检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
件。 采集Windows事件日志：当选择Windows主机采集日志时，需要开启“采集Windows事件日志”，配置如下参数： 表1 采集Windows事件日志参数 名称 说明 日志类型 日志类型有系统、应用程序、安全和启动。 首次采集时间偏移量 如设置为7天，表示从采集开始时间前
te 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 最小长度：32 最大长度：32 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
请参考SQL分析语法输入查询和分析语句，设置查询和分析的时间范围，单击“查询”。 单击图标，使用饼图展示查询数据。在通用配置下方，参考表1配置参数。 图1 饼图 表1 饼图参数说明 类别 参数 说明 标准配置 格式化 在下拉框选择K,Mil,Bil、1000000或Byte,KB,MB等格式，将Y轴按照指定格式进行显示。
lts-system/lts-resource-statistics），可以通过日志告警功能实现自定义日志资源使用量预警。 表1 参数配置说明表 参数 说明 最近1小时日志读写流量 设置最近1小时内云日志服务的日志读写流量额度。默认值为1024GB，单位为GB，只能输入数字和小数
请参考SQL分析语法输入查询和分析语句，设置查询和分析的时间范围，单击“查询”。 单击图标，使用折线图展示查询数据。在通用配置下方，参考表1配置参数。 图1 折线图 表1 折线图参数说明 类别 参数 说明 标准配置 格式化 在下拉框选择K,Mil,Bil、1000000或Byte,KB,MB等格式，将Y轴按照指定格式进行显示。
在日志管理页面，单击“购买资源包”。 在购买资源包页面，请参考表1或表2设置参数。 资源包中的冷存储包是白名单功能，同时需要开启智能冷存储，详情请参考管理日志流，如有需要请提交工单申请开通。 表1 推荐规格参数说明 参数 说明 区域 云日志服务所在的区域，建议选择与业务应用系统相同的地域。
单击“下一步”：APIG配置。 APIG配置，单击“前往APIG配置”。详细操作请参见日志分析。 单击下一步：日志流配置。 表1 日志流配置参数表 参数 说明 自动对日志流进行结构化配置和索引配置 开启该按钮，日志流结构化配置为APIG系统模板，索引配置时将所有APIG解析出来的字段打
在云日志服务管理控制台，左侧导航栏中，单击“日志转储”。 在“日志转储”页面右上角，单击“配置转储”。 在“配置转储”页面，设置转储日志相关参数。 表1 配置转储参数说明 参数名称 说明 示例 日志源 当前账号：对用户所在账号下所产生的日志进行转储。 其他账号：对委托人账号下所产生的日志进行转储，
创建新的日志流。 单击“下一步”：ELB配置。 单击“前往ELB配置”。具体的操作步骤，请见访问日志。 日志流配置。 表1 日志流配置参数表 参数 说明 自动对日志流进行结构化配置和索引配置 开启该按钮，日志流结构化配置为ELB系统模板，索引配置时将所有ELB解析出来的字段打开快
查询到的日志不同所包含的字段不同。 状态码： 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 调用失败响应信息描述。 状态码： 401 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码。
至告警规则页面。 单击“创建”，在界面右侧弹出“新建告警规则”页面。 在“新建告警规则”页面，配置告警规则相关参数。 表1 关键词告警参数说明 参数类别 参数名称 参数说明 基本信息 规则名称 告警规则的名称。名称只支持输入英文、数字、中文、中划线、下划线，且不能以中划线、下划线开头或结尾。长度为
通过该方式创建的定时SQL任务，会同步显示在定时SQL列表中，单击任务名称可查看详细信息。 在创建定时SQL页面中，配置相关参数。 在计算配置中，完成如下配置后，然后单击“下一步”。 表1 计算配置参数 参数 说明 任务名称 定时SQL任务的名称。仅支持输入英文、数字、中文、中划线、下划线，且不能以中划线
日志搜索分页 查询日志接口中的line_num、search_type、limit和is_desc参数说明如下： line_num：日志单行序列号，第一次查询时不需要此参数，后续分页查询时需要使用，可从上次查询的返回信息中获取。line_num应在start_time和end_time之间。
置日志云端结构化解析。 配置完成后，开启自定义日志时间开关，配置如下参数。 切换自定义日志时间开关时，可能会导致日志搜索界面在切换时间点附近出现时间偏差，请勿频繁切换自定义日志时间开关。 表1 参数配置表 参数 说明 示例 字段key 已提取字段的名称。单击下拉框选择已提取的字段，该字段为string或long类型。
数据源配置：选择数据源类型，进行对应的数据源配置，详细请参考表2。 对挂载的网盘或者共享存储，配置多台机器同时采集，会导致日志重复。 表2 数据源配置参数 类型 参数配置 容器标准输出 采集集群内指定容器日志，仅支持Stderr和Stdout的日志。 说明： 被匹配上的容器的标准输出会采集到指定的
选择主机组，单击“下一步：采集配置”。 采集配置，路径配置为/tem/**/*.ndjson，其余参数按照界面默认即可。更多设置请参考云主机ECS文本日志接入LTS。 图1 采集配置 单击“下一步：索引配置”，进入索引配置页面，按照界面默认参数配置即可，通过配置索引后，可对日志进行查询和分析操作。更多信息请参考索引配置。
置日志云端结构化解析。 配置完成后，开启自定义日志时间开关，配置如下参数。 切换自定义日志时间开关时，可能会导致日志搜索界面在切换时间点附近出现时间偏差，请勿频繁切换自定义日志时间开关。 表1 参数配置表 参数 说明 示例 字段key 已提取字段的名称。单击下拉框选择已提取的字段，该字段为string或long类型。
检查最近一次下发的ICAgent采集开关配置。 登录ICAgent所在的ECS主机。 执行cd /var/ICAgent进入ICAgent日志目录。 执行如下命令，查询日志采集配置。 zgrep switchList *.zip //查询已转储日志压缩包 cat oss.icAgent.trace
访问客户端数图表所关联的查询分析语句如下所示： select count(distinct(user_ip)) as client_num TOP5 执行命令图表所关联的查询分析语句如下所示： select optype, count(1) as 'command_count' group by
在左侧导航栏中选择“日志加工>DSL加工”，单击“新建DSL加工任务” 。 在基本信息页面中，完成如下配置后，然后单击“下一步”。 表1 基本信息参数 参数 说明 任务名称 DSL加工任务的名称。长度范围为1~128个字符，支持字符a-z、A-Z、0-9、_、- 启用状态 默认开启。 说明：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
