检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在日志应用下方，单击“多账号日志汇聚中心”。 在多账号日志汇聚配置页面，开启日志接收状态，左侧选择某个成员账号，右侧勾选对应的源日志组/日志流，支持自定义目标日志组/日志流的名称。 若不需要使用日志汇聚配置功能时，可以关闭日志接收状态，则所有汇聚配置都会失效，源日志流停止汇聚到目标日志流上。
响应字节数：服务器发送给客户端的字节数。 请求处理时间：请求从开始到结束所花费的时间。 除了这些基本字段外，IIS日志还可以包含其他自定义字段，具体取决于IIS的配置和安装的扩展。 采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAg
Sources页面，单击Add data source，添加数据源。 配置数据源。 表1 参数说明表 参数 说明 示例 Name 插件名称，可自定义。 hws-lts-grafana-datasource-plugin EndPoint 终端节点，根据自己的区域选择不同的终端节点。可参考地区和终端节点。
Kafka访问密码，格式为${accessKey}#${accessSecret}，即用户账号的AK和SK通过#连接，作为Kafka的访问密码。 headers 设置自定义label字段时，需要配置headers。 headers中添加header，key值为LTS_LOG_TYPE，value值为FORMAT，用户需要上报符合要求的规范化日志。
source-plugin。 配置数据源，完成后单击 Save& Test。 表1 参数说明表 参数 说明 示例 Name 插件名称，可自定义。 hws-lts-grafana-datasource-plugin EndPoint 终端节点，根据自己的区域选择不同的终端节点。可参考地区和终端节点。
说明 标准配置 格式化 在下拉框选择K,Mil,Bil、1000000或Byte,KB,MB等格式，将Y轴按照指定格式进行显示。 单位 自定义配置Y轴的单位。 小数点位数 设置显示数值小数点位数。 图表名称字号 设置图表名称的字号大小。 饼图配置 饼图类型 包括饼图、环图和南丁格尔玫瑰图。
华为云日志服务LTS在功能丰富度、成本、性能方面优于开源ELK方案，具体对比可以参考云日志服务LTS对比自建ELK Stack有什么优势？。本文提供最佳实践，使用自定义Python脚本和LTS采集器ICAgent，协助用户将日志从Elasticsearch（简称ES）迁移到LTS中。 当前华为云支持ECS
testremotelog命令发送syslog至汇聚服务器，x.x.x.x为syslog服务器ip（公网ip/私有ip）地址，testremotelog为发送日志内容，可以自定义。 执行成功后，配置的日志组日志流里可以查看到该条日志。 或登录syslog汇聚服务器，查看/var/log/messages中是否存在testremotelog日志。
描述 contents 是 Array of LogContents 包含上报时间戳的日志内容列表。 labels 是 Object 用户自定义label。 说明： 请不要将字段名称设置为内置保留字段，否则可能会造成字段名称重复、查询不精确等问题。 tenant_project_id
2.0 dotnet add package Newtonsoft.Json --version 13.0.3 编写上报日志代码。 可以自定义发送成功与失败时的回调方法，实现CallBack的abstract class，实现Success和Fail方法，并且在发送日志时直接使用。
统计周期 条件表达式查询的频率可以设置为： 每小时：表示整点小时查询。 每天：需要指定几点整查询。 每周：需要指定周几的几点整查询。 固定间隔：自定义间隔周期，需要指定1-60分钟/1-24小时。例如：当前时间为9:00，固定间隔设置为5分钟，则第一次查询时间为9:00，第二次查询时间为9:05，第三次查询时间为9:10
对status字段名设置了索引（long类型），字段值为400，则字段名status不会被计入在索引流量中，字段值400的索引流量统一为8字节。 说明： 字段索引的自定义分词符和特殊分词符仅支持白名单用户提交工单申请使用。详细操作请参考提交工单。 示例： 例如：原始日志量为10GB，写入到日志服务并开启全文索引，则索引流量以10GB
日志详细（全部日志使用“ALL_FILES”）。 container_name 否 String 容器名称 deployments_prefix 否 String 可选择的自定义日志流前缀 表5 AomMappingfilesInfo 参数 是否必选 参数类型 描述 file_name 是 String 路径名,匹配规则：^/[A-Za-z0-9
此参数，后续分页查询时需要使用，可从上次查询的返回信息中获取。line_num应在start_time和end_time之间。 若已开启自定义时间功能，在使用该字段的同时，还需要增加__time__字段共同进行分页查询。 search_type：首次查询为“init”，分页查询时
数。 最小长度：36 最大长度：36 最小长度：36 最大长度：36 obs_dir_pre_fix_name String OBS转储自定义转储路径。当创建OBS转储时，根据需要选填此参数。 正则约束： ^(/)?([a-zA-Z0-9.-]+)(/[a-zA-Z0-9.-]+)*(/)
e_set("ip",long2ip(v("data"))) 加工结果 data: 1959903232 ip: 116.209.192.0 转换失败后自定义的错误处理。 测试数据 { "data": "4294967296" } 加工规则 e_set("ip",long2ip(v("data")
否则上报日志会被LTS删除。 注意事项 由于Java-SDK默认对SK明文存储，不符合某些对于安全有更高要求的用户，LTS提供了一种用户自定义的加解密方式，建议用户优先使用加解密方式。 加密过程如下： 用户编写一个java类，比如com.demo.DecryptDemo类，在该类
是 Boolean 是否大小写敏感 includeChinese 是 Boolean 是否包含中文 tokenizer 是 String 自定义分词符 最小长度：0 最大长度：128 ascii 否 Array of strings 特殊分词符 最小长度：1 最大长度：3 表5 LTSFieldsInfo
数。 最小长度：36 最大长度：36 最小长度：36 最大长度：36 obs_dir_pre_fix_name String OBS转储自定义转储路径。当创建OBS转储时，根据需要选填此参数。 正则约束： ^(/)?([a-zA-Z0-9.-]+)(/[a-zA-Z0-9.-]+)*(/)
若OBS转储日志桶则不需要此参数 最小长度：36 最大长度：36 obs_dir_pre_fix_name 否 String OBS转储自定义转储路径。当创建OBS转储时，根据需要选填此参数。 最小长度：1 最大长度：64 obs_prefix_name 否 String OBS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
