检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置对端网关。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 此处网关IP为数据中心的网关IP地址且需要放通UDP端口4500。 图3 创建VPN连接 配置VPN链接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 配置连接参数如下：
返回结果 通过控制台查询：默认最多返回250条查询结果。 不涉及。 返回结果 通过API查询：默认最多返回5000条查询结果。 不涉及。 字段值大小 单个字段值最大为2KB，超出部分不参与快速分析，但是可以通过关键词查询。 不涉及。 查询结果排序 默认按照秒级时间从最新开始展示。
lstrip String 否 是否将值左边的空格去掉，默认为true。 jmes String 否 将字段值转化为JSON对象，并使用JMES提取特定值，再进行分裂操作。 output String 否 设置一个新的字段名，默认覆盖旧字段名。 返回结果 返回日志列表，列表中字段的值都是源列表中的值。
t Integer 触发条件：触发周期；默认为1 trigger_condition_frequency Integer 触发条件：触发周期；默认为1 whether_recovery_policy Boolean 是否打开恢复通知；默认false recovery_policy
创建告警规则后，支持对告警规则进行修改、开启/关闭、复制、删除等操作，可能会导致原有告警规则发生变化，请谨慎操作。 支持对单个告警规则进行如下操作： 修改告警规则：单击目标告警规则操作列的“修改”，在“修改告警规则”页面，修改规则名称、查询条件、检测规则等信息，修改完成后，单击“确定”。
输入Nginx日志配置”中需要输入Nginx日志配置，根据输入或选择的日志进行配置。其中有默认配置可使用，单击“默认Nginx配置”即可。 标准Nginx配置文件中，日志配置的部分通常以log_format开头。 日志格式 默认配置如下所示。 log_format main '$remote_addr
Integer 触发条件：触发次数；默认为1 trigger_condition_frequency 否 Integer 触发条件：触发周期；默认为1 whether_recovery_policy 否 Boolean 是否打开恢复通知；默认false recovery_policy
全文索引：默认开启全文索引开关，表示创建全文索引。默认开启大小写敏感和包含中文，分词符使用默认分词符, '";=()[]{}@&<>/:\\?\n\t\r 日志分析：默认开启“日志分析”，配置的字段索引支持SQL可视化分析。 字段索引：云日志服务LTS默认为部分内置保留字段创建字段索引，例如hostIP、ho
）或 in 语法进行范围查询，建议使用星号（*）或问号（?）进行模糊查询。需要重新配置结构化，将该字段修改为数字类型。 表1 系统模板 日志提取方式 字段名称 字段类型是否可修改 字段是否可删除 ELB模板 根据ELB资料中提供的日志字段被定义。 否 否 VPC模板 根据VPC资料中提供的日志字段被定义。
s”向前翻页或者“backwards”向后翻页，默认为首次查询“init”，与 is_desc参数配合进行分页查询。 limit：表示每次查询的日志条数，不填时默认为50，建议您设置为100。 is_desc：顺序或者倒序查询，默认为false（顺序查询）。 在分页读取时，从上一
修改主机组 功能介绍 修改主机组 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/lts/host-group 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID
e_csv、e_psv、e_tsv 使用自定义的分隔符与预定义的字段名，从特定字段中提取多个字段。 e_csv：默认分隔符为半角逗号（,）。 e_psv：默认分隔符为竖线（|）。 e_tsv：默认分隔符为\t。 支持和其他函数组合使用。 KV模式提取 e_kv 通过quote提取多个源字段中的键值对信息。支持和其他函数组合使用。
接入成功后，则会生成一条接入配置信息。邀测期间，最多支持创建10个接入任务。 单击接入配置名称可进入详情页面，查看该接入配置详细信息。 单击接入配置操作列的“修改”重新修改接入配置信息。不支持修改导入间隔为一次性的任务。 单击接入配置操作列的“标签管理”即可添加标签。 单击接入配置操作列的“复制”复制一条新的接入配置信息。
修改日志流 功能介绍 该接口用于修改指定日志流下的日志存储时长。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/groups/{log_group_id}/streams-ttl/{log_stream_id} 表1 路径参数 参数 是否必选
HH:mm:ss 操作 单击“校验”，提示“时间格式和字段value匹配成功”则表示校验成功。 - 常见日志时间格式 常见日志时间格式如下表2。 默认情况下，云日志服务LTS中的日志时间戳精确到秒，因此时间格式只需配置到秒，无需配置毫秒、微秒等信息。 表2 时间格式 时间格式 说明 示例
白名单配置，符合正则表达式的字段会被打包。默认为".*" ，表示全部匹配。 exclude String 否 黑名单配置，符合正则表达式的字段不会被打包。默认为None，表示不进行匹配判断。 drop_packed Boolean 否 打包数据后是否删除被打包的原数据，默认为true。 true（默认值）：输出结果中删除被打包的原数据。
该日志流。 单击“CCE集群”后的目标框，在下拉列表中选择具体的集群。 默认所属日志组为k8s-log-集群ID，例如集群ID为c7f3f4a5-bcb8-11ed-a4ec-0255ac100b07，默认所属日志组为k8s-log-c7f3f4a5-bcb8-11ed-a4ec
Integer 触发条件：触发次数；默认为1 trigger_condition_frequency 否 Integer 触发条件：触发周期；默认为1 whether_recovery_policy 否 Boolean 是否打开恢复通知；默认false recovery_policy
修改日志组 功能介绍 该接口用于修改指定日志组下的日志存储时长。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/groups/{log_group_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
字符串、Unix时间戳或日期时间对象 否 日期时间表达式，默认为None。 dt2 字符串、Unix时间戳或日期时间对象 否 日期时间表达式，默认为None。 year/years Number 否 year：表示需要替换的年份，例如year=2020，默认为None。 years：表示需要增加年
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
