23.205","user_port":"47668","user":"rw_testuser","param":{"command":"update","ns":"test.testCollection","op":[{"q":{"vin":"LDP31B965NG036174"},"u":{"$set":{"timestamp":{"$numberLong":"1659687855535"},"deviceTime":{"$numberLong":"1659687855340"},"longitude":"119.35516805555555","latitude":"26.057936388888891","location":"119.35516805555555,26.057936388888891","height":"10.097286797128618","direction":"12","speed":14,"accuracy":"0","h3Address7":"8741b5300ffffff"}},"upsert":true}],"args":{"update":"testCollection","ordered":true,"$db":"test","$clusterTime":{"clusterTime":{"$timestamp":{"t":1659687855,"i":1685}},"signature":{"hash":{"$binary":"CP5bfEf+gBJZdAxCKtF9HiSeqQY=","$type":"00"},"keyId":{"$numberLong":"7102408879899674942"}}},"lsid":{"id":{"$binary":"PXVVrbuvRuGkypCbu/oXXQ==","$type":"04"}}}}} 结构化字段及字段说明表6 结构化字段字段示例描述类型 topic auditLog 消息主题 string instanceid 9fbf813bc27e4a3ab54bddf783a4f774in01 实例ID string nodeid bf4cb0413d0b4221be94b08471708586no01 节点ID string db test 数据库名 string coll testCollection 开启分片的集合名 string optype update 操作类型 string time 2022-08-05T08:24:15.536+0000 审计日志时间 string user_ip 10.4.23.205 客户端IP string user_port 47668 客户端端口 string user rw_testuser 数据库用户账户 string param {\"command\":\"update\",\"ns\":\"test.testCollection\",\"op\":[{\"q\":{\"vin\":\"LDP31B965NG036174\"},\"u\":{\"$set\":{\"timestamp\":{\"$numberLong\":\"1659687855535\"},\"deviceTime\":{\"$numberLong\":\"1659687855340\"},\"longitude\":\"119.35516805555555\",\"latitude\":\"26.057936388888891\",\"location\":\"119.35516805555555,26.057936388888891\",\"height\":\"10.097286797128618\",\"direction\":\"12\",\"speed\":14,\"accuracy\":\"0\",\"h3Address7\":\"8741b5300ffffff\"}},\"upsert\":true}],\"args\":{\"update\":\"testCollection\",\"ordered\":true,\"$db\":\"test\",\"$clusterTime\":{\"clusterTime\":{\"$timestamp\":{\"t\":1659687855,\"i\":1685}},\"signature\":{\"hash\":{\"$binary\":\"CP5bfEf+gBJZdAxCKtF9HiSeqQY=\",\"$type\":\"00\"},\"keyId\":{\"$numberLong\":\"7102408879899674942\"}}},\"lsid\":{\"id\":{\"$binary\":\"PXVVrbuvRuGkypCbu/oXXQ==\",\"$type\":\"04\"}}}} 数据库操作详情和参数 string

云日志服务 LTS 使用云服务接入LTS

云日志服务 LTS-文档数据库服务DDS接入LTS:DDS慢日志结构化模板日志详情

DDS慢日志结构化模板日志详情 DDS慢日志示例日志表1 结构化模板示例模板名称示例日志 DDS慢日志 {"log_type": "slow_log","log_time": "2022-08-20T10:04:03.204000Z","namespace": "data0820.table","database": "data0820","collection": "table","operate_type": "insert","docs_scanned": 0,"docs_returned": 0,"n_deleted": 0,"n_matched": 0,"n_modified": 0,"n_inserted": 10,"cost_time": 555,"lock_time": 0,"whole_message": "{\"op\": \"insert\", \"ns\": \"data0820.usrtable\", \"command\": \"{N}\", \"ninserted\": 1, \"keysInserted\": 1, \"numYield\": 0, \"locks\": {\"Global\": {\"acquireCount\": {\"r\": 5, \"w\": 5}}, \"Database\": {\"acquireCount\": {\"w\": 4, \"W\": 1}}, \"Collection\": {\"acquireCount\": {\"w\": 2}}, \"oplog\": {\"acquireCount\": {\"w\": 2}}}, \"responseLength\": 230, \"protocol\": \"op_msg\", \"millis\": 555, \"ts\": {\"$date\": 1660989843204}, \"client\": \"192.168.0.64\", \"appName\": \"MongoDB Shell\", \"allUsers\": [{\"user\": \"rwuser\", \"db\": \"admin\"}], \"user\": \"rwuser@admin\"}","instance_id": "5b67dc63ba824145aae1f12ff51e58b8in02","node_id": "686a791e690e4db3af591ec4b6f72916no02","client_ip": "190.12.11.11","username": "user中文","keys_examined": 0} 结构化字段及字段说明表2 结构化字段字段示例描述类型 log_type slow_log 日志类型 string log_time 2022-08-20T10:04:03.204000Z 慢日志产生时间 string namespace data0820.table 命名空间 string database data0820 库名称 string collection table 表名称 string operate_type insert 操作类型 string docs_scanned 0 数据库扫描行数 long docs_returned 0 查询返回结果行数 long n_deleted 0 删除行数 long n_matched 0 更新匹配行数 long n_modified 0 实际更新行数 long n_inserted 10 插入行数 long cost_time 555 操作花费的时间 long lock_time 0 wait_lock的时间 long whole_message {\"op\": \"insert\", \"ns\": \"data0820.usrtable\", \"command\": \"{N}\", \"ninserted\": 1, \"keysInserted\": 1, \"numYield\": 0, \"locks\": {\"Global\": {\"acquireCount\": {\"r\": 5, \"w\": 5}}, \"Database\": {\"acquireCount\": {\"w\": 4, \"W\": 1}}, \"Collection\": {\"acquireCount\": {\"w\": 2}}, \"oplog\": {\"acquireCount\": {\"w\": 2}}}, \"responseLength\": 230, \"protocol\": \"op_msg\", \"millis\": 555, \"ts\": {\"$date\": 1660989843204}, \"client\": \"192.168.0.64\", \"appName\": \"MongoDB Shell\", \"allUsers\": [{\"user\": \"rwuser\", \"db\": \"admin\"}], \"user\": \"rwuser@admin\"} 原始日志信息 string instance_id 5b67dc63ba824145aae1f12ff51e58b8in02 实例ID string node_id 686a791e690e4db3af591ec4b6f72916no02 节点ID string

云日志服务 LTS 使用云服务接入LTS

云服务器内容精选

使用云服务接入LTS

7*24

备案

专业服务

退订

建议反馈

售前咨询热线