检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题： 仪表盘管理
语法格式 SELECT CAST(fieldname1 AS VARCHAR) AS fieldname1_str 其他函数语句 表1 其他函数语句 关键字 说明 示例 CAST(value AS TYPE) 转换数据类型。只支持转换为VARCHAR、 FLOAT。
cacheThreshold int 选填 30 默认30条上报条数阈值，当缓存到达阈值时上报缓存中的数据 30 <= cacheThreshold <= 1000。
父主题： 主机管理
cacheThreshold int 选填 30 默认30条上报条数阈值，当缓存到达阈值时上报缓存中的数据 30 <= cacheThreshold <= 1000。
父主题： 主机管理
父主题： 主机管理
枚举值： active_alert history_alert marker 否 String 取值为上一页数据的最后一条记录的id（填写上一页数据返回的previous_marker或者next_marker值）。
最小长度：1 最大长度：64 type 是 String 字段数据类型。可选范围：string、long、float isAnalysis 否 Boolean 预留字段。
{region}.myhuaweicloud.com cacheThreshold number 选填 200条 当本地数据库日志存储条数达到该值会触发上报，取值范围为30-1000条。
图1 日志生成指标规则总数说明 表1 日志生成指标使用限制说明 类别 限制项 说明 备注 日志生成指标 1个账号的日志生成指标-规则总数 单个账号的日志生成指标规则数，默认限制<=10，该限制是软件层面的元数据限制。
ICAgent结构化是在采集侧做结构化，利用的是用户节点上的资源，将结构化完成的数据上报到LTS。
最小值：0 最大值：1024 limit 是 Integer 每页数据量，最大值为100。 最小值：0 最大值：100 fuzzy_name 否 String 检索的主题名称，模糊匹配，按照startwith模式进行匹配。
最小长度：1 最大长度：64 type 是 String 字段数据类型。可选范围：string、long、float isAnalysis 否 Boolean 预留字段。
时间字段 时间字段类型 云日志服务的保留字段__time：用API/SDK写入日志数据时指定的日志时间，该字段可用于日志投递、查询、分析。 日志中原有的时间字段：日志在生成时，用于记录日志事件发生时间的字段，是原始日志的字段。
": "asd", "content": "q=asd&a=1&b=2" } e_regex函数对关键字加工的能力更强，例如： 加工规则 e_regex("content",r"(\w+)=([a-zA-Z0-9]+)",{r"\1_\1": r"\2"}) 加工结果 加工后的数据都是关键字加工形式
最小值：0 最大值：1024 limit 否 Integer 每页数据量，最大值为100。
在Maven工程中使用云日志服务LogBack SDK，只需在pom.xml中加入相应依赖即可，Maven项目管理工具会自动下载相关JAR包。
String 模板id 最小长度：36 最大长度：36 表6 DemoField 参数 参数类型 描述 field_name String 字段名称 最小长度：1 最大长度：64 content String 字段示例内容 最小长度：1 最大长度：5000 type String 字段数据类型
', sum(bytes) as '数据包总大小' where log_status='OK' and version=1 group by "ID" 父主题： 日志仪表盘模板
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
