检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 获取日志汇聚开关 GET https://{endpoint}/v1/{project_id}/lts/log-converge-config/switch /v1/{p
表示在原来hour的基础上加一小时。 minute/minutes Number 否 minute：表示需要替换的分钟，例如minute=1，默认为None。 minutes：表示需要增加分钟的数量，如minutes=1表示在原来minute的基础上加一分钟。 second/seconds
最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 日志汇聚开关打开 PUT https://{endpoint}/v1/{project_id}/lts/log-converge-config/switch /v1/{p
an> 添加颜色。 企业微信 企业微信渠道的内容支持Markdown语法。更多信息请参见群机器人配置。目前支持的元素参考如下： 标题 # 一级标题 ## 二级标题 ### 三级标题 #### 四级标题 ##### 五级标题 ###### 六级标题 文字加粗 **告警** 链接 [
单个账号的日志生成指标规则数，默认限制<=10，该限制是软件层面的元数据限制。 每个日志生成指标规则后台会默认分配1个后台执行任务，单个后台执行任务能处理的源日志流量有一定的性能规格。如果您的源日志流量超过单个后台执行任务的处理规格，支持提工单申请配置扩大单个规则的后台执行任务数量。 如果您的日志生成指标规则
日志可视化相关的功能支持全部用户使用的局点有：华南-广州、华北-北京四、华北-乌兰察布二零一、华北-乌兰察布一、华东-上海一、华东-上海二、中国-香港、西南-贵阳一、亚太-新加坡、华北-北京一；支持部分白名单用户使用的局点有：亚太-曼谷、华南-深圳、中东-利雅得、亚太-雅加达、华北-乌兰察布二零二，其他局点暂不支持该功能。
String 错误码。 error_msg String 调用失败响应信息描述。 请求示例 根据告警ID删除SQL告警规则 POST https://{endpoint}/v2/{project_id}/lts/alarms/sql-alarm-rule/{sql_alarm_rule_id}
String 错误码。 error_msg String 调用失败响应信息描述。 请求示例 根据告警ID删除关键词告警规则 POST https://{endpoint}/v2/{project_id}/lts/alarms/keywords-alarm-rule/{keywords_alarm_rule_id}
将日志分析的结果使用可视化图表呈现出来，支持表格、折线图、饼图、柱状图、地图等统计图表，或将统计图表汇聚在仪表盘上统一呈现，方便运营分析。 日志监控与日志告警 支持对存储在云日志服务中的日志数据进行关键词统计或SQL统计，通过在一定时间段内日志中关键字出现次数，实时监控服务运行状态；支持自定义告警内容，支持短信/
使用res_obs_file函数从OBS Bucket中获取文件内容，并支持定期刷新。支持和其他函数组合使用。 建议日志服务Project和OBS Bucket处于同一地域，使用华为云内网获取数据。 函数格式 res_obs_file(endpoint,bucket,file) 参数说明 参数名称 数据类型
变化趋势，并没有对全量数据进行分析，是一种采样结果。 支持通过查询时间和查询条件过滤日志进行分析。 快速分析是对通过查询语句查询到的日志进行分析，当查询到的日志数目为零时，快速分析没有结果。 支持将快速分析生成查询语句。 单击快速分析的某一行分析结果，可自动生成查询语句，查询日志并生成新的快速分析。
本文档介绍如何通过资源函数和映射富化函数从OBS中获取数据对日志数据进行富化。 前提条件 已上传csv文件到OBS。 背景信息 OBS是华为云提供的一个高可靠、高性能、高安全的基于对象的海量存储云服务。针对更新不频繁的数据，建议您存储在OBS上，只需要支付少量的存储费用即可。当您分散存储数
error_code String 错误码。 error_msg String 调用失败响应信息描述。 请求示例 关闭超额采集开关 POST https://{endpoint}/v2/{project_id}/collection/disable /v2/{project_id}/collection/disable
error_code String 错误码。 error_msg String 调用失败响应信息描述。 请求示例 打开超额采集开关 POST https://{endpoint}/v2/{project_id}/collection/enable /v2/{project_id}/collection/enable
对日志内容中的网址做脱敏处理，并且将脱敏的数据转成明文格式，可运用Base64编码解码函数，对网址进行转码。 原始日志 { "content":"https://www.huaweicloud.com/" } 加工规则 e_set("base64_url",base64_encoding(v("content")))
String 错误码 最小长度：8 最大长度：36 error_msg String 错误描述 最小长度：2 最大长度：512 请求示例 GET https://{endpoint}/v1/{project_id}/lts/{member_account_id}/all-streams /
最小长度：32 最大长度：32 表2 Query参数 参数 是否必选 参数类型 描述 offset 是 Integer 查询游标，初始传入0，后续从上一次的返回值中获取。 最小值：0 最大值：1024 limit 是 Integer 每页数据量，最大值为100。 最小值：0 最大值：100 fuzzy_name
同时集团安全部门需要统一监控日志，因此多账号的统一日志管理成为企业痛点： 分业务独立运维：客户每个业务模块都有一个独立的账号做资源隔离，依赖日志服务配置监控告警，快速分析发现故障并定位根因。 安全部门统一监控日志：客户使用多账号管理体系，每个业务部门有一个独立的账号，安全部门需
最小长度：8 最大长度：8 error_msg String 调用失败响应信息描述。 请求示例 获取当前租户的结构化模板简略列表 GET https://{endpoint}/v3/{project_id}/lts/struct/customtemplate/list /v3/{p
加工结果 http_refer: https://video.developer.aadoc.com/s?q=asd&a=1&b=2 q: asd a: 1 b: 2 示例2：给字段名增加前缀和后缀。 测试数据 { "http_refer": "https://video.developer
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
