-
设置云端结构化模板 - 云日志服务 LTS
根据GeminiDB Mongo错误日志资料中提供的日志字段被定义。 否 否 云数据库GeminiDB Mongo接入LTS WAF访问日志 根据WAF访问日志资料中提供的日志字段被定义。 否 否 Web应用防火墙WAF接入LTS WAF攻击日志 根据WAF攻击日志资料中提供的日志字段被定义。
-
设置云端结构化模板 - 云日志服务 LTS
根据GeminiDB Mongo错误日志资料中提供的日志字段被定义。 否 否 云数据库GeminiDB Mongo接入LTS WAF访问日志 根据WAF访问日志资料中提供的日志字段被定义。 否 否 Web应用防火墙WAF接入LTS WAF攻击日志 根据WAF攻击日志资料中提供的日志字段被定义。
-
日志搜索与分析概述 - 云日志服务 LTS
日志搜索与分析概述 日志接入成功后,云日志服务支持对采集成功的日志数据进行搜索与分析。日志搜索与分析是运维中不可或缺的一环。通过合理的日志收集、高效的搜索方法和专业的分析工具,可以实现对系统或应用的全面监控和精细化管理。 执行搜索与分析前,需要将上报的日志进行结构化配置和索引配置
-
查询主机组 - 云日志服务 LTS
表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用户Token,获取方式请参见:获取用户Token 最小长度:1 最大长度:10000 Content-Type 是 String 该字段填为:applicat
-
日志转储概述 - 云日志服务 LTS
Presto)生态,提供一站式的流处理、批处理、交互式分析的Serverless融合处理分析服务。用户不需要管理任何服务器,即开即用。支持标准SQL/Spark SQL/Flink SQL,支持多种接入方式,并兼容主流数据格式。 当前LTS支持跨租户转储,可以通过创建委托将日志转储的能力共
-
CCE日志账号操作审计 - 云日志服务 LTS
Engine,简称CCE)提供高度可扩展的、高性能的企业级Kubernetes集群。借助云容器引擎,您可以在华为云上轻松部署、管理和扩展容器化应用程序。 分析网站访问情况 登录云日志服务控制台。 在左侧导航栏中选择“仪表盘 ”。 在仪表盘模板下方,选择“CCE日志账号操作审计”仪表盘,查看图表详情。 C
-
设置ICAgent日志采集开关 - 云日志服务 LTS
设置ICAgent日志采集开关 为了减少内存、数据库和磁盘空间占用,您可以按需进行日志采集设置。日志采集开关用来控制是否对日志数据进行采集。 在云日志服务管理控制台,单击“配置中心”,选择“ICAgent采集开关”。 单击开启或关闭“ICAgent采集开关”。 图1 ICAgent采集开关 采集
-
在LTS页面安装ICAgent完成后显示离线怎么办? - 云日志服务 LTS
在LTS页面安装ICAgent完成后显示离线,请按如下步骤检查: 检查ICAgent网络连接是否正常。 登录ICAgent所在的主机。 执行netstat -nap | grep icagent检查ICAgent进程网络连接 查看服务端30200、30201端口连接状态是否是ESTABLISHED,如果不是ESTAB
-
创建消息模板 - 云日志服务 LTS
results[0].sql; 查询时间:$event.annotations.results[0].time; 查询URL:$event.annotations.results[0].url;查询日志:$event.annotations.results[0].raw_results; 说明:
-
修改消息模板 - 云日志服务 LTS
results[0].sql; 查询时间:$event.annotations.results[0].time; 查询URL:$event.annotations.results[0].url; 查询日志:$event.annotations.results[0].raw_results; 说明:
-
SQL JOIN语法 - 云日志服务 LTS
INNER JOIN 两个表的结果(elb1,elb2)交集数据 示例 有两个表,access表示主机的接入指标包含路径,时延,状态码,host为主机指标包含cpu和内存。通过JOIN可以关联接入和主机指标,查看相同主机的不同维度的指标情况。 LEFT JOIN 查询语句 SELECT "access"
-
成本管理 - 云日志服务 LTS
成本管理 通过日志流标签统计不同部门在LTS的费用开销
-
查看LTS实时日志 - 云日志服务 LTS
如果您正在使用实时查看功能,请停留在实时查看页面,请勿切换页面。如果离开实时查看页面,实时查看功能将会停止,重新开启后上一次查看的实时日志将不会显示。 在云日志服务管理控制台,单击“日志管理”。 在日志组列表中,单击日志组名称前对应的按钮。 在日志流列表中,单击日志流名称,进入日志详情页面。 在“实时日志”页签,查看实时日志。
-
日志管理 - 云日志服务 LTS
日志管理 LTS日志使用冷存储保存后遇到问题怎么办?
-
主机管理 - 云日志服务 LTS
主机管理 在Windows环境下安装ICAgent失败并提示"SERVICE STOP"怎么办? 在LTS页面升级ICAgent失败怎么办? 在LTS原始日志页面无法查询新产生的日志怎么办? 安装ICAgent完成后反复重启怎么办? 在LTS页面安装ICAgent完成后显示离线怎么办?
-
日志管理 - 云日志服务 LTS
日志管理 统计top n的日志组或日志流流量 按时间段统计查询资源 查询日志 查询结构化日志(即将下线不推荐使用) 查询结构化日志(新版) 查询日志直方图 取消收藏 创建日志收藏 父主题: API说明
-
标签管理 - 云日志服务 LTS
标签管理 创建标签 父主题: API说明
-
使用定时SQL进行日志加工 - 云日志服务 LTS
*每月10日00:00查询一次。 调度时间范围 调度的时间范围,具体说明如下: 某时间开始:实例调度的开始时间,不设时间范围。当该作业被删除时,则不产生新实例。 特定时间范围:按照调度间隔生成的实例调度时间必须在该范围内,超出范围则不产生新实例。 起始时间 调度的起始时间。 当调度时间范围选择某时间开始时,
-
API说明 - 云日志服务 LTS
本章节所介绍的所有接口URI,请在调用时务必区分大小写。 主机组管理 日志组管理 日志流管理 日志管理 日志接入 日志转储 超额采集 云端结构化配置 AOM容器日志接入LTS 告警主题 消息模板管理 SQL告警规则 关键词告警规则 告警列表 标签管理 仪表盘管理 日志流图表 快速查询 多账号日志汇聚
-
SQL查询样例 - 云日志服务 LTS
LIMIT 100 柱状图 根据以下语句查询结果绘制柱状图,x轴选择"request_uri",y轴选择"pv",表示每种requestURL请求分别有多少条。 SELECT "router_request_uri" as "request_uri", "host", COUNT(*)