检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
lts:subscriptions:get 查询指定订阅 无 lts:disStreams:list 查询DIS通道 无 lts:groupTopics:put 创建日志组和日志主题 无 lts:resourceInstance:list 查询资源实例 无 lts:transfers:list 查询日志转储列表
中。 统计类型 SQL统计（使用旧SQL引擎） SQL代码 输入的查询和分析语句，定时SQL运行时，云日志服务将执行该查询和分析语句分析日志。 选择时间范围，对该范围内的日志内容进行SQL查询；单击“预览”可查询预览结果。 目标日志组/流名称 存储SQL分析结果的日志组/日志流。
当设置时间范围内日志量超过10亿行时会触发迭代查询，可以通过迭代查询分多次完成全部日志的查询，界面会显示“查询状态：结果精确”。 根据SQL查询返回的数据，依照您的业务需求选择不同图表类型，呈现查询结果。 关于更多SQL查询的说明，请参见SQL查询语法。 新建图表。 单击“新建”，新建可视化图表。
resource_id; 查询语句：$event.annotations.results[0].sql; 查询时间：$event.annotations.results[0].time; 查询URL：$event.annotations.results[0].url; 查询日志：$event
使用日志搜索与分析（默认推荐）时，对应的WAF仪表盘模板支持查看WAF安全日志中心和查看WAF访问日志中心。 前提条件 已采集WAF日志，详情请参考Web应用防火墙WAF接入LTS。 日志配置结构化，详情请参见设置云端结构化解析日志。 查看WAF安全日志中心 登录云日志服务控制台，在左侧导航栏中选择“仪表盘
需要开通管道符后，使用日志搜索与分析（管道符方式-邀测）时，对应的WAF仪表盘模板支持查看WAF安全日志中心和查看WAF访问日志中心。 前提条件 已采集WAF日志，详情请参考Web应用防火墙WAF接入LTS。 日志配置结构化，详情请参见设置云端结构化解析日志。 查看WAF安全日志中心 登录云日志服务控制台，在左侧导航栏中选择“仪表盘
定义。 执行成功后，配置的日志组日志流里可以查看到该条日志。 或登录syslog汇聚服务器，查看/var/log/messages中是否存在testremotelog日志。 tail -f /var/log/messages 图5 查看是否存在testremotelog日志 通过
查询关键词告警规则 功能介绍 该接口用于查询关键词告警。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/lts/alarms/keywords-alarm-rule 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询日志流图表 功能介绍 该接口用于查询日志流图表 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/groups/{log_group_id}/streams/{log_stream_id}/charts 表1 路径参数 参数 是否必选 参数类型
示例4：查询指定日志组下的所有日志流 场景描述 本章以查询指定日志组下的所有日志流信息为例。 涉及其它云服务接口 无。 查询日志流 接口相关信息 URI格式：GET /v2/{project_id}/groups/{log_group_id}/streams 请求示例 GET h
APIG访问中心”，查看图表详情。 过滤请求域名，所关联的查询分析语句如下所示： select distinct(host) 过滤app_id，所关联的查询分析语句如下所示： select distinct(app_id) 访问量PV分布(世界)图表所关联的查询分析语句如下所示： SELECT
说明 value 任意（自动转为String） 是 被查找的原字符串。 substr 任意（自动转为String） 是 需要查找的字符。 beg Number 否 开始查找的位置，默认为0。 end Number 否 结束查找的位置，默认为字符串的长度。 返回结果 返回字符或字符串最后一次出现的位置。
析的目的。通过查询分析语法得到的数据结果默认以表格方式进行展示。 查看表格 登录云日志服务控制台。 在左侧导航栏中，选择“日志管理”，进入日志管理页面。 在日志管理页面中，选择目标日志组和日志流，进入日志流详情页面。 选择“日志分析”。 请参考SQL分析语法输入查询和分析语句，设置查询和分析的时间范围，单击“查询”。
用最新功能。您可以在SDK中心查询版本信息。 表1提供了LTS服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 其中Java和Go语言的SDK，请在GitHub仓库里/services/lts/目录下查看。 表1 SDK列表 编程语言
查询结构化模板简略列表 功能介绍 该接口用于查询结构化模板简略列表。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/lts/struct/customtemplate/list 表1 路径参数 参数 是否必选 参数类型 描述 project_id
道符（搜索|分析）。 查询条件（支持添加3条查询语句。） 日志组名称：选择已创建的日志组。 日志流名称：选择已创建的日志流。 查询时间：指定语句的查询周期。查询语句的时间范围：从当前时间往前推一个周期。例如：查询时间设置为1小时，当前时间为9:00，则查询语句的时间范围为8:00-9:00。
DDS审计日志中心”，查看图表详情。 过滤操作类型，所关联的查询分析语句如下所示： select distinct(optype) 过滤客户端IP，所关联的查询分析语句如下所示： select distinct(user_ip) 过滤数据库名，所关联的查询分析语句如下所示： select
长度为1-64个字符。 快速查询语句，搜索日志时需要重复使用的关键字，例如“error*”。 单击“确定”，完成快速查询条件的创建。在左侧导航栏的快速查询页签，即可查看到保存成功的语句。 单击快速查询语句的名称，查看日志详情。 查看上下文 您可以通过本操作查看指定日志生成时间点前后的日志，用于在运维过程中快速定位问题。
查询指定日志组下的所有日志流 功能介绍 该接口用于查询指定日志组下的所有日志流信息。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/groups/{log_group_id}/streams 表1 路径参数 参数 是否必选 参数类型 描述 project_id
图表0的查询语句：$event.annotations.results[0].sql 图表0的查询时间：$event.annotations.results[0].time 图表0的查询URL：$event.annotations.results[0].url 图表0的查询日志：$event
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
