检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ua_parse_all 解析User-Agent中所有信息。 url_parse 解析URL的组成部分。 url_parse_qs 解析URL中查询字符串包含的参数。 User-Agent解析函数会剔除解析结果为None的字段，例如解析的设备数据为{'brand': None, 'family':
id=3e14a212-a633-411d-a8e1-dc4042b1471a 响应示例 状态码：400 BadRequest。非法请求。 建议根据error_msg直接修改该请求，不要重试该请求。 { "errorCode" : "LTS.0014", "errorMessage" : "Operation
获取日志组和日志流ID 日志组ID：登录云日志服务页面，选择“日志管理”，鼠标悬浮在日志组名称上，可查看日志组名称和日志组ID。 日志流ID：单击日志组名称对应的按钮，鼠标悬浮在日志流名称上，可查看日志流名称和日志流ID。 父主题： 使用消费组管理消费数据（邀测）
"value" : "123" } ] } 响应示例 状态码：400 BadRequest 非法请求建议根据error_msg直接修改该请求 { "error_code" : "LTS.1836", "error_msg" : "action is create or
0/{project_id}/lts/favorite/{fav_res_id} 响应示例 状态码：400 BadRequest 非法请求建议根据error_msg直接修改该请求 { "message" : { "code" : "LTS.0009", "details" : "update
1635149410332, "update_time" : 1635149410332 } 状态码：400 非法请求 建议根据error_msg直接修改该请求。 { "error_code" : "LTS.1807", "error_msg" : "Invalid host group
"2a473356cca5487f8373be891bffc1cf" } 状态码：400 BadRequest 非法请求建议根据error_msg直接修改该请求 { "message" : { "code" : "LTS.0603", "details" : "group
华为非常尊重您对个人信息的关注，我们将遵照相关法律法规的要求，协调、支持并保障您行使访问、复制、更正、删除等个人信息主体权利。 由于您是通过开发者应用使用【华为云日志服务移动端日志采集SDK】和服务，如果您希望访问、复制或更正与【华为云日志服务移动端日志采集SDK】和服务相关的个人信息，您应通过开发者
/log-converge-config/switch 响应示例 状态码：200 查询成功 { "log_converge_switch" : true } 状态码 状态码 描述 200 查询成功 400 Error response 错误码 请参见错误码。 父主题： 多账号日志汇聚
"event_type" : "alarm", "event_id" : "1", "lts_alarm_type" : "keywords/sql", "resource_type" : "日志组/流", "event_severity" : "Critical"
errorMessage String 错误信息描述 result String 结果 isQueryComplete Boolean 是否查询完成 状态码：400 表8 响应Body参数 参数 参数类型 描述 errorCode String 错误码 最小长度：8 最大长度：36
创建仪表盘分组成功 { "result" : "success" } 状态码：400 BadRequest 非法请求建议根据error_msg直接修改该请求 { "message" : { "code" : "LTS.2111", "details" : "Log dashboard
日志管理 统计top n的日志组或日志流流量 按时间段统计查询资源 查询日志 查询结构化日志（即将下线不推荐使用） 查询结构化日志（新版） 查询日志直方图 查询上下文日志 取消收藏 创建日志收藏 父主题： API说明
执行zgrep 'msworkflow' * | grep 'retCode\['查询ICAgent的认证日志。 查看认证返回码是200，则代表认证成功，若认证成功还是显示离线请联系技术支持工程师协助。 查看认证返回码不是200，则检查ICAgent安装输入的AK/SK是否正确。若不正确，请执行下一步。
映射函数e_dict_map。 状态码 文本 200 成功 300 跳转 400 请求错误 500 服务器错误 搜索映射函数的映射关键字是查询字符串，支持正则表达式匹配、完全匹配、模糊匹配等形式。搜索映射函数包括e_search_dict_map函数和e_search_table
使用源日志组/日志流所在的账号登录云日志服务LTS控制台。 在日志管理页面，找到源日志组/日志流。 单击源日志流操作列的，在修改日志流页面，关闭日志存储和日志存储时间。 图1 修改日志流 单击“确定”。关闭日志存储后，日志不会存储到LTS，可节约索引流量和存储费用，只能使用日志生成指标、转储
符串分割为多个IP地址，解析结果通过JSON格式返回。默认值为None，表示不进行分隔。 返回结果 返回字典形式数据。 函数示例 单个IP查询。 测试数据 { "ip": "192.168.0.1" } 加工规则 e_set("geo_parse", geo_parse("192
ap-southeast-3 日志组ID：在云日志服务控制台，选择“日志管理”，鼠标悬浮在日志组名称上，可查看日志组名称和日志组ID。 日志流ID：单击日志组名称对应的按钮，鼠标悬浮在日志流名称上，可查看日志流名称和日志流ID。 父主题： 使用SDK接入LTS
将日期时间对象按照指定格式转换为字符串。 dt_strftimestamp 将Unix时间戳按照指定格式转换为字符串。 修改日期时间 dt_truncate 从值或时间表达式中截取指定的时间粒度。 dt_add 根据指定的时间粒度修改值或时间表达式的值。 dt_MO dt_add函数中传递给weekday参数的值，用于表示特定星期一的偏移量。
可以通过攻击事件日志查看检测到的危险流量的危险等级、受影响的端口、命中的规则、攻击事件类型等信息；通过访问控制日志查看根据访问控制策略放行或阻断的所有流量，以便更好的调整访问控制策略。 CFW仪表盘模板支持查看CFW访问日志中心、查看CFW流量日志中心和查看CFW攻击日志中心。 前提条件
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
