检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 说明： 企业项目需要开通后才能使用，请参考如何开通企业项目。 支持将该企业项目资源迁出，详细请参考迁出企业项目资源。 日志存储时间(天) 日志组的存储时间，即日志上报到LTS后日志存储的时间。
定时SQL任务的描述。长度不超过1000个字符。 源日志组/流名称 选择已完成结构化配置的日志组/流，即表示源日志组/流中的日志内容通过定时SQL处理后，将存储到目标日志组/日志流中。 统计类型 SQL统计（使用旧SQL引擎） SQL代码 输入的查询和分析语句，定时SQL运行时，云日志服务将执行该查询和分析语句分析日志。
任意（自动转为String） 是 需要替换的字符集合。 mapping_string 任意（自动转为String） 是 替换后的字符集合。 返回结果 处理后的字符串。 函数示例 测试数据：无 加工规则 e_set("str_translate", str_translate("lts", "ts"
读写流量：读写流量根据传输的流量计算，传输流量为压缩后的日志大小，日志一般有5倍压缩率。 索引流量-标准型日志流：原始日志数据默认都会建立全文索引，创建索引（对日志分词处理）后，才能搜索日志，在日志写入数据库时一次性收取流量费用。 标准存储量：日志标准存储量为压缩后的日志数据、索引数据、副本数据之和，这些空间约等于原始日志数据大小。
${region_name} 配置完成后，单击“确定”。 在LTS页面创建消息模板时提示“创建消息模板失败，名称不能重复”，可以参考如下步骤进行排查处理。 请检查消息模板名称是否有重复。 若有重复，请重新修改消息模板名称。因为，LTS的消息模板数据源与AOM消息模板数据源为同一个，消息模板
后，后续采集日志时无需重复安装ICAgent。 以主机类型选择区域内主机，安装系统选择Linux，安装方式选择获取AK/SK凭证为例子介绍如何安装ICAgent，具体步骤参考如下。 左侧导航栏选择“主机管理 > 主机”，进入“主机”页面。 单击右上角“安装ICAgent”。 安装
选择业务需要的企业项目，默认为default。也可单击“查看企业项目”，在企业项目管理页面查看全部企业项目。 说明： 企业项目需要开通后才能使用，请参考如何开通企业项目。 支持将该企业项目资源迁出，详细请参考迁出企业项目资源。 日志存储 若关闭日志存储，则无法开启日志存储时间。 开启“日志存储
replace: 13 regex_replace: iZbp13a13x13r13vhpe13fi13qZ 示例2：对手机号中间4位数字进行脱敏处理。 测试数据 { "iphone": "13900001234" } 加工规则 replace=r"\1****\2"表示替换后的字符串
offset：指定从某一行开始读取分析结果。 limit：指定当前请求读取的行数，最大值为100,000。如果一次读取太多，会影响网络延时和客户端的处理速度。 例如，通过* | select hostid,podname limit 20 offset 10 语句进行查询分析，指定返回10
更多参考 支持和其他函数组合使用。 e_search 提供一种简化，类似Lucene语法的事件搜索方式。 该功能在邀测期间，e_search函数处理日志流量比较小，请谨慎使用。 函数格式 e_search(querystring) 参数说明 参数名称 参数类型 是否必填 说明 querystring
关于Web/移动端页面用户行为日志可以分为两类： 页面与后台服务器交互日志：例如下单、登录、退出等。 页面无后台服务器交互日志：请求直接在前端处理，例如滚屏、关闭页面等。 使用匿名写入采集Web/移动端页面用户行为日志，详细请参见使用匿名写入采集日志。使用匿名写入采集日志功能仅支持华
long2ip(v("data"))) 加工结果 data: 1959903232 ip: 116.209.192.0 转换失败后自定义的错误处理。 测试数据 { "data": "4294967296" } 加工规则 e_set("ip",long2ip(v("data"), default="error"))
encoding String 否 编码格式，默认为utf8。支持ASCII。 errors String 否 按照编码格式无法识别字符时的处理方式。取值包括： ignore（默认值）：忽略不做编码。 strict：直接报错，丢弃此条日志数据。 replace：使用半角问号（?）替换无法识别部分。
使用云专线VPC对等连接方式，此处填写跳板机VPC内网IP，即私有IP。弹性IP和私有IP的查看可参考5.c。 获取AK/SK。详细请参考如何获取访问密钥AK/SK。在“安装ICAgent”页面，复制ICAgent安装命令时需要替换AK/SK。 使用PuTTY等远程登录工具，以r
默认开启格式化，JSON默认展开层级为2层。若日志包含多个反斜杠，当日志展示为json格式时，会丢失一个反斜杠，因为json解析会将第一个反斜杠作为转义符处理。 开启格式化按钮：设置JSON默认展开层级，最大设置为10层。 关闭格式化按钮：对于JSON格式的日志，将不会格式化层级显示。 日志折叠设置
'COLLECT_FILE_EXCEED' group by report_topic) group by report_topic) 关键错误数(必需处理)图表所关联的查询分析语句如下所示： select TIME_FORMAT(MILLIS_TO_TIMESTAMP(ANY_VALUE(r
流量，以保障SDK处于正常上报状态。 如果maxBlockMs为0时，SDK处于非阻塞状态，会触发保护机制自动降级，可能会对部分日志做丢弃处理。 如果maxBlockMs大于0时，SDK处于阻塞状态，阻塞时间为maxBlockMs，可能会造成SDK发送日志处于阻塞状态。 配置参数说明
查询等待表锁的时间长度（秒）。 0.000123 Rows_sent 查询返回的行数。 1000 Rows_examined 查询检查的行数（即扫描的行数，可能包括未返回的行）。 100000 SET timestamp= 设置当前会话的时间戳（这通常是为了复制日志的一致性）。 1617012001
流量，以保障SDK处于正常上报状态。 如果maxBlockMs为0时，SDK处于非阻塞状态，会触发保护机制自动降级，可能会对部分日志做丢弃处理。 如果maxBlockMs大于0时，SDK处于阻塞状态，阻塞时间为maxBlockMs，可能会造成SDK发送日志处于阻塞状态。 配置参数说明
默认开启格式化，JSON默认展开层级为2层。若日志包含多个反斜杠，当日志展示为json格式时，会丢失一个反斜杠，因为json解析会将第一个反斜杠作为转义符处理。 开启格式化按钮：设置JSON默认展开层级，最大设置为10层。 关闭格式化按钮：对于JSON格式的日志，将不会格式化层级显示。 日志折叠设置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
