-
日志搜索与分析概述 - 云日志服务 LTS
日志接入成功后,云日志服务支持对采集成功的日志数据进行搜索与分析。日志搜索与分析是运维中不可或缺的一环。通过合理的日志收集、高效的搜索方法和专业的分析工具,可以实现对系统或应用的全面监控和精细化管理。 执行搜索与分析前,需要将上报的日志进行结构化配置和索引配置,因为结构化后数据具有严格的长度和格式,方便
-
云数据库GaussDB接入LTS - 云日志服务 LTS
10000000;n 执行的SQL语句 string thread_id 140463114942208@713872403507507 线程ID string result ok SQL执行结果 string database postgres 使用的数据库 string local_port
-
DDS仪表盘模板 - 云日志服务 LTS
DDS审计日志中心仪表盘中的过滤器说明如下所示: 操作类型,所关联的查询分析语句如下所示: select distinct(optype) 客户端IP,所关联的查询分析语句如下所示: select distinct(user_ip) 数据库名,所关联的查询分析语句如下所示: select
-
NGINX秒级监控 - 云日志服务 LTS
情况。您还可以使用云日志服务的查询分析语句,分析网站的延时情况,及时调优网站。 前提条件 已采集ER流量日志,详情请参见弹性负载均衡 ELB接入LTS。 日志配置结构化,详情请参见结构化配置。 背景信息 Nginx (engine x) 是一个高性能的HTTP和反向代理web服务
-
修改接入规则 - 云日志服务 LTS
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求响应成功, 成功更新接入配置 400 BadRequest。非法请求。
-
CCE日志审计中心 - 云日志服务 LTS
username") 操作类型,所关联的查询分析语句如下所示: select distinct("verb") 状态码,所关联的查询分析语句如下所示: select distinct("responseStatus.code") 资源对象,所关联的查询分析语句如下所示: select distinct("objectRef
-
统计top n的日志组或日志流流量 - 云日志服务 LTS
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 查询资源成功 400 BadRequest 非法请求
-
CCE日志聚合检索 - 云日志服务 LTS
CCE日志聚合检索仪表盘中的过滤器说明如下所示: 命名空间,所关联的查询分析语句如下所示: select distinct("objectRef.namespace") 操作用户,所关联的查询分析语句如下所示: select distinct("user.username") 状态码,所关联的查询分析语句如下所示:
-
CCE日志K8s事件查询 - 云日志服务 LTS
看图表详情。 CCE日志K8s事件查询仪表盘中的过滤器说明如下所示: 事件等级分为Warning和Normal。 事件类型,所关联的查询分析语句如下所示: select distinct("name") 集群ID,所关联的查询分析语句如下所示: select distinct("cluster_id")
-
CCE日志节点操作 - 云日志服务 LTS
CCE日志节点操作仪表盘中的过滤器说明如下所示: 节点名称,所关联的查询分析语句如下所示: select distinct("objectRef.name") 操作用户,所关联的查询分析语句如下所示: select distinct("user.username") 状态码,所关联的查询分析语句如下所示:
-
采集第三方云厂商、自建IDC、华为云其他region的Kubernetes日志到LTS - 云日志服务 LTS
访问华为云管理面上报日志的网段,需要配置跳板机进行数据转发;当您在进行POC测试,或者日志流量并不大的情况下,可以使用跳板机的方案。对于大流量的日志场景,如果您希望在生产环境中去掉跳板机,请提工单给华为云网络,由网络的同事帮您设计网络直通的方案。 典型的跳板机配置是2vCPUs |
-
SQL数学函数 - 云日志服务 LTS
ts必须是整数。返回值的类型由expr的类型决定。如果没有指定digits,则使用默认值0。如果digits是负数,则返回expr四舍五入后的整数。当expr是非数字值时,会被转换为数字0。如果expr是无限位数的数字,则被转换为最接近的DOUBLE类型的有限位数数字。 SELECT
-
SQL最值函数 - 云日志服务 LTS
最值函数语句 表1 最值函数语句 语句 说明 示例 GREATEST([expr1, ...]) 返回零个或多个字段间的最大值。 SELECT GREATEST(fieldname1,fieldname2) LEAST([expr1, ...]) 返回零个或多个字段间的最小值。 SELECT
-
创建接入规则 - 云日志服务 LTS
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 201 请求响应成功, 成功创建接入配置。 400 BadRequest。非法请求。
-
SQLIP函数 - 云日志服务 LTS
SQLIP函数 使用限制 LTS提供的IP与地域之间的关系,来自于第三方IP库,且数据是周期性更新(约半年),不承诺IP与地域关系完全正确;后续LTS会优化,缩短IP库的更新周期,为用户提供更好的体验。 单IP函数聚合查询的数据量上限为500万,查询的数据超出上限可能导致查询超时。
-
CSE层访问中心 - 云日志服务 LTS
”仪表盘,查看图表详情。 CSE层访问中心仪表盘中的过滤器说明如下所示: 过滤上游IP,所关联的查询分析语句如下所示: select distinct(upstream_host) 过滤调用链trace_id,所关联的查询分析语句如下所示: select distinct(trace_id)
-
日志消费与加工 - 云日志服务 LTS
日志消费与加工 DSL加工(邀测) DSL数据加工语法(邀测) 使用定时SQL进行日志加工 使用FunctionGraph服务提供的函数模板进行日志加工 日志生成指标(邀测)
-
数组函数 - 云日志服务 LTS
mv_offset函数 返回所提供的基于0的索引处的数组元素,或对于超出范围的索引返回null。 mv_ordinal函数 返回所提供的基于1的索引处的数组元素,或对于超出范围的索引返回null。 mv_offset_of函数 返回数组中第一次出现expr的基于0的索引,如果未出现,则返回-1。
-
DCS仪表盘模板 - 云日志服务 LTS
审计日志条数图展示审计日志条数,所关联的查询分析语句如下所示: select count(1) as log_num 平均响应时间图展示平均响应时间,所关联的查询分析语句如下所示: select avg(use_time) as avg_time 平均QPS图展示QPS数量,所关联的查询分析语句如下所示: select
-
ER仪表盘模板 - 云日志服务 LTS
流量方向图展示为静态过滤器,可按照入方向和出方向的流量进行过滤,所关联的查询分析语句如下所示: 源IP图展示不同的源地址IP,所关联的查询分析语句如下所示: SELECT DISTINCT(srcaddr) 目的IP图展示不同的目的地址IP,所关联的查询分析语句如下所示: SELECT DISTINCT(dstaddr)