检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置采集黑名单：LTS支持对日志进行过滤采集，即通过设置黑名单，在采集时过滤指定的目录或文件。指定按目录过滤，可过滤掉该目录下的所有文件。 节点文件路径 采集集群内指定节点路径的文件。 路径配置：添加您需要收集的日志路径，LTS将按照配置的路径进行日志采集。 添加自定义绕接规则，ICAgent目
通过LTS仪表盘可视化ELB日志分析结果 当ELB日志接入云日志服务后，您可以通过SQL语句查询分析日志，将日志结果保存为多种图表，并将图表保存至仪表盘，从而使用仪表盘实时分析ELB日志数据。 前提条件 已采集ELB日志，具体操作，请参见ELB接入。 已对日志内容完成结构化配置，具体操作请参考结构化配置。
中间件-Kafka日志 Kafka的系统日志（也称为应用日志或运行日志）主要记录了Kafka集群在运行过程中产生的各种信息，例如启动和停止信息、配置加载、节点连接和断开、请求处理等。 采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再
日志配置结构化，详情请参见设置云端结构化解析日志。 查看CCE日志节点操作 登录云日志服务控制台，在左侧导航栏中选择“仪表盘 ”。 在仪表盘模板下方，选择“CCE仪表盘模板 > CCE日志节点操作”，查看图表详情。 过滤节点名称，所关联的查询分析语句如下所示： select distinct("objectRef
503 时: 表8 响应Body参数 参数 参数类型 描述 result String ServiceUnavailable。 被请求的服务无效，服务不可用。 请求示例 POST https://{接入点IP:8102}/v2/{project_id}/lts/groups/{lo
格式写入，通常包含一个基础信息以及多个子键为数组的数据形式。例如一个服务器每隔1分钟写入一条日志，包含当前信息状态，以及相关服务器和客户端节点的统计状态信息。 日志样例 { "content":{ "service": "search_service",
访问密钥），安装ICAgent时不需要输入AK/SK。 请参考创建IAM委托。 终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。详细请参考如何在VPCEP控制台创建终端节点？ - 图1 安装ICAgent 在“安装ICAgent”页面，单击“复制命令”，复制ICAgent安装命令。
tring类型失败，int/long/float/double类型会置为默认值0。 - 无效字段填充 转储格式选择ORC时支持设置无效字段填充。 若日志中没有值与上方配置的键值对应，则会用无效字段填充。 - 转储周期 日志自动转储至OBS桶的时间间隔，支持2分钟、5分钟、30分钟、1小时、3小时、6小时、12小时。
支持容器引擎为Docker的CCE集群节点。 支持使用Containerd作为容器引擎的CCE集群节点（ICAgent 5.12.130及以上版本）。 容器内的日志目录如果已挂载到主机目录上，将无法通过配置容器文件路径方式采集到LTS，只能通过配置节点文件路径方式采集到LTS。 Doc
0001 %@ is null. 参数%@为空。 请设置非空的参数后重试。 LTS.0002 %@ is invalid. 参数%@的类型、格式无效。 请设置有效的参数后重试。 LTS.0003 The length of %@ exceeds the maximum value of
而下依次为租户名称、用户名称、租户名称，password为用户密码。 终端节点（Endpoint）即调用API的请求地址，不同服务在不同区域的终端节点不同，您可以从地区和终端节点中查询IAM服务的终端节点。 { "auth" : {
\ 转义符号，用于转义双引号（""），转义后的引号表示符号本身。 例如：日志内容为instance_id:nginx"01"，您可以使用instance_id:nginx\"01\"进行查询。 * 通配符搜索，匹配零个、单个、多个字符。 说明： *不支持放在关键词开头，推荐放在关键词的中间部分或者结尾。
默认资源限制 CPU 对CPU资源的消耗最大不超过2核。 内存 对内存的消耗不超过min{4G，节点物理内存/2}，超过时将启动重启保护（min{4G，节点物理内存/2}表示取“节点物理内存的一半”和“4G”中的较小值）。 不涉及。 资源超限处理策略 强制重启，若期间日志轮转，可能会丢失或重复。
控，请参考设置ICAgent日志采集开关。 使用限制 支持容器引擎为Docker的CCE集群节点。详情请查看云容器引擎（CCE）。 支持使用Containerd作为容器引擎的CCE集群节点（ICAgent 5.12.130及以上版本）。 支持CCE Turbo集群（ICAgent
而下依次为租户名称、用户名称、租户名称，password为用户密码。 终端节点（Endpoint）即调用API的请求地址，不同服务在不同区域的终端节点不同，您可以从地区和终端节点中查询IAM服务的终端节点。 { "auth" : {
SQL查询样例 本章以ELB日志为例进行介绍，对LTS中的ELB原始日志进行查询，具体查询步骤如下。 登录云日志服务控制台。 在左侧导航栏中，选择“日志管理”，单击目标日志组和日志流名称，进入日志详情页面。 系统获取ELB原始日志，在日志搜索页面查看具体日志。 单击右上角，在弹出页面中，选择“云端结构化解析”。
同时云日志服务还提供多种编程语言的SDK供您使用，SDK的使用方法请参见使用SDK接入LTS。 终端节点 终端节点即调用API的请求地址，不同服务在不同区域的终端节点不同，您可以从地区和终端节点中查询所有服务的终端节点。 基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权
访问，建议直接修改该请求，不要重试该请求。 500 更新超额采集开关状态失败。 503 ServiceUnavailable。被请求的服务无效, 服务不可用。 错误码 请参见错误码。 父主题： 超额采集
Number 否 节点允许名单，表示过滤时包含的节点名称。默认只有中文、数字、字母和_.-的节点才会被自动展开。 exclude_node String 否 节点限制名单，表示过滤时排除的节点名称。 include_path String 否 节点允许名单，表示过滤时包含的节点路径。 exclude_path
"error_msg" : "period_unit is not in the list [min, hour]" } 转储日志文件前缀无效，请确认是否按要求提供。 { "error_code" : "LTS.1902", "error_msg" : "prefix_name
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
