检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请求Body参数 参数 是否必选 参数类型 描述 whether_custom_field 是 Boolean 是否自定义查询时间段 start_time 否 Long 自定义时间段开始时间(时间戳) 最小值：13 最大值：13 end_time 否 Long 自定义时间段结束时间(时间戳) 最小值：13
日志数据可分为结构化数据和非结构化数据。结构化数据指能够用数字或统一的数据模型加以描述的数据，具有严格的长度和格式。非结构化数据指不便于用数据库二维逻辑表来表现的数据，数据结构不规则或不完整，没有预定义的数据模型。 日志结构化是以日志流为单位，通过不同的日志提取方式将日志流中的日志
将字符串转换成反向顺序的字符串。 repeat函数 将字符串重复指定次数。 contains_string函数 判断字符串是否包含指定字符串。 icontains_string函数 判断字符串是否不包含指定字符串。 textcat函数 将两个字符串拼接起来，返回拼接后的结果。 btrim函数 删除字符串左右两侧的空格。
日志数据可分为结构化数据和非结构化数据。结构化数据指能够用数字或统一的数据模型加以描述的数据，具有严格的长度和格式。非结构化数据指不便于用数据库二维逻辑表来表现的数据，数据结构不规则或不完整，没有预定义的数据模型。 日志结构化是以日志流为单位，通过不同的日志提取方式将日志流中的日志
可批量创建关键词告警。 查询时间：指定语句的查询周期。查询语句的时间范围：从当前时间往前推一个周期。例如：查询时间设置为1小时，当前时间为9:00，则查询语句的时间范围为8:00-9:00。 如果查询时间单位为分钟，则取值范围是1-60； 如果查询时间单位为小时，则取值范围是1-24。
函数中key1和value1必须成对出现。 通过e_set函数设置时间字段F_TIME或__time__时，必须设置为数字、字符串。 e_set(F_TIME, "abc") # 错误 e_set(F_TIME, "12345678") # 正确 参数说明 参数 参数类型 是否必填 说明 key String
keywords_alarm_send Boolean 是否发送 domain_id String domainId 最小长度：32 最大长度：32 create_time Long 创建时间（毫秒时间戳） 最小值：13 最大值：13 update_time Long 更新时间（毫秒时间戳）
sql_alarm_send Boolean 是否发送 domain_id String domainId 最小长度：32 最大长度：32 create_time Long 创建时间（毫秒时间戳） 最小值：13 最大值：13 update_time Long 更新时间（毫秒时间戳） 最小值：13 最大值：13
GetUpdateKeywordsAlarmRuleRequestBodyKeywordsAlarmSendCodeEnum().E_2, KeywordsAlarmSend: true, KeywordsAlarmLevel: model.GetUpdateKeywordsAlarmR
当mode为"wildcard"，则时间通配符：用日志打印时间来标识一条日志数据，通过时间通配符来匹配日志，每条日志的行首显示日志的打印时间；如果日志中的时间格式为：2019-01-01 23:59:59，时间通配符应该填写为：YYYY-MM-DD hh:mm:ss；如果日志中的时间格式为：19-1-1
sql_alarm_send Boolean 是否发送 domain_id String domainId 最小长度：32 最大长度：32 create_time Long 创建时间（毫秒时间戳） 最小值：13 最大值：13 update_time Long 更新时间（毫秒时间戳） 最小值：13 最大值：13
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
frequencybody, KeywordsRequests: listKeywordsRequestsbody, KeywordsAlarmRuleDescription: &keywordsAlarmRuleDescriptionCreateKeywordsAlarmRuleRequestBody
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
单行日志。system：系统时间，wildcard：时间通配符。 枚举值： system wildcard value String 日志时间。当mode为”system”，则填入当前时间戳。当mode为"wildcard"，则时间通配符：用日志打印时间来标识一条日志数据，通过时间通配符来匹配日
dcard"，则时间通配符：用日志打印时间来标识一条日志数据，通过时间通配符来匹配日志，每条日志的行首显示日志的打印时间；如果日志中的时间格式为：2019-01-01 23:59:59，时间通配符应该填写为：YYYY-MM-DD hh:mm:ss；如果日志中的时间格式为：19-1-1
nsfers 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 最小长度：32 最大长度：32 表2 Query参数 参数 是否必选 参数类型 描述 log_transfer_id
// 是否按时间倒序 body.withIsDesc(false); // 查询结束时间 body.withEndTime("1727429160000"); // 查询开始时间 body
LTS日志流对应的消费组名称 String 必填 - startTime 消费开始时间，纳秒值 Long 必填 - stopTime 消费结束时间，纳秒值 Long 选填 - jsonParse 是否对原始日志做json解析 Boolean 选填 false 类型映射 表3 类型映射
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
