检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
置日志云端结构化解析。 配置完成后，开启自定义日志时间开关，配置如下参数。 切换自定义日志时间开关时，可能会导致日志搜索界面在切换时间点附近出现时间偏差，请勿频繁切换自定义日志时间开关。 表1 参数配置表 参数 说明 示例 字段key 已提取字段的名称。单击下拉框选择已提取的字段，该字段为string或long类型。
false; } } } 初始化，Producer初始化主要是初始化配置参数Properties， 这一步和Consumer类似， Producer有一些定制的参数，一般情况下使用默认值即可。 DynamicLtsTableFactory支持SQL作业 Lt
在左侧导航栏中选择“日志加工>DSL加工”，单击“新建DSL加工任务” 。 在基本信息页面中，完成如下配置后，然后单击“下一步”。 表1 基本信息参数 参数 说明 任务名称 DSL加工任务的名称。长度范围为1~128个字符，支持字符a-z、A-Z、0-9、_、- 启用状态 默认开启。 创建D
检查最近一次下发的ICAgent采集开关配置。 登录ICAgent所在的ECS主机。 执行cd /var/ICAgent进入ICAgent日志目录。 执行如下命令，查询日志采集配置。 zgrep switchList *.zip //查询已转储日志压缩包 cat oss.icAgent.trace
场景二：使用e_set函数为日志空缺字段赋值 场景三：删除和重命名字段（e_drop_fields函数和e_rename函数） 场景四：转换日志参数类型（v函数、cn_int函数和dt_totimestamp函数） 场景五：使用default传参为日志不存在的字段填充默认值 场景六：使
执行以下操作创建custom_tag文件，用来保存主机标签。 登录主机执行“cd /opt/cloud”命令，若提示没有/opt/cloud目录，执行“mkdir /opt/cloud/”命令创建/opt/cloud目录。若有/opt/cloud目录，在cloud目录下，执行“mkdir
<version>此功能在1.0.3版本以上支持，建议在第2步中获取最新版本</version> </dependency> 配置参数说明 LogConsumerConfig中配置参数说明： startTimeNs（消费开始时间）和endTimeNs（消费结束时间），这里的时间指的是服务端时间。
s”。 在Request Header中增加“Content-Type”和“X-Auth-Token”。 在Request Body中传入参数如下： POST /v2/{project_id}/groups { "log_group_name":"test001", //日志组名称(必填，String)
访问客户端数图表所关联的查询分析语句如下所示： select count(distinct(user_ip)) as client_num TOP5 执行命令图表所关联的查询分析语句如下所示： select optype, count(1) as 'command_count' group by
SELECT ACOS(expr) ATAN(expr) 反正切 SELECT ATAN(expr) 示例及说明 ACOS(expr)函数 求参数值的反余弦，y=arccosx，x的取值范围[-1,1]。 字段样例 x:0.5 查询和分析语句 select ACOS(x) 查询和分析结果
根据条件进行判断，满足条件的进行对应操作。不满足条件的不进行对应操作，直接进行下一个条件判断。如果没有满足任一条件并且配置了default参数，则执行default配置的操作并返回。 e_switch(条件1, 操作1, 条件2, 操作2, 条件3, 操作3, ...., default=None)
板的相关参数。 邮件内容支持html标签和消息预览。 企业微信、钉钉、飞书支持markdown语法和消息预览。 针对AOM和LTS，最多可以创建100（包含）条消息模板，如果消息模板数量已达上限100个时，请删除不需要的消息模板后重新创建。 表1 配置消息模板参数 参数名称 说明
dows主机采集日志时，需要开启“采集Windows事件日志”，配置如下参数： 相同主机下，就算跨日志组和日志流，Windows事件日志采集只能配置一次，不能重复配置。 表1 采集Windows事件日志参数 名称 说明 日志类型 日志类型有系统、应用程序、安全和启动。 首次采集时间偏移量
dows主机采集日志时，需要开启“采集Windows事件日志”，配置如下参数： 相同主机下，就算跨日志组和日志流，Windows事件日志采集只能配置一次，不能重复配置。 表1 采集Windows事件日志参数 名称 说明 日志类型 日志类型有系统、应用程序、安全和启动。 首次采集时间偏移量
结尾，长度不超过64。 单击“确定”，创建分组成功后。 单击“添加仪表盘”，进入“创建仪表盘”页面，参考表1填写仪表盘相关参数。 表1 创建仪表盘参数 参数名称 说明 仪表盘名称 自定义仪表盘名称，用于区分日志流下不同的仪表盘。 仅支持中英文、数字、中划线、下划线、小数点，不能以小数点开头和结尾，长度不超过255。
使用Flume采集文本日志上报到LTS 支持使用Flume采集文本日志内容上报至LTS，参考如下示例添加采集文本日志的conf文件。以下示例中的参数介绍请参考使用KAFKA协议上报日志。 #Named a1.sources = r1 a1.channels = c1 a1.sinks =
directories。 在Attach Files or Directories对话框中，选中已下载的JAR文件，单击OK。 配置参数说明 LogConsumerConfig中配置参数说明： startTimeNs（消费开始时间）和endTimeNs（消费结束时间），这里的时间指的是服务端时间。
使用Flume采集文本日志上报到LTS 支持使用Flume采集文本日志内容上报至LTS，参考如下示例添加采集文本日志的conf文件。以下示例中的参数介绍请参考使用KAFKA协议上报日志。 #Named a1.sources = r1 a1.channels = c1 a1.sinks =
（默认1个日志生成指标规则分配1个后台执行任务） 如果您的源日志流量超过单个后台执行任务的处理规格，支持提工单申请配置扩大单个规则的后台执行任务数量。 日志生成指标规则配置参数 过滤条件分组数量<=10个，每个分组中关联关系数量<=10。 分组聚合（Group By）的字段数量<=5。 分组聚合（Group By）字段基数<=100。
登录云日志服务控制台。 进入“日志管理”页面，单击“创建日志组”。 在“创建日志组”页面中，参考表1填写日志组相关信息。 表1 日志组参数说明 参数 说明 日志组名称 日志组名称只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。长度为1-64个字符。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
