检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
搜索起始时间（UTC时间，毫秒级）。 说明： 查询时间最大为180天。 end_time 是 String 搜索结束时间（UTC时间，毫秒级）。 说明： 查询时间最大为180天。 labels 否 Map<String,String> 日志过滤条件集合，不同日志来源所需字段不同。 keywords 否 String
其中86400表示当前时间减去86400秒(1天)。 SELECT compare(PV, 86400) FROM (SELECT count(*) AS PV ) 查询和分析结果。 5994.0表示当前1小时（例如2021-01-02 00:00:00~2021-01-02 01:00:00）的网站访问量。
SQL函数 目前此功能处于邀测中，暂不支持用户开通，邀测期间可能会偶现查询慢，持续优化中。 聚合函数 字符串函数 日期和时间函数 正则式函数 同比和环比函数 窗口函数 类型转换函数 数学计算函数 URL函数 IP地址函数 电话号码函数 数组函数 父主题： 日志搜索与分析（管道符方式-邀测）
其中86400表示当前时间减去86400秒(1天)。 SELECT compare(PV, 86400) FROM (SELECT count(*) AS PV ) 查询和分析结果。 5994.0表示当前1小时（例如2021-01-02 00:00:00~2021-01-02 01:00:00）的网站访问量。
keywords_requests Array of KeywordsRequest objects 关键词详细信息 frequency Frequency object 告警统计周期 keywords_alarm_level String 告警级别 keywords_alarm_send
HH:mm:ss', '0') as t_time, count(*) as frequency group by t_time order by t_time 攻击来源分布(中国)图表所关联的查询分析语句如下所示： SELECT count(*) as PV,ip_to_province(src_ip)
结果。 不涉及。 字段值大小 单个字段值最大为2KB，超出部分不参与快速分析，但是可以通过关键词查询。 不涉及。 查询结果排序 默认按照秒级时间从最新开始展示。 不涉及。 模糊查询 在查询语句单个词长度小于255字符 星号（*）或问号（?）不能用在词的开头。 long数据类型和d
响应Body参数 参数 参数类型 描述 request_id String request_id 最小长度：1 最大长度：64 topic_count Integer topics数量 最小值：0 最大值：1000 topics Array of Topics objects 主题信息
主机”，查看目标主机的ICAgent版本。详细请参见表2。 表2 ICAgent版本说明 版本号 说明 发布时间 7.1.17 优化日志采集流程，调整发送块大小。 2025-01-03 7.1.14 优化日志采集流程。 日志采集时，持久化保存签名信息。 2024-12-25 7.1.12 解决在某些场景下
"2c228bd1-cbf1-41fb-b563-0ca2769202b2", "target_log_stream_name" : "mysql" } } ] } } 响应示例 状态码： 201 请求响应成功, 成功创建接入配置。 [ { "project_id"
进入搜索LTS日志页面 当您配置完成日志结构化解析和索引后，就可以通过输入搜索语句，在日志数据中查找包含特定关键词的日志记录。或者根据时间范围来检索日志数据，帮助您定位特定时间段内发生的事件和问题。 搜索语句用于指定日志查询时的过滤规则，返回符合条件的日志。搜索语句可以为关键词、数值、数值范围、空格、星号（*）等。
消费组重平衡次数图表所关联的查询分析语句如下所示： select "message.groupId" as 'GroupId', count(*) as 'Count' where ('message.type' !='RESPONSE' and 'message.type' !='REQUEST')
"2c228bd1-cbf1-41fb-b563-0ca2769202b2", "target_log_stream_name" : "mysql" } } ] } } 响应示例 状态码： 200 请求响应成功, 成功更新接入配置 { "rule_id"
最大值：13 template_name String 消息模板名称 status String 告警状态 trigger_condition_count Integer 触发条件：触发周期；默认为1 trigger_condition_frequency Integer 触发条件：触发周期；默认为1
notification_save_rule 否 SqlNotificationSaveRule object 通知主题 trigger_condition_count 否 Integer 触发条件：触发次数；默认为1 trigger_condition_frequency 否 Integer 触发条件：触发周期；默认为1
Thread[CONSUMER_COUNT]; ClientConsumerWorker[] workers = new ClientConsumerWorker[CONSUMER_COUNT]; for (int i = 0; i < CONSUMER_COUNT; i++) {
notification_save_rule 否 SqlNotificationSaveRule object 通知主题 trigger_condition_count 否 Integer 触发条件：触发次数；默认为1 trigger_condition_frequency 否 Integer 触发条件：触发周期；默认为1
冷存储和标准存储区别 对比项 标准存储 冷存储 适用场景 数据高频查询场景 数据低频查询场景 查询与分析性能 高，秒级返回 较低，存在8S延迟 可视化、仪表盘等 高，秒级返回 不支持此功能 存储价格 0.000479元/GB/小时 0.000208元/GB/小时 修改日志流 日志流默认的存储时间和日志组保持一致。
询结果，请参考日志结构化概述进行配置。 统计最近7天内错误类型的分布，具体SQL查询分析语句如下所示： SELECT Level, count(*) as Number group by Level 统计近5分钟内运行中的线程，具体SQL查询分析语句如下所示，输入查询语句并将时间选择为“近5分钟”。
date_format (date_parse(time,'%Y-%m-%d %H:%i:%S'), '%Y-%m-%d') as day, count(1) as uv group by day order by day asc 父主题： 日志搜索与分析
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
