检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
加工结果 people: [{"name": "xm", "gender": "boy"}, {"name": "xz", "gender": "boy"}, {"name": "xt", "gender": "girl"}] people-0.name: xm people-0.gender:
Management，简称AOM） 通过IAM服务，您可以给账号中的子用户授予使用云日志服务的权限。 统一身份认证服务（Identity and Access Management，简称IAM）
"hello", "escape_name": "Etl" } 加工规则 e_set("test_ifnull", op_ifnull(v("escape_name"),v("test_if"))) 加工结果 test_if: hello escape_name: Etl test_ifnull:
"SVCSTG.ALS.200200", "errorMessage" : "add or update indexConfig successfully", "isQueryComplete" : true, "result" : "493d04ce-5130-4b0
TOP5 执行命令图表所关联的查询分析语句如下所示： select command_name, count(1) as 'command_count' group by command_name order by count(1) desc 热Key图表所关联的查询分析语句如下所示：
_opendistro/_sql/ { "query": "age >22 | select name, count(name) from employee group by name" } 用户如果仅需要使用lpl语句来查询，可以在管道符“|”的右侧补上select * from
返回字节流形式或文本形式的文件数据。 函数示例 示例1：从OBS中拉取JSON格式的数据。 JSON内容 { "users": [ { "name": "user1", "login_historys": [ { "date":
log_converge_switch=true 响应示例 状态码： 200 修改日志汇聚响应体 { "result" : "success" } 状态码 状态码 描述 200 修改日志汇聚响应体 400 Error response 错误码 请参见错误码。 父主题： 多账号日志汇聚
主机组类型。windows：windows类型，linux：linux类型 host_group_name_list 否 Array of strings 主机组名称列表。 最小长度：1 最大长度：64 host_name_list 否 Array of strings 主机名称列表。 最小长度：1
"3f4a92ff-7f65-489f-a36a-fadbaaxxxxx6", "kafka_name" : "kafka-wxxxxxt", "connect_info" : { "user_name" : "111", "pwd" : "2222" } } 响应示例
{endpoint}信息请从终端节点获取。 响应示例 {"log_groups" : [{"creation_time" : number,"log_group_name" : "string","log_group_id" : "string","ttl_in_days" : 1}]} 父主题： 应用示例
枚举值： SVCSTG.ALS.200.200 errorMessage String 调用失败响应信息描述。 枚举值： Report success. result String 响应结果。 状态码为 400 时: 表5 响应Body参数 参数 参数类型 描述 errorCode String
log_stream_id String 日志流id log_stream_name String 日志流名称 表5 GetQuerySearchCriteriasBody 参数 参数类型 描述 criteria String 快速查询字段 name String 快速查询名称 id String 快速查询id
枚举值： SVCSTG.ALS.200.200 errorMessage String 调用失败响应信息描述。 枚举值： Report success. result String 响应结果。 状态码为 400 时: 表6 响应Body参数 参数 参数类型 描述 errorCode String
"log_streams" : [ { "creation_time" : number, "log_stream_name" : "string", "log_stream_id" : "string", "filter_count" : number
节点文件、K8S事件，建议优先使用容器文件。对比容器标准输出，容器文件的优点是可以持久化挂载到主机上，且输出的内容用户自主控制性更强。对比节点文件，容器文件的优点是采集的日志有命名空间、工作负载、POD等元数据信息，在搜索日志的时候更加便捷。 日志组规划：将一个CCE集群的所有日
String 源日志组ID target_log_group_id 否 String 目标日志组ID target_log_group_name 是 String 目标日志组名称 log_stream_config 否 Array of LogMappingStreamInfo objects
模板创建/更新时间 最小值：0 最大值：20000000000000 id String 模板id 最小长度：36 最大长度：36 template_name String 模板名称 最小长度：1 最大长度：64 template_type String 结构化类型，当前支regex,json
请求Body参数 参数 是否必选 参数类型 描述 criteria 是 String 快速查询字段 eps_id 否 String 企业项目id name 是 String 创建快速查询名称 search_type 是 String 查询类型原始日志：ORIGINALLOG 可视化日志: VISUALIZATION
application/json X-Sdk-Date: 20240416T095341Z Authorization: SDK-HMAC-SHA256 Access=****************, SignedHeaders=content-type;host;x-sdk-date, Sign
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
