检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SQL字符串函数 功能描述 SQL提供字符串函数，用于对字符类型的数据执行拼接、大小写转换等操作，具体请参见表1。 SQL语法中，字符必须被单引号（''）包裹，无符号或双引号（""）包裹的为字段或表名称，如：'msg'表示字符串msg，msg或"msg"表示日志结构化msg字段。
查询结构化日志（新版） 功能介绍 该接口用于查询指定日志流下的结构化日志内容（新版）。 新版查询功能支持的局点信息请参考用户指南-日志可视化里的可视化章节。数据聚合结果不超过100亿条。仅支持分析最近30天内的数据，30天以上的数据不支持SQL分析。如您有更大的使用需求，请提工单申请。
上报日志。LTS提供两种上报日志的方法。 表2 两种上报日志的方法 Method Description report(content, labels) 上报日志：先存入本地数据库，根据配置中设定的策略实施上报。 reportImmediately(content, labels) 立即上报日志。 表3 Parameters参数
"good"} 字典 表2 失败示例 原始值 返回值 说明 (1,2,3) "(1,2,3)" 不支持元组，需使用列表形式。 true "true" 只支持true、false（小写）这两种布尔类型。 {1: 2, 3: 4} "{1: 2, 3: 4}" 字典的关键字只能是字符串。 函数示例
以基于业务诉求选择开启或关闭相关功能，LTS提供两种上报日志的方法。 report(content, labels)上报日志，先存入本地数据库，根据配置中设定的策略实施上报。 reportImmediately(content, labels)立即上报日志。 保障个人信息主体权利
日志数据默认存储30天，可以在1~365天之间设置。 云日志服务LTS根据配置的日志存储时间定时清理日志内容，例如日志存储时间为30天，上报到LTS的日志只保存30天，30天后开始删除日志内容。 30 标签 按照业务需求对不同的日志组添加对应的标签。本示例可不设置。 - 备注 自定义填写备注信息，
需要增加__time__字段共同进行分页查询。 search_type：首次查询为“init”，分页查询时为“forwards”向前翻页或者“backwards”向后翻页，默认为首次查询“init”，与 is_desc参数配合进行分页查询。 limit：表示每次查询的日志条数，不填时默认为50，建议您设置为100。
配置采集的文件最后修改时间和当前时间差如果已超过12小时，则不会采集。 LTS暂不支持采集PostgreSQL（数据库）实例的日志。 采集配置名称：自定义采集配置名称，长度范围为1到64个字符，只支持输入英文、数字、中文、中划线、下划线以及小数点，且不能以小数点、下划线开头或以小数点结尾。
完成后，单击Save & Test。 添加仪表盘 在左侧菜单栏中，单击 选择Dashboards，在New dashboard页面中，单击add an empty panel。 在New dashboards页面中，选择hws-lts-grafana-datasource-plugin插件和填写对应的sql语句。
同一个租户（Project_Id）下，消费组名称唯一。 消费者 消费组的基本构成单元，承担消费任务，可以根据您的服务自行决定消费者数量。 Shard 云日志服务将数据必定保存在某一个Shard中，是数据存储的基本单元。 CheckPoint 消费点位，是消费者消费到的最新位置。程序重启后，SDK会自动通过CheckPoint恢复上次的消费进度。
接复制访问密钥ID。 - 添加仪表盘。 在左侧菜单栏中，单击 选择Dashboards，在New dashboard页面中，单击add an empty panel。 在New dashboards页面中，选择hws-lts-grafana-datasource-plugin插件和填写对应的sql语句。
接复制访问密钥ID。 - 添加仪表盘。 在左侧菜单栏中，单击 选择Dashboards，在New dashboard页面中，单击add an empty panel。 在New dashboards页面中，选择hws-lts-grafana-datasource-plugin插件和填写对应的sql语句。
状态码：200 表3 响应Body参数 参数 参数类型 描述 keywords_alarm_rules Array of KeywordsAlarmRuleRespList objects 项目id 表4 KeywordsAlarmRuleRespList 参数 参数类型 描述 projectId
查看LTS告警列表 云日志服务支持对日志数据进行监控，通过配置关键词告警规则或sql告警规则，定时查询日志数据。当设置的匹配条数或条件表达式满足时，将告警进行上报，用户可以在LTS控制台查看告警。 前提条件 已创建告警规则。 查看告警 登录云日志服务控制台。 左侧导航选择“日志告警”。
单击“立即下载”，生成并下载访问密钥。 创建访问密钥成功后，您可以在访问密钥列表中查看访问密钥ID（AK），在下载的.csv文件中查看访问密钥（SK）。 请及时下载保存，弹窗关闭后将无法再次获取该密钥信息，但您可重新创建新的密钥。 当您下载访问密钥后，可以在浏览器页面左下角打开格式为.csv的访问密钥文件，或在浏览器“下载内容”中打开。
完成后，单击Save & Test。 添加仪表盘 在左侧菜单栏中，单击 选择Dashboards，在New dashboard页面中，单击add an empty panel。 在New dashboards页面中，选择hws-lts-grafana-datasource-plugin插件和填写对应的sql语句。
fieldname1_str 其他函数语句 表1 其他函数语句 关键字 说明 示例 CAST(value AS TYPE) 转换数据类型。只支持转换为VARCHAR、 FLOAT。 SELECT fieldname1, CAST(fieldname1 AS VARCHAR) CASE
假设您有1台服务器，每天产生100GB原始日志，并开启全文索引，日志存储时长30天（存储日志的时长，只存30天的日志，第31天则会删除第一天的日志）。开启智能冷存储后，标准存储层数据保存时间为7天，则冷存储时长为30-7=23天，具体明细如下表所示。 表2 计费明细表（全文索引使用场景）
将自建ELK日志导入云日志服务LTS 方案概述 ELK是Elasticsearch、Logstash和Kibana的简称，它们组合起来提供了业界最常用的日志分析和可视化工具。 Elasticsearch是一个基于Lucene的开源、分布式、RESTful搜索和分析引擎。 Logs
Service，CTS）可以记录LTS相关的操作事件，便于日后的查询、审计和回溯。 开通了云审计服务后，系统开始记录LTS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 开通云审计服务 云审计服务的开通请参见开通云审计服务。 开通云审计服务后，如果需要查看LTS相关操作事件，请参见查询审计事件。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
