检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录云日志服务控制台。 进入“日志管理”页面，单击“创建日志组”。 在“创建日志组”页面中，参考表1填写日志组相关信息。 表1 日志组参数说明 参数 说明 日志组名称 日志组名称只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。长度为1-64个字符。
'render': 'mini', 'link': '/', from: 'baidu'}); } }); 配置参数说明 配置参数说明 表2 配置参数说明 字段 类型 是否必填 默认值 描述 region string 必填 - 上报LTS所处的region。 projectId string
'render': 'mini', 'link': '/', from: 'baidu'}); } }); 配置参数说明 配置参数说明 表2 配置参数说明 字段 类型 是否必填 默认值 描述 region string 必填 - 上报LTS所处的region。 projectId string
'render': 'mini', 'link': '/', from: 'dd'}); } }); 配置参数说明 配置参数说明 表2 配置参数说明 字段 类型 是否必填 默认值 描述 region string 必填 - 上报LTS所处的region。 projectId string
arbitrary函数 用于返回x中任意一个非空的值。 语法：arbitrary(x) 表11 参数说明 参数名称 描述 类型 是否必选 x 原始字段。 任意 是 返回值类型：与参数值的数据类型一致。 示例：select arbitrary(region) 表12 查询分析结果 类型
'render': 'mini', 'link': '/', from: 'wx'}); } }); 配置参数说明 配置参数说明 表2 配置参数说明 字段 类型 是否必填 默认值 描述 region string 必填 - 上报LTS所处的region。 projectId string
0.0', 'render': 'web', 'link': '/', from: 'web'}); 配置参数说明 配置参数说明 表2 配置参数说明 字段 类型 是否必填 默认值 描述 region string 必填 - 上报LTS所处的region。 projectId string
dt_currentstamp(value, normalize='floor') 参数说明 参数名称 参数类型 是否必填 说明 value String 是 值或时间表达式。 normalize String 否 计算结果数字格式。参数取值为： floor（默认值）：向下取整。 int：取整。 round：四舍五入。
场景三：删除和重命名字段（e_drop_fields函数和e_rename函数） 场景四：转换日志参数类型（v函数、cn_int函数和dt_totimestamp函数） 场景五：使用default传参为日志不存在的字段填充默认值 场景六：使用e_if函数或e_switch函数判断日志并增加字段 场景七：数据转化纳秒级的Unix时间戳
t") 支持和其他函数组合使用。 e_compose 组合多个操作。 函数格式 e_compose(操作1, 操作2, ……) 参数说明 参数名称 参数类型 是否必填 说明 操作1 全局操作函数 是 全局操作函数或其组合。 操作2 全局操作函数 否 全局操作函数或其组合。 返回结果
本文介绍类型转换函数的语法规则，包括参数解释、函数示例等。 函数列表 表1 类型转换函数 函数 描述 cast函数 将值从一种数据类型转换为另一种数据类型，并将数据类型提供给动态参数。 cast函数 将值从一种数据类型转换为另一种数据类型，并将数据类型提供给动态参数。 在允许表达式的任何地方都允许使用铸造表达式。
op_coalesce 返回第一个值不为None的表达式的值。 e_has 判断字段是否存在。 函数格式 e_has("key") 参数说明 参数名称 参数类型 是否必填 说明 key String 是 日志的字段名。 返回结果 字段存在返回true，不存在返回false。 函数示例
[partition by partition_expression] [order by order_expression] ) 表2 参数说明 参数名称 描述 类型 是否必选 n 组数。 int 是 partition by partition_expression 窗口分区，根据分区表达式将数据划分成不同的分区。
url_extract_parameter函数 提取URL中的参数信息。 语法：url_extract_parameter(expr, paramName) 表10 参数说明 参数名称 描述 类型 是否必选 expr URL字符串 String 是 paramName 参数名称 String 是 返回值类型：String类型
在云日志服务管理控制台，左侧导航栏中，单击“日志转储”。 在“日志转储”页面右上角，单击“配置转储”。 在“配置转储”页面，设置转储日志相关参数。 表1 配置转储参数说明 参数名称 说明 示例 日志源 当前账号：对用户所在账号下所产生的日志进行转储。 其他账号：对委托人账号下所产生的日志进行转储，
分析电话号码所属的省份。 mobile_carrier函数 分析电话号码所属的运营商。 语法：mobile_carrier(expr) 表2 参数说明 参数名称 描述 类型 是否必选 expr 电话号码 String 是 返回值类型：String类型 示例：SELECT MOBILE_CARRIER('17052294531')
隐私或敏感数据上传到LTS，必要时请加密保护。 采集器部署 在ECS上手动部署ICAgent过程中，安装命令会使用到您的AK/SK作为输入参数，安装前请您关闭系统的历史记录收集，以免泄露隐私。安装后ICAgent会加密存储您的AK/SK，有效保护敏感信息。 父主题： 隐私与敏感信息保护声明
进行分页查询。 search_type：首次查询为“init”，分页查询时为“forwards”向前翻页或者“backwards”向后翻页，默认为首次查询“init”，与 is_desc参数配合进行分页查询。 limit：表示每次查询的日志条数，不填时默认为50，建议您设置为100。
在云日志服务管理控制台，左侧导航栏中，单击“日志转储”。 在“日志转储”页面右上角，单击“配置转储”。 在“配置转储”页面，设置转储日志相关参数。 表1 配置转储参数说明 参数名称 说明 示例 日志源 当前账号：对用户所在账号下所产生的日志进行转储。 其他账号：对委托人账号下所产生的日志进行转储，
将ISO8601格式的日期表达式转化为date类型的日期表达式，格式为YYYY-MM-DD。 语法：from_iso8601_date(expr) 表3 参数说明 参数名称 描述 类型 是否必选 expr ISO8601格式的日期表达式 String 是 返回值类型：String类型 示例：SELECT
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
