检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表示全部匹配。 exclude String 否 黑名单配置，符合正则表达式的字段不会被打包。默认为None，表示不进行匹配判断。 drop_packed Boolean 否 打包数据后是否删除被打包的原数据，默认为true。 true（默认值）：输出结果中删除被打包的原数据。 false：输出结果中不删除被打包的原数据。
中间件-Flink日志 Flink是一个大数据处理引擎的处理框架，是针对流进行的处理。它是Apache旗下的一个框架和分布式的处理引擎，用于对无界和有界的数据进行状态的计算。Flink的核心特点包括高吞吐、低延迟（每秒处理数百万个事件，毫秒级延迟），以及结果的准确性（Flink提
路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID member_account_id 是 String 成员账号ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型
whereExpr)的语法在聚合之前进行过滤，即聚合函数只会聚合满足过滤条件的列。 在同一个SQL查询语句中，根据过滤条件的不同，对应的聚合函数所呈现的结果会不同。 只有COUNT函数可以跟DISTINCT搭配使用。 聚合操作没有固定的执行顺序。如果在执行具有多个聚合函数的SQL语句查询时，执行聚合函数的顺
st 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 最小长度：32 最大长度：32 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
nsfers 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 最小长度：32 最大长度：32 表2 Query参数 参数 是否必选 参数类型 描述 log_transfer_type
重启”。 执行以下任意一条命令显示正常代表服务运行正常。 执行“service rsyslog status”命令检查rsyslog运行状态为running。 图2 检查rsyslog运行状态 执行“systemctl status rsyslog”命令检查rsyslog运行状态为running。
String 日志流id 表2 Query参数 参数 是否必选 参数类型 描述 search_type 否 String 原始日志：ORIGINALLOG 可视化日志: VISUALIZATION 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
转储到OBS后的日志，支持从OBS下载到本地进行查看。 修改日志转储 在日志转储列表中，单击待修改配置转储任务所在行的“修改”，弹出“修改转储”对话框，进行修改。 修改完成后，单击“确定”。 查看转储详情 在日志转储列表中，单击待查看配置转储任务所在行的“更多>详情”。 在弹出的“转储详情”页面中，可查看日志转储详情。
正则解析正则表达式 单行完全正则，多行完全正则需填此字段 keys Array of strings 字段名称列表 与field_name字段保持一致 multi_line_regex String 首行正则表达式 keep_source Boolean 是否上传原始日志 keep
正则解析正则表达式 单行完全正则，多行完全正则需填此字段 keys Array of strings 字段名称列表 与field_name字段保持一致 multi_line_regex String 首行正则表达式 keep_source Boolean 是否上传原始日志 keep
le 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 最小长度：32 最大长度：32 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
code.test.com:443 Content-Type 消息体的类型（格式）。推荐用户使用默认值application/json，有其他取值时会在具体接口中专门说明。 是 application/json Content-Length 请求body长度，单位为Byte。 否 3495
立即通知指只要产生告警就发送通知，每10分钟指的是两次通知之间最小时间间隔为10分钟，可避免告警轰炸。 高级设置 告警行动规则 请从下拉列表中选择已创建的告警行动规则。 若没有，请单击右侧“创建告警行动规则”，详细操作请见创建告警行动规则。 高级设置 语言 发送告警的语言，支持中文（简体）和英文。 单击“确定”，S
该字段进行添加到查询、从查询中排除、字段存在、字段不存在、隐藏的方式搜索日志。 在“json格式”页签，查看日志的json格式。 在“上下文日志”页签，支持设置查询行数、过滤字段、下载日志、简洁模式等操作。 换行/取消换行 单击按钮，搜索的日志内容将换行显示，默认开启换行按钮。。若不需要换行，单击按钮，取消换行。
过滤器个数 最小值：0 最大值：5 is_favorite Boolean 是否收藏日志流。 whether_log_storage Boolean 是否日志存储 hot_cold_separation Boolean 是否冷存储 auth_web_tracking Boolean 匿名写入开关
ps 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 最小长度：32 最大长度：32 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
确认ICAgent采集开关是否开启。 登录云日志服务控制台。 选择“配置中心”。 在“ICAgent采集开关”页签，确认ICAgent采集开关是否开启。若没有开启，则需要开启ICAgent采集开关。 检查最近一次下发的ICAgent采集开关配置。 登录ICAgent所在的ECS主机。 执行cd /
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用户Token，获取方式请参见：获取用户Token 最小长度：1000 最大长度：2000 Content-Type 是 String 该字段填为：application/json;charset=UTF-8。
treams 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 最小长度：32 最大长度：32 表2 Query参数 参数 是否必选 参数类型 描述 log_group_name
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
