检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
事件名称 创建日志组 group createLogGroup 修改日志组 group updateLogGroup 删除日志组 group deleteLogGroup 创建日志流 topic createLogStream 修改日志流 topic updateLogStream 删除日志流
问题：标准存储的日志转换成冷存储的生效周期有多久？ 答：1个小时内。 问题：日志存储一段时间后，修改日志流的配置，设置日志冷存储，存量日志会自动转存到冷存储中吗？比如用户日志存储时间设置为30天，当前日志已经存储了10天，现在修改日志流配置，开启智能冷存储，标准存储层数据保存时间设置为7天，那超过7天的历史日志会存放到冷存储中吗？
从IAM服务获取的用户Token，获取方式请参见：获取用户Token 最小长度：1000 最大长度：2000 Content-Type 是 String 该字段填为：application/json;charset=UTF-8。 最小长度：30 最大长度：30 表4 请求Body参数 参数 是否必选
并发创建时，可能会偶现创建个数超过限制。 修改日志组 日志组创建完成后，如果您需要修改日志组名称、日志存储时间、标签等信息，参考如下操作： 在日志组列表中，单击待修改日志组操作列下的“修改”。 在弹出的修改日志组页面中 ，修改日志组名称、日志存储时间、标签等信息。 完成后，单击“确定”。 修改成功后，鼠标悬
柱状图描述的是分类数据，直观表现每一个分类项的大小对比关系。统计近一天各错误码类型出现的次数等分类统计场景适用。 折线图 折线图需要统计数据具备时序字段，依据时间顺序组织与聚合指标。可直观反映指标随时间的变化趋势。 饼图 饼图描述的是不同分类的占比情况，通过扇区大小来衡量各分类项的占比情况
dms转储JSON格式选填，可以转储tag字段 stream_tags 否 Array of strings dms转储JSON格式选填，可以转储日志流标签字段 struct_fields 否 Array of strings dms转储JSON格式选填，可以转储结构化字段 invalid_field_value
据信息，在搜索日志的时候更加便捷。 日志组规划：将一个CCE集群的所有日志放在一个日志组中，日志组的别名（支持修改）可以使用CCE集群的名称，日志组的原始名称（不支持修改）建议使用k8s-log-{集群ID}。 日志流规划： 如果您的日志是没有固定规则的日志，可以将类似组件的日志
ct_int(v("b")))) 加工结果 { "a": 1, "b": 2, "d": 12, "e": 3 } 场景2：运用字段操作函数和ct_int函数进行类型转换并调用op_mul函数进行数据相乘。 示例如下所示： 原始日志 { "a":"2",
从IAM服务获取的用户Token，获取方式请参见：获取用户Token 最小长度：1000 最大长度：2000 Content-Type 是 String 该字段填为：application/json;charset=UTF-8。 最小长度：30 最大长度：30 响应参数 状态码： 500 表3 响应Body参数
18:41:26，可以通过Unix时间戳，实现不同时区下的日期时间的相互转换。将洛杉矶时区的日期时间转换为上海时区的日期时间。 原始日志：已知time字段的值的时间是洛杉矶时间 { "time" : "2019-06-04 2:41:26" } 加工规则 e_set("timestamp"
dms转储JSON格式选填，可以转储tag字段 stream_tags 否 Array of strings dms转储JSON格式选填，可以转储日志流标签字段 struct_fields 否 Array of strings dms转储JSON格式选填，可以转储结构化字段 invalid_field_value
从IAM服务获取的用户Token，获取方式请参见：获取用户Token 最小长度：1000 最大长度：2000 Content-Type 是 String 该字段填为：application/json;charset=UTF-8。 最小长度：30 最大长度：30 表3 请求Body参数 参数 是否必选
String 否 原始未压缩数据的编码格式，默认为utf-8。 返回结果 返回编码后的字符串。 函数示例 加密结果仅供参考。 示例1：对日志字段进行压缩并Base64编码。 测试数据 { "content":"I always look forward to my holidays
作列修改按钮。 在弹出的修改主机组页面，修改主机组名称、自定义标识等信息。 单击“确定”，完成主机名称修改。 添加主机 方式一： 在主机组列表，单击待修改的主机组类型为IP的主机组所在行前的。 在主机页签，单击“添加主机”。 在弹出的添加主机页面，主机列表中显示该主机组所选主机类
云端结构化配置 创建结构化配置（推荐） 修改结构化配置（推荐） 删除结构化配置 查询结构化配置 查询结构化模板简略列表 查询结构化模板 创建结构化配置（不推荐） 修改结构化配置（不推荐） 父主题： API说明
FieldModel objects 示例字段数组，填写与模板中is_analysis参数状态不同的字段。 tag_fields 否 Array of FieldModel objects Tag字段数组，填写与模板中is_analysis参数状态不同的字段。 quick_analysis
数据保护技术 LTS通过多种数据保护手段和特性，保障LTS的数据安全可靠。 表1 LTS的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） LTS支持HTTPS传输协议，保证数据传输的安全性。 构造请求 日志冗余存储 日志数据以多副本方式存储，保障数据可靠性。
从IAM服务获取的用户Token，获取方式请参见：获取用户Token 最小长度：1000 最大长度：2000 Content-Type 是 String 该字段填为：application/json;charset=UTF-8。 最小长度：30 最大长度：30 表3 请求Body参数 参数 是否必选
日志每隔大约1分钟上报一次，在日志消息区域，您最多需要等待1分钟左右，即可查看实时上报的日志。 同时，还可以通过页面右上方的“清屏”、“暂停”对日志消息区域进行操作。 字段过滤：从索引配置、结构化配置、最新日志获取。 清屏：清除日志消息区域已经显示出来的日志。 暂停：暂停日志消息的实时显示，页面定格在当前已显示的日志。
日志每隔大约1分钟上报一次，在日志消息区域，您最多需要等待1分钟左右，即可查看实时上报的日志。 同时，还可以通过页面右上方的“清屏”、“暂停”对日志消息区域进行操作。 字段过滤：从索引配置、结构化配置、最新日志获取。 清屏：清除日志消息区域已经显示出来的日志。 暂停：暂停日志消息的实时显示，页面定格在当前已显示的日志。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
