检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“CCE集群”页签，选择您需要关闭标准输出到AOM的CCE集群，关闭采集容器标准输出到AOM按钮。建议使用CCE接入LTS，详细操作请参考云容器引擎CCE应用日志接入LTS。
使用限制 支持容器引擎为Docker的CCE集群节点。详情请查看云容器引擎（CCE）。 支持使用Containerd作为容器引擎的CCE集群节点（ICAgent 5.12.130及以上版本）。 支持CCE Turbo集群（ICAgent 5.12.130及以上版本）。
CCE仪表盘模板支持查看CCE日志节点操作、查看CCE日志K8s对象操作、查看CCE日志K8s事件查询、查看CCE日志K8s事件中心、查看CCE日志聚合检索、查看CCE日志账号操作审计和查看CCE日志审计中心。
IP地址函数 本文介绍IP地址函数的语法规则，包括参数解释、函数示例等。 函数列表 表1 IP地址函数 函数 描述 ip_to_domain函数 判断目标IPv4地址是内网地址还是外网地址。 ip_prefix函数 获取目标IPv4地址的前缀。 is_prefix_subnet_of
Nginx日志主要分为两种：访问日志（access_log）和错误日志（error_log）。这些日志对于系统监控、性能分析、故障排查等都非常有用。 访问日志（access_log）：访问日志记录了客户端访问Nginx服务器的详细信息。
Stderr: &stderrAccessConfigDetail, PathType: &pathTypeAccessConfigDetail, NamespaceRegex: &namespaceRegexAccessConfigDetail, PodNameRegex
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求。
使用root用户登录syslog服务器，执行ICAgent安装命令进行安装，当显示“ICAgent install success”时，表示安装成功。安装成功后，在云日志服务左侧导航栏中选择“主机管理 > 主机”，查看该服务器中ICAgent的状态。
解决方案： 如果program字段值是access，则通过e_psv函数解析content内容，并删除原始字段content。
权限和授权项 如果您需要对您所拥有的LTS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用LTS的其它功能。
且该日志组和主机组的名称为k8s-log-{ClusterID}。您可以创建接入配置（云服务接入>云容器引擎CCE）将当前CCE集群的日志接入到该日志组。
系统策略 CCE Administrator、OBS Administrator、AOM FullAccess、FunctionGraph FullAccess LTS ReadOnlyAccess 云日志服务的只读权限，拥有该权限的用户仅能查看LTS数据。
在IAM控制台创建用户组，并授予云日志服务操作权限“LTS FullAccess”。详细操作请参考创建用户组并授权。 在IAM控制台创建用户，并将其加入步骤1中创建的用户组。详细操作请参考创建用户并加入用户组。
SQL IP地址函数 功能函数 对于IPv4地址函数，地址参数可以是IPv4点分十进制字符串（例如"192.168.0.1"）或表示为整数的IP地址（例如3232235521）。subnet 参数应该是一个字符串，格式为CIDR表示法中的IPv4地址子网（例如"192.168.0.0
CONTAINER_FILE namespaceRegex 否 String K8s Namespace正则匹配，仅CCE接入类型时使用 podNameRegex 否 String K8s 容器名称正则匹配，仅CCE接入类型时使用 containerNameRegex 否 String
AK/SK（Access Key ID/Secret Access Key）即访问密钥，表示一组密钥对。 AK：访问密钥ID，是与私有访问密钥关联的唯一标识符。访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。
access_config_type Object 跨账号日志接入类型 枚举值： Agent CRD AGENCYACCESS K8S_CCE K8S_CUSTOM CLOUD_STREAM_AGENCY group_id String 日志组ID log_group_name
podNameRegex String K8s Pod正则匹配，仅CCE接入类型时使用 containerNameRegex String K8s 容器名称正则匹配，仅CCE接入类型时使用 includeLabels Map<String,String> 容器 Label白名单，
podNameRegex String K8s Pod正则匹配，仅CCE接入类型时使用 containerNameRegex String K8s 容器名称正则匹配，仅CCE接入类型时使用 includeLabels Map<String,String> 容器 Label白名单，
__time, "access".host_ip, "access".cost, "host".cpu, "host".memory FROM log "access" LEFT JOIN (select memory,cpu,host_ip from log) host
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
