检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概述 字段提取检查与覆盖模式，介绍字段提取模式mode参数的不同取值以及说明。请参考DSL加工（邀测）创建加工任务。 表1 参数说明 参数值 说明 fill 当目标字段不存在或者值为空时，设置目标字段。 fill-auto 当新值非空，且目标字段不存在或者值为空时，设置目标字段。
treams 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 最小长度：32 最大长度：32 表2 Query参数 参数 是否必选 参数类型 描述 log_group_name
SQL IP地址函数 功能函数 对于IPv4地址函数，地址参数可以是IPv4点分十进制字符串（例如"192.168.0.1"）或表示为整数的IP地址（例如3232235521）。subnet 参数应该是一个字符串，格式为CIDR表示法中的IPv4地址子网（例如"192.168.0
日期时间对象和Unix时间戳的相互转换 处理函数 推荐dt_parse函数将Unix时间戳转换为日期时间字符串。 e_set函数中的tz参数设置会将不带时区的日期时间对象处理为带时区的，或将原时区的转换为目标时区。 Unix时间戳转换成带时区的时间字符串对象。 原始日志 {
分布式缓存服务DCS接入LTS 支持分布式缓存服务DCS日志接入LTS。命令审计日志，是记录客户端访问DCS操作的一种日志，由华为云的云日志服务（LTS）提供存储、查询和分析等功能。 具体接入方法请参见查看Redis实例的命令审计日志。 父主题： 使用云服务接入LTS
本文介绍类型转换函数的语法规则，包括参数解释、函数示例等。 函数列表 表1 类型转换函数 函数 描述 cast函数 将值从一种数据类型转换为另一种数据类型，并将数据类型提供给动态参数。 cast函数 将值从一种数据类型转换为另一种数据类型，并将数据类型提供给动态参数。 在允许表达式的任何地方都允许使用铸造表达式。
1598765432 执行时间 执行慢查询命令所花费的时间，单位是微秒（μs）。 (integer) 123456 命令及其参数 "GET": 这是被记录为慢查询的命令本身，这里是GET命令。 "somekey": 这是GET命令的参数，即被检索的键（key）。 - 日志位置 在Redis的配置文件redis
[partition by partition_expression] [order by order_expression] ) 表2 参数说明 参数名称 描述 类型 是否必选 n 组数。 int 是 partition by partition_expression 窗口分区，根据分区表达式将数据划分成不同的分区。
signed_plugins参数 allow_loading_unsigned_plugins = hw-hws-lts-grafana-datasource-plugin 重启Grafana。 使用kill命令终止Grafana进程。 执行以下命令启动Grafana 使用YUM或RPM安装的Grafana：
log_transfer_detail.obs_time_zone = OBS_TIME_ZONE transfer_task.log_transfer_info.log_transfer_detail.obs_time_zone_id = OBS_TIME_ZONE_ID
year(s)、month(s)、day(s)等参数的后面都带有s，表示这些参数可以有两种形式，即year和years，month和months等。以year和years为例，如果参数传递的是year，表示在年份粒度上覆盖为year参数的值；如果传递的是years，表示在年份粒度上增加years参数的值。同时要一
url_extract_parameter函数 提取URL中的参数信息。 语法：url_extract_parameter(expr, paramName) 表10 参数说明 参数名称 描述 类型 是否必选 expr URL字符串 String 是 paramName 参数名称 String 是 返回值类型：String类型
请参考如下步骤排查： 在安装ICAgent页面确认安装命令复制正确，不能使用跨region的安装命令。 检查已获取的AK/SK是否正确，且AK/SK没有被删除。 执行netstat -nap | grep icagent命令，查看主机网络连接状态为ESTABLISHED代表网络连接正常。
配置LTS日志转储至OBS后，OBS桶无法查看历史数据？ 在云日志服务LTS控制台，配置OBS转储后，OBS桶无法查看历史数据，是因为云日志服务配置的日志转储是将最新产生的日志转储到OBS桶中，不会对历史日志进行转储。 更多信息请参考日志转储至OBS。 父主题： 日志转储
ignore_multi_fields Num 否 指定单个返回参数的值的个数。 true（默认值）：每个参数只返回第一个值， 类型为String。 false：每个参数都返回所有值，类型为List。 返回结果 返回解析后的JSON数据，具体参数说明如下表所示。 字段 说明 logType 日志类型
状态码：400 表8 响应Body参数 参数 参数类型 描述 errorCode String 错误码 最小长度：8 最大长度：36 errorMessage String 错误描述 最小长度：2 最大长度：512 状态码：401 表9 响应Body参数 参数 参数类型 描述 errorCode
将ascii值转换成字符。 concat函数 用于将多个参数拼接成一个字符串。 lpad函数 在字符串的开头填充指定字符，直到指定长度后返回结果字符串。如果未指定填充字符，则使用“ ”进行填充。 语法：lpad(str, len, lpadStr) 表2 参数说明 参数名称 描述 类型 是否必选 str
P地址和可用IP地址范围。 ip_to_city函数 返回城市的名称。 语法：ip_to_city(x) 表16 参数说明 参数名称 描述 类型 是否必选 x 参数值为IPv4地址 String 是 返回值类型：String类型 示例：select ip_to_city(ip) 查询分析结果：
"dsl-test-xx","data.csv")),"account","nickname") res_obs_file函数重要字段说明如下表所示，更多参数说明请参见资源函数。 字段 说明 endpoint obs访问域名，详情请参见res_obs_file。 bucket 用于存储CSV文件的OBS
在LTS页面升级ICAgent失败怎么办？ 因为ICAgent安装是覆盖式安装，无需先卸载，因此在LTS页面升级ICAgent失败时，重新执行安装命令再次进行升级ICAgent即可。 详细请参考安装ICAgent。 父主题： 主机管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
