检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改结构化配置（不推荐） 功能介绍 该接口用于修改指定日志流下的结构化配置，由于参数较多且构建复杂，建议您使用8.9.2-修改结构化配置（推荐）。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/lts/struct/template 表1 路径参数
and的日志，此处的and不代表运算符。 request_method:"GET" \ 转义符号，用于转义双引号（""），转义后的引号表示符号本身。 例如：日志内容为instance_id:nginx"01"，您可以使用instance_id:nginx\"01\"进行查询。 *
创建结构化配置（不推荐） 功能介绍 该接口用于创建指定日志流下的结构化配置。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/lts/struct/template 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
足才会生效，OR表示有一项满足就会生效 excludeLabelsLogical 否 String 容器 Label黑名单生效逻辑，可选为AND，OR，不配置时默认为OR；当存在多个容器 Label黑名单时的处理逻辑，AND表示同时满足才会生效，OR表示有一项满足就会生效 inc
选择资源包的使用时长，支持按月、按年购买。 生效时间 支付完成后立即生效，即购买成功后，优先从资源包中抵扣用量。 指定生效时间：设置指定生效的具体时间，例如2023/07/11 10:30:00。 资源包生效时间非整点时，例如2023/07/11 10:30:00开始生效，开始抵扣时间为下一个整点2023/07/11
程度较高的日志，过滤掉不相关的日志，以便对结构化后的日志按照SQL语法进行查询与分析。 支持区域： 全部 正则分析 JSON 分隔符 Nginx 结构化模板 可视化 可视化提供对结构化后的日志字段进行SQL查询与分析的功能。对原始日志结构化后，等待1~2分钟左右即可对结构化后的日志进行SQL查询与分析。
开启模式 默认不开启。 不涉及。 数据生效机制 日志结构化只对新增结构化配置之后写入的数据生效。 不涉及。 返回结果 默认最多返回100条数据。 如果需要返回更多数据，可以使用SQL查询语法单独配置返回查询结果。 不涉及。 LIMIT上限为5000条。 不涉及。 字段值大小 结构
足才会生效，OR表示有一项满足就会生效 excludeLabelsLogical 否 String 容器 Label黑名单生效逻辑，可选为AND，OR，不配置时默认为OR；当存在多个容器 Label黑名单时的处理逻辑，AND表示同时满足才会生效，OR表示有一项满足就会生效 inc
满足才会生效，OR表示有一项满足就会生效 excludeLabelsLogical String 容器 Label黑名单生效逻辑，可选为AND，OR，不配置时默认为OR；当存在多个容器 Label黑名单时的处理逻辑，AND表示同时满足才会生效，OR表示有一项满足就会生效 includeK8sLabelsLogical
表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见IAM与企业管理的区别。 “√”表示支持，“x”表示暂不支持。
id），详细步骤请参见“我的凭证 > API凭证”。 获取需要上报到LTS的日志组ID和日志流ID。 使用说明 当用户修改权限后，权限信息在一天后生效。通过SDK上报日志到LTS的时间相距当前时间不超过2天，否则上报日志会被LTS删除。 当前仅华北-北京四、华东-上海一、华南-广州区域使用SDK时支持跨云/本地
表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM和企业管理的区别。 LTS
满足才会生效，OR表示有一项满足就会生效 excludeLabelsLogical String 容器 Label黑名单生效逻辑，可选为AND，OR，不配置时默认为OR；当存在多个容器 Label黑名单时的处理逻辑，AND表示同时满足才会生效，OR表示有一项满足就会生效 includeK8sLabelsLogical
无限制。 不涉及。 表3 ICAgent其他限制 限制项 说明 备注 配置更新 配置更新生效的延时约1-3分钟。 不涉及。 配置动态加载 支持console的配置动态下发，且其中某一配置更新不影响其他采集。 不涉及。 配置数 无限制。 不涉及。 多租户隔离 默认隔离。 不涉及。 日志采集延迟
是否开启demo_fields和tag_fields快速分析,为true时，所有的demo_fields和tag_fields全部字段均打开快速分析;不填或者为false，以模板中的demo_fields和tag_fields中的is_analysis决定是否开启快速分析。 表4 FieldModel
SDK提供了与logback适配的扩展插件，可以直接在logback中配置华为云appender，将通过logback产生的日志直接上报至云日志服务。 传输协议 HTTPS 使用前提 参考注册华为账号并开通华为云中操作，完成注册。 确认云日志服务的区域，请用户根据所在区域，选择RegionName。 获取华为账号的AK/SK。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
日志字段值（Value）的数据类型，可选值为string、long、float、json。 字段json类型只对ICAgent结构化解析生效，对云端结构化解析不生效。 long类型和float类型不支持设置大小写敏感、包含中文和分词符。 大小写敏感 查询时是否区分英文字母的大小写。 打开大
日志字段值（Value）的数据类型，可选值为string、long、float、json。 字段json类型只对ICAgent结构化解析生效，对云端结构化解析不生效。 long类型和float类型不支持设置大小写敏感、包含中文和分词符。 大小写敏感 查询时是否区分英文字母的大小写。 打开大
d。默认为None表示不做映射赋值操作。 如果字典中包含匹配星号（*），由于星号（*）的优先级高于missing，此时missing参数不生效。 mode String 否 字段的覆盖模式。默认为overwrite。 取值为：fill，fill-auto,add,add-auto
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
