检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
复制ICAgent安装命令并在跳板机ECS上执行，根据提示输入当前账号的AK、SK，当显示“ICAgent install success”时，表示安装成功。 配置日志接入规则。具体操作请参考自建K8s应用日志接入LTS。 查看日志流 在云日志服务（LTS）的日志管理页面中，单击目标日志流名称进入详情页面
原始数据 { "ret" : "fail" } 加工规则 e_set("event_type", "login event", "event_info", "login host") 加工结果 ret: fail event_type: login event
[12345] 2024-04-30 15:30:30.987654 [warning] # There are 100 clients waiting in the background, you may need to check your latency. [12345]
当日志内容为“CONFIG_FILE”且未配置版面设置时，不可见字段默认有appName、clusterId、clusterName、containerName、hostIPv6、NameSpace、podName和serviceID。 父主题： 日志搜索与分析（管道符方式-邀测）
创建Kafka实例时，设置实例的访问方式：内网访问开启密文接入，“kafka安全协议”选择“SASL_SSL”，设置用户名和密码。同时开启“SASL PLAIN机制”。详细操作请参考购买实例。 - Topic 选择Kafka实例的topic，如果没有可选择的topic，进入分布式消息管理控制台，创建专享版Kafka的topic
tab_parse_csv( "city,pop,province\n|nj|,|800|,|js|\n|shang hai|,2000,|SHANG,HAI|", quote="|" ), "city", ["province", "pop"], ) 加工结果
单击目标日志组或日志流名称，进入日志详情页面。 选择“实时日志”页签，可查看实时日志。 通过来源类型分别筛选主机和K8S的日志。 来源类型选择主机时， 设置主机IP和文件路径。 来源类型选择K8S时，设置实例名称、容器名称和文件路径。 日志每隔大约1分钟上报一次，在日志消息区域，您最多需要等待1分钟左右，即可查看实时上报的日志。
单击目标日志组或日志流名称，进入日志详情页面。 选择“实时日志”页签，可查看实时日志。 通过来源类型分别筛选主机和K8S的日志。 来源类型选择主机时， 设置主机IP和文件路径。 来源类型选择K8S时，设置实例名称、容器名称和文件路径。 日志每隔大约1分钟上报一次，在日志消息区域，您最多需要等待1分钟左右，即可查看实时上报的日志。
单击“确定”，解除该主机组与所勾选的接入配置的关联。 复制主机组ID 鼠标悬浮在主机组名称上，支持复制主机组ID。 导出主机信息 在“主机”页面的区域内主机、CCE集群或区域外主机下方，勾选需要导出的主机。 单击“导出”，即可将主机信息导出到本地进行查看。 删除主机组 左侧导航栏选择“主机管理 > 主机组”，进入“主机组”页面。
当日志内容为“CONFIG_FILE”且未配置版面设置时，不可见字段默认有appName、clusterId、clusterName、containerName、hostIPv6、NameSpace、podName和serviceID。 跨流搜索（白名单功能） 目前此功能仅支持白名单用户使用，如有需要请提交工单申请开通。
告警级别：${event_severity} 发生时间：${starts_at} 发生区域：${region_name} 华为云账号：${domain_name} 告警源：$event.metadata.resource_provider 资源类型：$event.metadata.resource_type
{ "error_code" : "LTS.2017", "error_msg" : "Find struct template failed." } 状态码 状态码 描述 200 请求响应成功。 500 表明服务端能被请求访问到，但是服务内部出错。 错误码 请参见错误码。
列表, pair_sep=r"\s", kv_sep="=", prefix="", suffix="", mode="fill-auto") 参数说明 参数名称 参数类型 是否必填 说明 源字段或源字段列表 字符串或字符串列表 是 字段名或多个字段名的列表。 pair_sep String
hFile、collectTime）；kubernetes信息（clusterName、clusterId、nameSpace、podName、appName、containerName）。可选择公共tag有：regionName、projectId、logStreamName、logGroupName。
"5adb3025-e663-4cf4-bcf7-7340e79cdbd3", "target_log_group_name" : "k8s-log-test_paas_apm_z0041xxxx_01" }, { "log_stream_config" : [ {
# 字段名不能用双引号（""）包裹，特殊字符用反斜线（\）转义。 e_search("__tag__\:__container_name__: abc") # 用反斜线（\）转义。 e_search("中文字段: abc")
如下所示： select case when regexp_like(lower(http_user_agent), 'iphone|ipod|android|ios') then '移动端' else 'PC端' end as type , count(1) as total group
设备占比(终端)图表所关联的查询分析语句如下所示： select case when regexp_like(lower(user_agent), 'iphone|ipod|android|ios') then '移动端' else 'PC端' end as type , count(1) as total group
如下所示： select case when regexp_like(lower(http_user_agent), 'iphone|ipod|android|ios') then '移动端' else 'PC端' end as type , count(1) as total group
如下所示： select case when regexp_like(lower(http_user_agent), 'iphone|ipod|android|ios') then '移动端' else 'PC端' end as type , count(1) as total group
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
