检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云端结构化解析将原始日志结构化之后会保留content字段，在资源统计和计费时content字段和结构化字段都会统计在内。云端结构化解析会消耗LTS服务端算力，未来会按照日志大小收取日志加工流量费用。 父主题： 计费FAQ
储费用。 云日志服务（LTS）与应用运维管理（AOM）的日志采集开关为同步状态，即如果您在应用运维管理服务关闭了“超额继续采集日志”开关，则云日志服务的开关也同样关闭。同时，您可以在AOM界面的“日志管理>配额设置”查看已采集的日志量。 云服务日志：如需停止云服务的日志上报，请在
本文档主要为您介绍如何使用云日志服务数据加工功能对复杂的JSON数据进行加工。 多子键为数组的复杂JSON数据加工 程序构建的日志会以一种统计性质的JSON格式写入，通常包含一个基础信息以及多个子键为数组的数据形式。例如一个服务器每隔1分钟写入一条日志，包含当前信息状态，以及相关服务器和客户端节点的统计状态信息。
API接入概述 您可以通过调用云日志服务LTS提供的REST风格API将日志上报到LTS，具体有上报日志和上报高精度日志两个接口。 以下是两个接口的适用场景和各区域访问IP： 表1 适用场景 API名称 日志时间 举例说明 适用场景 上报日志 用户调用API上传一批日志时，通过l
DSL数据加工语法（邀测） 概述 操作符函数 全局操作函数 父主题： 日志消费与加工
主机接入LTS后无法采集到日志？ 如果主机接入LTS后无法采集到日志，请按如下方法进行排查： 刚完成接入配置则需要等待1~5分钟，日志才会开始上报。 排查相同主机的同一个日志采集路径，是否已在AOM进行了配置。在AOM配置后则不能在LTS重复配置。 参考ECS接入排查是否存在不规范的配置导致日志采集失败。
最后，请检查端侧权限是否已开通LTS白名单，若有需要，请提交工单申请开通。 App控制台上报日志失败，报错提示接口403？ 答：在云日志服务控制台查看日志流是否开启了匿名上报。详细请参考日志流章节中如何开启匿名写入。 集成接入SDK的时候提示SDK初始化失败。 答：可以先开启d
配置日志告警行动规则 在LTS页面创建消息模板 创建告警行动规则 模板内容定制 父主题： 日志告警
Zabbix作为常用的开源监控系统，提供了丰富的告警规则用于系统监控。云日志服务LTS支持将Zabbix中的监控数据采集到日志流中。本文介绍通过ECS接入将Zabbix数据采集到云日志服务的操作步骤。 前提条件 准备好需要采集日志的ECS主机，详细请参考购买弹性云服务器。如果您已有可用的ECS主机，可重复使用，不需要再次创建。
解析与更新JSON数据 本文介绍如何使用数据加工对包含JSON对象的日志进行解析与更新。 场景一：展开和提取JSON对象 日志中包含JSON对象时，您可以通过e_json函数展开和提取对象。 示例：指定字段名精确提取JSON对象值，例如展开data字段值中的第一层键值对。 原始日志
用户有多条日志流需要转换成不同的日志流结构，一个函数只能转换一个日志流，使用不方便，有新增日志结构的时候就需要新增函数，功能繁琐，使用不够灵活。 函数加工需要使用函数工作流服务，且还需要独立收费，长期使用增加成本。 应用场景 提取结构化的数据，方便后续检索分析，生成仪表盘等。 日志减肥瘦身，节约后续使用成本。丢弃
概述 字段提取检查与覆盖模式，介绍字段提取模式mode参数的不同取值以及说明。请参考DSL加工（邀测）创建加工任务。 表1 参数说明 参数值 说明 fill 当目标字段不存在或者值为空时，设置目标字段。 fill-auto 当新值非空，且目标字段不存在或者值为空时，设置目标字段。
搜索日志 LTS搜索语法介绍 创建LTS快速分析 保存LTS快速查询日志条件 父主题： 日志搜索与分析（管道符方式-邀测）
SQL分析语法介绍 SQL查询语法概述 SQL聚合函数 SQL同比和环比函数 SQL JSON函数 SQL IP函数 SQL数学函数 SQL时间函数 SQL最值函数 SQL字符串函数 SQL SPLIT函数 SQL比较运算符 SQL IP地址函数 SQL归约函数 SQL其他函数 SQL
LTS配置日志接入后多久有日志？ 在云日志服务LTS控制台配置日志接入后，选择“日志管理”页面，单击对应日志组进入日志详情页面，查看对应日志流的“实时日志” 页面，如果查看到实时日志即代表日志接入成功。 等待1~5分钟，即可在LTS页面查看到上报的原始日志。 父主题： 日志接入
字符a-z、A-Z、0-9、_、- 启用状态 默认开启。 创建DSL加工任务，需要您授权LTS创建一个云服务委托。因此当前用户需要具备委托相关的权限。当前用户需要授予IAM服务的以下权限，详细请参考创建自定义策略。 "iam:agencies:updateAgency", "iam:roles:listRoles"
析。详细请参考设置云端结构化解析日志和设置LTS日志索引配置。 结构化完成后，使用云日志服务（LTS）提供的搜索语法用于设置搜索条件，帮助您更有效地搜索日志。详细请参考搜索日志。 云日志服务（LTS）支持使用SQL分析语法，对结构化后的日志字段进行日志分析，通过统计图表的方式对查
请按如下方法进行排查。 操作步骤 在云日志服务控制台的“配置中心”页面，检查是否开启“ICAgent采集开关”。若“ICAgent采集开关”关闭后，ICAgent会停止采集日志，因此需要开启“ICAgent采集开关”。 在云日志服务控制台的“接入 > 接入管理”页面，检查已创建成功的配置接入任务状态显示“开启”。
使用DSL加工函数进行事件判断 通过事件判断可以更好地对符合特定条件的数据进行相应操作，让加工逻辑更可靠。本文主要介绍使用函数进行事件判断的常见场景和最佳方案示例。 场景一：判断字段是否存在 原始日志 { "a": "a_value" } 加工规则 e_if(e_has("a")
使用消费组管理消费数据（邀测） 创建消费组 使用Java SDK管理消费组 Flink消费 LTS-Flink-Connector参数说明 父主题： 日志消费与加工
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
