检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志告警限制 本文介绍云日志服务告警的限制。 表1 告警限制说明 类别 限制项 说明 备注 告警监控 告警规则数量 您在1个华为账号下最多可创建200个告警。 如您有更大的使用需求，请提交工单申请。 搜索和分析条件组合个数 关键词搜索为1个，SQL分析个数为1-3个。 不涉及。 查询时间范围
ICAgent侧收到LTS接入页面下发的采集配置后，会定时解析采集配置信息，获取到采集路径后在节点上进行路径匹配，将节点上对应的文件加入监控任务中，通过轮询和inotify感知目标日志文件的变化。 ICAgent侧发现文件变更后，读取文件的内容，分块发送到处理模块，进行单行、多
ctId}:fyy", "display_name" : "", "push_policy" : 0 } ] } 状态码 状态码 描述 200 请求响应成功。 错误码 请参见错误码。 父主题： 告警主题
cycle realTime log_transfer_status String 日志转储状态，ENABLE是指日志转储开启状态，DISABLE是指日志转储关闭状态，EXCEPTION是指日志转储异常状态 枚举值： ENABLE DISABLE EXCEPTION log_transfer_type
采集多渠道日志数据到LTS 日志接入是指通过各种手段采集应用程序或服务在运行时产生的系统运行状态、错误信息、用户操作记录等日志信息，并将这些日志信息存储到指定的位置，以便后续分析和使用。这些日志信息对于系统运维、故障排查以及业务分析都具有重要意义。 云日志服务LTS提供实时日志接
若不需要采集日志，关闭接入配置状态列的开关。若需要重新采集日志，需要重新开启接入配置状态列的开关。 关闭接入配置后会导致日志无法正常采集，可能会影响用户日志相关业务异常，请谨慎操作。 单击接入配置操作列的“更多 > 采集诊断”，可查看ICAgent异常监控、ICAgent整体状态和ICAgent采集监控。
日志记录，包括请求时间、客户端IP地址、请求路径和服务器响应等。 ELB仪表盘模板支持查看ELB7层访问中心、查看ELB7层监控中心和查看ELB7层秒级监控。 upstream_addr_priv（该参数适用于共享型负载均衡）：后端主机的IP地址和端口号。可能有多个值，每个值都是ip:port或者-，用逗号空格隔开。
日志记录，包括请求时间、客户端IP地址、请求路径和服务器响应等。 ELB仪表盘模板支持查看ELB7层访问中心、查看ELB7层监控中心和查看ELB7层秒级监控。 upstream_addr_priv（该参数适用于共享型负载均衡）：后端主机的IP地址和端口号。可能有多个值，每个值都是ip:port或者-，用逗号空格隔开。
"canSort" : true, "canSearch" : true, "pageSize" : 0 } } 状态码 状态码 描述 200 请求响应成功。 错误码 请参见错误码。 父主题： 日志流图表
登录ICAgent所在的主机。 执行netstat -nap | grep icagent，检查ICAgent进程网络连接状态为ESTABLISHED，则代表网络连接正常。 查看服务端30200、30201端口连接状态是否是ESTABLISHED，如果不是ESTABLISHED，则检查安全组是否放通30200、30201端口。
e_id} 响应示例 状态码：500 表明服务端能被请求访问到，但是服务内部出错。 { "error_code" : "LTS.2002", "error_msg" : "Failed to delete alarm rule." } 状态码 状态码 描述 200 请求响应成功。
objects 示例字段数组，填写与模板中is_analysis参数状态不同的字段。 tag_fields 否 Array of FieldModel objects Tag字段数组，填写与模板中is_analysis参数状态不同的字段。 quick_analysis 否 Boolean
Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求响应成功。 错误码 请参见错误码。 父主题： 消息模板管理
FlinkLtsLogConsumer<>(LOG_STREAM_ID, deserializer, configProps)); 监控消费进度(可选) FlinkLtsLogConsumer支持设置消费进度监控，所谓消费进度就是获取每一个shard实时的消费位置，这个位置使用时间戳表示，详细操作可以参考文档创建消费组。
e_id} 响应示例 状态码：500 表明服务端能被请求访问到，但是服务内部出错。 { "error_code" : "LTS.2002", "error_msg" : "Failed to update alarm rule." } 状态码 状态码 描述 200 请求响应成功。
否 否 influx慢日志 根据influx慢日志资料中提供的日志字段被定义。 否 否 METRIC系统日志 根据日志生成指标任务过滤的监控日志字段被定义。 否 否 Microgateway 根据Microgateway应用网关提供的日志字段被定义。 否 否 GeminiDB Mongo接口审计日志
否 否 influx慢日志 根据influx慢日志资料中提供的日志字段被定义。 否 否 METRIC系统日志 根据日志生成指标任务过滤的监控日志字段被定义。 否 否 Microgateway 根据Microgateway应用网关提供的日志字段被定义。 否 否 GeminiDB Mongo接口审计日志
Integer 目标日志流ttl保存时间,单位时间(天). 最小值：1 最大值：30 响应参数 状态码：200 表6 响应Body参数 参数 参数类型 描述 status String 更新汇聚配置状态 请求示例 PUT https://{endpoint}/v1/{project_id}
Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求响应成功。 错误码 请参见错误码。 父主题： 告警列表
程序构建的日志会以一种统计性质的JSON格式写入，通常包含一个基础信息以及多个子键为数组的数据形式。例如一个服务器每隔1分钟写入一条日志，包含当前信息状态，以及相关服务器和客户端节点的统计状态信息。 日志样例 { "content":{ "service": "search_service",
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
