检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过ICAgent接入LTS后无法采集到日志？ 通过ICAgent接入LTS后无法采集到日志，需要等待1~5分钟，日志才会开始上报，如果还是没有查看到日志，请按如下方法进行排查。 操作步骤 在云日志服务控制台的“配置中心”页面，检查是否开启“ICAgent采集开关”。若“ICAg
118 v 23 ETB（区块传输结束） 55 7 87 W 119 w 24 CAN（取消） 56 8 88 X 120 x 25 EM（连接介质中断） 57 9 89 Y 121 y 26 SUB（替换） 58 : 90 Z 122 z 27 ESC（跳出） 59 ; 91 [
与其他服务之间关系 交互功能 相关服务 通过CTS服务，您可以记录与云日志服务相关的操作事件，便于日后的查询、审计和回溯。 云审计服务（Cloud Trace Service，简称CTS） 通过OBS服务，您可以将需要长期存储的日志转储至OBS桶中，确保日志不丢失，实现数据持久化。
expand_depth 否 Integer json解析深度，默认为1层最大4层 expand_connector 否 String json解析字段名称连接符 source_format 否 String 自定义时间时间格式 source_value 否 String 自定义时间字段value
完成后，单击Save & Test。 添加仪表盘 在左侧菜单栏中，单击 选择Dashboards，在New dashboard页面中，单击add an empty panel。 在New dashboards页面中，选择hws-lts-grafana-datasource-plugin插件和填写对应的sql语句。
创建SQL告警规则 功能介绍 该接口用于创建SQL告警，目前每个账户最多可以创建共200个关键词告警与SQL告警 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/lts/alarms/sql-alarm-rule 表1 路径参数 参数 是否必选
查看LTS告警列表 云日志服务支持对日志数据进行监控，通过配置关键词告警规则或sql告警规则，定时查询日志数据。当设置的匹配条数或条件表达式满足时，将告警进行上报，用户可以在LTS控制台查看告警。 前提条件 已创建告警规则。 查看告警 登录云日志服务控制台。 左侧导航选择“日志告警”。
修改SQL告警规则 功能介绍 该接口用于修改SQL告警 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/lts/alarms/sql-alarm-rule 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
统计图表概述 日志上报LTS后，支持通过SQL分析语法搜索关键日志数据，并将查询结果通过统计图表的方式进行可视化展示，帮助用户更容易地理解日志数据之间的变化。用户还可以将图表分析结果保存到仪表盘，进行长期监控。 限制说明 目前此功能支持全部用户使用的局点有：华南-广州、华北-北京
"took_millis": 10500, "source": "{\"query\":{\"match_all\":{}}}\n", "shards": [ { "index": "my_index", "shard": "0",
将自建ELK日志导入云日志服务LTS 方案概述 ELK是Elasticsearch、Logstash和Kibana的简称，它们组合起来提供了业界最常用的日志分析和可视化工具。 Elasticsearch是一个基于Lucene的开源、分布式、RESTful搜索和分析引擎。 Logs
功能总览 功能总览 全部 云日志服务 日志组 日志流 主机管理 主机组 云主机ECS文本日志接入LTS 云端结构化配置 可视化 仪表盘 日志告警 日志转储 云日志服务 云日志服务（Log Tank Service，简称LTS），用于收集来自主机和云服务的日志服务，通过海量日志数据
接复制访问密钥ID。 - 添加仪表盘。 在左侧菜单栏中，单击 选择Dashboards，在New dashboard页面中，单击add an empty panel。 在New dashboards页面中，选择hws-lts-grafana-datasource-plugin插件和填写对应的sql语句。
查询SQL告警规则 功能介绍 该接口用于查询SQL告警 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/lts/alarms/sql-alarm-rule 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
云日志服务LTS使用建议有哪些？ 云主机应用日志场景 场景描述：适用于用户将应用系统部署在云主机上，使用LTS统一采集和搜索日志的场景。用户的应用系统一般由多个组件（也称微服务）组成，每个组件部署在至少2台云主机上。 使用建议： 日志采集方式：建议使用采集器ICAgent采集日志
在LTS页面分析华为云ELB日志 方案概述 ELB在分发外部流量时，详细的记录HTTP(S)的访问日志，如URI请求、客户端IP和端口、状态码。 ELB日志可用于审计，也可用于通过时间和日志中的关键词信息搜索日志，同时也可以通过各种SQL聚合函数来分析某段时间内的外部请求统计数据
int json展开的深度。默认值为0，表示不限制。1表示当前层级，以此类推。 expand_connector string json展开时的连接符，默认值为下划线（_）。 prefix string json展开时，对字段名附加的前缀。 keep_source_if_parse_error
expand_depth 否 Integer json解析深度，默认为1层最大4层 expand_connector 否 String json解析字段名称连接符 source_format 否 String 自定义时间时间格式 source_value 否 String 自定义时间字段value
查询用户历史sql 功能介绍 查询用户历史sql 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/lts/history-sql 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
