检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云端结构化日志读写流量、索引流量、存储流量的收费变化说明 使用云端结构化解析日志后读写流量、索引流量、存储流量变化说明如下： LTS结构化能力说明： 云端结构化是由LTS服务端通过不同的日志提取方式将日志流中的日志content字段进行结构化的能力。结构化之后会保留content
日志读写流量：按流量计费，每月免费赠送您500M额度，超过后按需收费。 日志索引流量：按流量计费，每月免费赠送您500M额度，超过后按需收费。 标准存储量：按存储空间计费，标准存储每月免费赠送您500M额度，超过后按需收费。 冷存储量：按存储空间计费，冷存储没有免费额度，按需收费。 转储费用：包括日志基础转储流
电话号码函数 本文介绍电话号码函数的语法规则，包括参数解释、函数示例等。 函数列表 表1 电话号码函数 函数 描述 mobile_carrier函数 分析电话号码所属的运营商。 mobile_city函数 分析电话号码所属的城市。 mobile_province函数 分析电话号码所属的省份。
和/request/path都会被计入索引流量中。 对status字段名设置了索引（long类型），字段值为400，则字段名status不会被计入在索引流量中，字段值400的索引流量统一为8字节。 说明： 字段索引的自定义分词符和特殊分词符仅支持白名单用户提交工单申请使用。详细操作请参考提交工单。
云日志服务LTS提供的500M免费额度怎么算？ LTS日志计费相关问题？ 在LTS页面如何停止计费 云日志服务LTS资源包相关问题 云端结构化日志读写流量、索引流量、存储流量的收费变化说明
云日志服务可以采集主机和云服务的日志数据，如需停止计费，请参考如下操作： 主机日志：通过ICAgen进行采集，当日志超过每月免费赠送的额度（500M）时，超过的部分将按需收费，如果每月免费赠送的额度已经可以满足您的使用需求，超过后希望暂停日志收集，可以在配置中心进行设置，关闭“超额继续采集日志”开关。同时建议将
日志存储空间：日志存储空间为压缩后的日志数据、索引数据、副本数据之和，这些空间约等于原始日志数据大小。 示例：原始日志为10GB，那么一天存储最大收费为 0.000479*24*10=0.12元（金额如果遇小数点，则保留小数点后两位，第三位四舍五入。如遇四舍五入后不足￥0.01 元，则按￥0
目前此功能仅支持白名单用户提交工单申请使用。详细操作请参考提交工单。 前提条件 日志已接入LTS。 已购买DMS。 DMS存储独立收费，收费详情请参见：华为云定价。 在注册DMS Kafka实例前，需在安全组中，开放入方向规则198.19.128.0/17和9011端口。如果DMS的
当日志超过每月免费赠送的额度（500M）时，超过的部分将按需收费。如果每月免费赠送的额度已经可以满足您的使用需求，超过后希望暂停日志收集，可以在配置中心进行设置。 该开关默认为开启状态，开启后表示当日志超过免费赠送的额度（500M）时，继续采集日志，超过的部分按需收费。 云日志服务的计费依据为日志使用量
目前LTS暂时不收取告警规则、告警管理等其他费用，降低告警系统的运维成本和运维人员的时间成本。后续如有收费计划将至少提前1个月通知您。 短信通知按实际用量付费，详细请参考消息通知服务的计费说明。语音是白名单功能，具体收费请参考计费说明。 快速响应异常问题。 更全面、更智能的告警监控能力与告警行动规则能
变量后面的分号";"为英文符号，必须添加，否则模板会出现替换失败的情况。 topic String 邮件主题,只有sub_type=email时生效 状态码： 400 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码。 最小长度：8 最大长度：8 error_msg
详细操作请参考提交工单。 前提条件 日志已接入LTS，详细请参考日志接入。 已开通DIS，详细请参考开通DIS通道。 DIS存储独立收费，收费详情请参见：华为云定价。 日志转储至DIS 在云日志服务管理控制台，左侧导航栏中，单击“日志转储”。 在“日志转储”页面右上角，单击“配置转储”。
ECS（2U4G） 3*208=624元 3.3% 云硬盘EVS（超高IO 3*400GB） 1200元 6.3% LTS使用价格计算器，计算出来月成本约为13408元，使用LTS的成本约为自建ELK成本的71%，原因是LTS的存储收费是按用量付费，自建ELK为了保证集群的正常运行需要留有很多磁盘冗余。
参数 是否必选 参数类型 描述 template_names 是 Array of strings 待删除模板名称数组 响应参数 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码。 最小长度：8 最大长度：8 error_msg
target_log_stream_id String 日志流id target_log_stream_name String 目标日志流名称 状态码： 400 表8 响应Body参数 参数 参数类型 描述 code String 错误码。 details String 调用失败响应信息描述。 状态码：
target_log_stream_id String 日志流id target_log_stream_name String 目标日志流名称 状态码： 400 表13 响应Body参数 参数 参数类型 描述 code String 错误码。 details String 调用失败响应信息描述。 状态码：
search_type String 快速查询类型。 原始日志：ORIGINALLOG 可视化日志: VISUALIZATION 状态码： 400 表6 响应Body参数 参数 参数类型 描述 message ErrorMessagebody object 错误信息body体 表7 ErrorMessagebody
String kafka集群的服务器地址 kafka_ssl_enable Boolean kafka是否开启ssl加密认证 状态码： 400 表9 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 调用失败响应信息描述。
只能转换一个日志流，使用不方便，有新增日志结构的时候就需要新增函数，功能繁琐，使用不够灵活。 函数加工需要使用函数工作流服务，且还需要独立收费，长期使用增加成本。 应用场景 提取结构化的数据，方便后续检索分析，生成仪表盘等。 日志减肥瘦身，节约后续使用成本。丢弃不需要的日志数据，节约存储成本、流量成本。
参数 是否必选 参数类型 描述 eps_id 否 String 企业项目id id 是 String 快速查询id 响应参数 状态码： 400 表4 响应Body参数 参数 参数类型 描述 message ErrorMessagebody object 错误信息body体 表5 ErrorMessagebody
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
