检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
country 查看WAF访问日志中心 登录云日志服务控制台，在左侧导航栏中选择“仪表盘 ”。 在仪表盘模板下方，选择“WAF仪表盘模板 > WAF访问日志中心”，查看图表详情。 PV图表所关联的查询分析语句如下所示： SELECT CASE
country 查看WAF访问日志中心 登录云日志服务控制台，在左侧导航栏中选择“仪表盘 ”。 在仪表盘模板下方，选择“WAF仪表盘模板 > WAF访问日志中心”，查看图表详情。 PV图表所关联的查询分析语句如下所示： * | SELECT CASE
最小长度：30 最大长度：30 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 results Array of BriefStructTemplateModel objects 结构化模板缩略信息列表 表4 BriefStructTemplateModel 参数
日志管理概述 云日志服务LTS是以日志组和日志流为基本单位进行日志管理。使用云日志服务LTS之前，请先创建日志组和日志流。创建日志组后，可以在该日志组下方创建多个日志流，方便对日志做进一步分类管理。创建日志流后，您可以将日志数据采集保存到日志流上，通过日志流对日志数据进行搜索分析、日志告警、日志转储、可视化展示、日志加工等。
单击“所属日志组”后的目标框，在下拉列表中选择具体的日志组，若没有所需的日志组，单击“所属日志组”目标框后的“新建”，在弹出的创建日志组页面创建新的日志组。 单击“所属日志流”后的目标框，在下拉列表中选择具体的日志流，若没有所需的日志流，单击“所属日志流”目标框后的“新建”，在弹出的创建日志流页面创建新的日志流。
SQL查询语法概述 SQL是用于访问和处理数据库的标准计算机语言。LTS SQL提供了查询日志流中结构化数据的语句, 以下均将 LTS SQL 称为 SQL。 SQL语言由用于处理数据库和数据库对象的命令和函数组成。使用该语言时需遵循有关表达式和文本使用的规则。因此在SQL参考章节
服务控制台创建日志组和日志流，如果需要将CTS的日志转储至OBS中，您需要进行以下操作： 在云审计服务管理控制台，单击左侧导航栏中的“追踪器”。 单击追踪器“system”操作列的“配置”。 进入基本信息页面，单击下一步。 在“配置转储”页面，选择转储到OBS的相关信息和开启转储到LTS，单击下一步。
获取账号ID和项目ID 在调用接口的时候，部分URL中需要填入账号ID（domain-id）和项目ID，获取步骤如下： 注册并登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“我的凭证”页面查看账号ID和项目ID。 多项目时，展开“所属区域”，从“项目ID”列获取子项目ID。
如果无法创建日志流，建议删除不再需要使用的日志流后重试，或者在新的日志组中创建日志流。 前提条件 已创建日志组。 创建日志流 登录云日志服务控制台。 单击日志组名称对应的。 单击“创建日志流”，在创建日志流页面，参考表1填写日志流相关信息。 表1 日志流参数说明 参数 说明 日志组名称
日志过期时间(默认，int) } 请求响应成功后，返回已创建日志组的信息。 { "log_group_id":"2a0089e4-3001-11e9-9e9d-286ed48xxx", //日志组id（String） } 若请求失败，则会返回错误码及对应的错误信息说明，详情请参考：错误码。
象存储服务（OBS）中长期保存。 创建日志转储（周期性） 创建日志转储（一次性） 前提条件 日志已接入LTS。详细请参考日志接入。 已创建OBS桶。详细请参考创建桶。 OBS存储独立收费，收费详情请参见：华为云定价。 创建日志转储（周期性） 创建日志转储时，除需拥有LTS使用权限
SQL查询样例 本章以ELB日志为例进行介绍，对LTS中的ELB原始日志进行查询，具体查询步骤如下。 登录云日志服务控制台。 在左侧导航栏中，选择“日志管理”，单击目标日志组和日志流名称，进入日志详情页面。 系统获取ELB原始日志，在日志搜索页面查看具体日志。 单击右上角，在弹出页面中，选择“云端结构化解析”。
当您需要重复使用某一关键字搜索日志时，可以将其设置为快速查询语句。 创建快速查询 在云日志服务控制台，单击“日志管理”。 在日志组列表中，单击日志组名称前对应的按钮。 在日志流列表中，单击日志流名称，进入日志详情页面。 在“统计图表”页签，单击，输入“快速查询名称”和“快速查询语句”。默认开启快速查询和快速查询（保存本地）。
服务，您可以在云日志服务控制台查看和分析日志，可以确保服务器的稳定运行和信息安全。 您可以按照如下步骤完成接入配置。 步骤1：选择日志流 步骤2：选择主机组（可选） 步骤3：采集配置 步骤4：索引配置 步骤5：完成接入配置 若需要采集多个场景的日志，您可以选择批量设置多个接入配置的方式，同时设置多个接入配置。
服务，您可以在云日志服务控制台查看和分析日志，可以确保服务器的稳定运行和信息安全。 您可以按照如下步骤完成接入配置。 步骤1：选择日志流 步骤2：选择主机组（可选） 步骤3：采集配置 步骤4：索引配置 步骤5：完成接入配置 若需要采集多个场景的日志，您可以选择批量设置多个接入配置的方式，同时设置多个接入配置。
自定义填写备注信息，字符长度0-1024个字符。本示例可不填写。 - 单击“确定”，日志组创建成功，即可在日志组列表下方生成一条日志组信息。 单击目标日志组名称对应的。 单击“创建日志流”，在“创建日志流”页面中，参考表2填写日志流相关信息。 图3 创建日志流 表2 参数说明 参数
API的标签管理接口，用来给日志组、日志流、主机组等添加标签。 仪表盘管理 LTS API的仪表盘接口，用来创建仪表盘。 日志流图表 LTS API的日志流图表接口，用来查询日志流图表。 快速查询 LTS API的快速查询接口，用来创建、查询、删除快速查询。 多账号日志汇聚 LTS API的
请参考SQL分析语法输入查询和分析语句，设置查询和分析的时间范围，单击“查询”。 单击图标，使用地图展示查询数据。在通用配置下方，参考表1配置参数。 图1 地图 表1 地图参数说明表 参数 说明 地图类型 区域定位：设置地图显示的区域范围，包含中国省级地图和世界地图两种。 省份 地图类型为中国省级地图，该字段为具体省份。例如浙江省
图例位置 图例在图表中的位置，选择图表顶部或图表右边。 图形配置 外半径 指定饼图外半径值。取值范围为40~100 。 内半径 指定饼图内半径值。取值范围为0~100。 上边距 坐标轴距离图表上边界距离。 下边距 坐标轴距离图表下边界距离。 左边距 坐标轴距离图表左边界距离。 右边距
AND表示同时满足才会生效，OR表示有一项满足就会生效 excludeEnvsLogical String 环境变量黑名单生效逻辑，可选为AND，OR，不配置时默认为OR；当存在多个环境变量黑名单时的处理逻辑，AND表示同时满足才会生效，OR表示有一项满足就会生效 表8 Acc
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
