检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
存储在云日志服务LTS的日志可以用于安全合规审计。日志上报到LTS后，LTS不支持修改日志，防止日志被篡改。因此，用户可以将日志长期存储在LTS，随时查询用于安全合规审计场景。 如果使用日志组的日志存储时间，请参考管理日志组修改日志存储时间；如果使用日志流的日志存储时间，请参考管理日志流修改日志存储时间。
北京。目前LTS控制台没有提供批量修改功能，如果手动修改每条转储规则，会导致人工耗时非常长。 前提条件 Linux系统的主机。 查询API相关接口文档。 通过查询日志转储API获取到所有转储任务的信息。 通过更新日志转储API将转储任务配置的时区修改。 在API Explorer中测试API功能，API
current_value;\n统计周期：$event.annotations.frequency;\n查询时间：$event.annotations.results[0].time;\n查询日志：$event.annotations.results[0].raw_results;",
记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录LTS的管理事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的LTS管理事件列表，请参见审计。 图1
请不要将字段名称设置为内置保留字段，否则可能会造成字段名称重复、查询不精确等问题。 tenant_project_id 否 String 租户项目ID，获取方式请参见：获取账号ID、项目ID、日志组ID、日志流ID。 响应参数 状态码为 200 时: 表4 响应Body参数 参数 参数类型 描述
在仪表盘模板下方，选择“DCS仪表盘模板 > DCS审计日志中心”，查看图表详情。 访问用户数图表所关联的查询分析语句如下所示： select count(distinct(user)) as user_num 访问客户端数图表所关联的查询分析语句如下所示： select count(distinct(client_addr))
志服务支持您在配置消息模板时，根据实际情况定制通知内容信息。 邮件 邮件渠道的内容支持HTML标签。更多模板信息请参见HTML。例如： 使用<br>换行。 使用<a href="$event.annotations.alarm_rule_url ">查看详情</a>添加链接。您可
在上面的示例中，第一个日志条目是KafkaServer在启动时产生的信息日志；第二个是一个警告，表明某个分区的一个同步副本（in-sync replica）与broker断开了连接；第三个是一个错误日志，表明在控制器故障转移期间发生了错误，并尝试为某个分区选择新的领导者时失败了。 表1
本文介绍字符串函数的语法规则，包括参数解释、函数示例等。 函数列表 类型 函数 说明 多字符串操作 str_format 按照指定格式对字符串进行格式化。 str_join 通过连接符将输入的字符串连接生成一个新的字符串。 str_zip 将两个值或表达式的字符串进行并发分裂然后再合并成一个字符串。 排序、反转、替换
MaxBatchSize 当一个 ProducerBatch 中缓存的日志大小大于等于 batchSizeThresholdInBytes 时，该 batch 将被发送。 int 选填 0.5M（512 * 1024） MaxBatchCount 当一个 ProducerBatch
设置完成后，单击右下角的“预览”。预览只扫描并返回符合条件的第一个文件的前10行内容。 在结果预览下方查看结果，确认无误后，单击“提交”。 接入成功后，则会生成一条接入配置信息。邀测期间，最多支持创建10个接入任务。 单击接入配置名称可进入详情页面，查看该接入配置详细信息。 单击接入配置操作列的“修改”重新修改接入配
实现微服务应用的快速开发和高可用运维。 CSE仪表盘模板支持查看CSE层级访问中心、查看CSE层级监控中心和查看CSE层级秒级监控。 前提条件 已采集CSE日志。 日志配置结构化，详情请参见设置云端结构化解析日志。 查看CSE层级访问中心 登录云日志服务控制台，在左侧导航栏中选择“仪表盘
进行详细分析。 CDN仪表盘模板支持查看CDN错误分析、查看CDN基础数据、查看CDN用户分析和查看CDN热门资源。 前提条件 已采集CDN日志，详情请参见内容分发网络CDN接入LTS。 日志配置结构化，详情请参见设置云端结构化解析日志。 查看CDN错误分析 登录云日志服务控制台，在左侧导航栏中选择“仪表盘”。
cn-south-1 日志组ID：登录云日志服务页面，选择“日志管理”，鼠标悬浮在日志组名称上，可查看日志组名称和日志组ID。 日志流ID：单击“日志组名称”可查看日志流列表，鼠标悬浮在日志流名称上，可查看日志流名称和日志流ID。 父主题： 使用SDK接入LTS
云端结构化配置 创建结构化配置（推荐） 修改结构化配置（推荐） 删除结构化配置 查询结构化配置 查询结构化模板简略列表 查询结构化模板 创建结构化配置（不推荐） 修改结构化配置（不推荐） 父主题： API说明
例如，您可以将不同的日志（操作日志、访问日志等）写入不同的日志流，查询日志时可以进入对应的日志流快速查看日志。 ICAgent ICAgent是云日志服务的日志采集工具，运行在需要采集日志的主机中。首次使用云日志服务采集日志时，需要安装ICAgent，如果需要采集多台主机的日志，还支持
创建的日志组“标签”列单击。 在弹出的编辑标签页面，单击“添加标签”，填写aa部门的标签键group和标签值groupaa，默认开启“应用到日志流”，将日志组标签同步到日志流，单击“确定”。 图1 aa部门添加标签 将鼠标悬浮在bb部门创建的日志组“标签”列单击。 在弹出的编辑标
创建的日志组“标签”列单击。 在弹出的编辑标签页面，单击“添加标签”，填写aa部门的标签键group和标签值groupaa，默认开启“应用到日志流”，将日志组标签同步到日志流，单击“确定”。 图1 aa部门添加标签 将鼠标悬浮在bb部门创建的日志组“标签”列单击。 在弹出的编辑标
可对日志进行查询和分析操作。更多信息请参考索引配置。 单击“提交”，日志接入成功，可以单击“返回接入配置列表”查看日志接入，在接入管理页签，则会生成一条接入配置信息。 完成日志接入配置后，可以在云日志服务控制台实时查看上报的日志。 单击目标日志接入任务“所属日志流”列的日志流名称，即可进入日志流详情页。
消息模板管理 创建消息模板 修改消息模板 查询消息模板列表 删除消息模板 查询单个消息模板 预览消息模板邮件格式 父主题： API说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
