检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用LTS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将LTS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如
弹出页面中，单击“云容器引擎 CCE-应用日志”进行CCE接入配置。 采集方式：采集到集中日志流和采集到自定义日志流，您可以根据实际情况选择采集方式，推荐您使用采集到集中日志流。 表1 采集方式 采集方式 说明 采集到集中日志流 优点：在CCE界面可以根据命名空间、工作负载、容器
设置云端结构化字段和tag字段 设置云端结构化字段 在进行结构化配置字段提取之后，可对结构化字段进行设置，详细请参考表1。 表1 结构化字段设置规则 日志提取方式 字段名称 字段类型是否可修改 字段是否可删除 正则分析（自动生成） 用户自定义。 名称必须以字母开始，且仅包含字母和数字。 是 是 正则分析（手动输入）
默认选择Linux。 - 安装方式 默认选择获取AK/SK凭证。详细操作请参考如何获取访问密钥AK/SK。 - 图4 安装ICAgent 单击“复制命令”，复制ICAgent安装命令。 登录ECS主机。详细操作请参考远程登录Linux弹性云服务器（VNC方式）。 进入弹性云服务器ECS控制台。
bat”脚本，当显示“ICAgent uninstall success”时，表示卸载成功。 卸载ICAgent不会删除对应的安装文件，请您根据实际情况自行删除。 卸载方式，您可以按照需要进行选择： 通过界面卸载：此操作适用于正常安装ICAgent后需卸载的场景。 左侧导航栏选择“主机管理 > 主机”，进入“主机”页面。
单击“下一步：索引配置”，使用默认设置。 单击“提交”，接入成功。 在日志流详情页面，单击，在“云端结构化解析”页面，选择“正则分析”提取方式，根据业务需求选择日志，将日志正文拆分成四个部分：Time1/ThreadName/Level/Message。 在日志流详情页面，单击“
”，单击日志组或日志流名称，进入日志流详情页面，单击，在弹出页面中，选择“定时SQL”，单击“创建定时SQL”。 通过该方式创建定时SQL时，源日志组/日志流为当前所选的日志组/日志流，且无法修改。 通过该方式创建的定时SQL任务，会同步显示在定时SQL列表中，单击任务名称可查看详细信息。 在创建定时SQL页面中，配置相关参数。
端侧上报一条日志长度和大小限制。 答：一条日志长度是30720个字符，超过该长度的内容会被删除，只截取30*1024长度的内容，然后以字符串方式上报LTS。上报日志的大小限制为1MB。 端侧SDK日志的上报策略是什么样的？ 答：端侧SDK日志有时间和空间维度的自定义上报策略，上报间
语法查询string类型的字段。 解决方法： 修改查询语句，使用星号（*）或问号（?）进行模糊查询。 请您重新配置结构化，将该字段修改为数字类型。更多信息请参考结构化方式。 查询日志时报错提示：搜索语法错误，请修改查询语句 可能原因：不符合运算符的语法规则。 解决方法：每种运算符都有其对应的语法规则，请修改
（ICAgent 5.12.130及以上版本）。 容器内的日志目录如果已挂载到主机目录上，将无法通过配置容器文件路径方式采集到LTS，只能通过配置节点文件路径方式采集到LTS。 Docker存储驱动限制：容器文件日志采集目前仅支持overlay2存储驱动，不支持devicemap
aS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措
快速分析以日志流为单位，请参考如下步骤创建快速分析。 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组或日志流名称，进入日志详情页面。 支持通过以下方式创建快速分析： 单击进入设置详情页面，在索引配置页签的字段索引下方，添加字段时开启快速分析。 在云端结构化解析页签，开启自动配置索引和快速
采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 Flink日志示例以及字段含义 系统日志示例： 2023-10-23
e_not_has 判断日志字段是否不存在。支持和其他函数组合使用。 表达式函数 e_search 提供一种简化，类似Lucene语法的事件搜索方式。支持和其他函数组合使用。 e_match 判断当前日志字段的值是否满足正则表达式。支持和其他函数组合使用。 e_match_any 判断
关系的管理能力。Organizations支持用户将多个华为云账号整合到创建的组织中，并可以集中管理组织下的所有账号。用户可以在组织中设置访问策略，帮助用户更好地满足业务的安全性和合规性需求。 云日志服务LTS联合Organizations推出多账号日志汇聚中心，您可以在Orga
为200个。 如您有更大的使用需求，请提交工单申请。 返回结果 通过控制台查询：默认最多返回250条查询结果。 不涉及。 返回结果 通过API查询：默认最多返回5000条查询结果。 不涉及。 字段值大小 单个字段值最大为2KB，超出部分不参与快速分析，但是可以通过关键词查询。 不涉及。
LTS-Flink-Connector工具支持以下表1。 表1 功能说明 功能 说明 支持类型 源表和结果表 运行模式 仅支持流模式 API种类 SQL 是否支持更新或删除结果表数据 不支持更新和删除结果表数据，只支持插入数据。 使用限制 仅flink1.12版本支持云日志服务
采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 Zookeeper日志示例以及字段含义 2024-05-06 10:28:25
1024E12 || index_traffic > 1024E12 || storage > 1024E13，如果您希望产生的告警以短信、邮件等方式通知您，您可以修改告警规则配置发送通知。 如果告警规则不存在，重新开启自定义日志资源使用量预警开关，系统会默认创建规则。 父主题： LTS配置中心管理
str_upper 将字符串中所有小写字符转换为大写字符。 str_title 将所有单词的第一个字母转化为大写，其余字母均为小写。 str_capitalize 将字符串的第一个字母转化为大写，其他字母转化为小写。 str_swapcase 对字符串的大小写字母进行转换。 查找判断 str_count
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
