检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
成全部日志的查询，界面会显示“查询状态：结果精确”。 根据SQL查询返回的数据，依照业务需求选择不同图表类型，呈现查询结果。详细请参考使用统计图表将日志可视化。 对查询结果可执行如下操作： 单击“新建”，在弹出的“创建可视化图表”中，根据业务需求填写“图表名称”，开启“同时添加到
开启日志拆分，支持自定义设置日志拆分大小，设置范围为500KB-1024KB。日志拆分大小为500KB，即单条日志超过500KB会被拆分为多条采集。例如：日志大小为600KB，被拆分为2条日志采集，第一条500KB，第二条100KB。仅支持单行日志，不支持多行日志。 不开启日志拆分，单条日志大小限制不超过500KB，超过限制部分会被截断丢弃。
SQL字符串函数 功能描述 SQL提供字符串函数，用于对字符类型的数据执行拼接、大小写转换等操作，具体请参见表1。 SQL语法中，字符必须被单引号（''）包裹，无符号或双引号（""）包裹的为字段或表名称，如：'msg'表示字符串msg，msg或"msg"表示日志结构化msg字段。
动停止。 特定时间范围：指定数据加工任务的起止时间，加工任务执行到指定时间后自动停止。 高级配置 对于加工语句中需要使用的密码信息（例如数据库连接密码），日志服务支持使用键值对形式保存在密钥对中。 单击“添加密钥”，填写key值、Value值。 在编辑加工语句页面中，参考规则语句
/log/messages 日志即按每7天轮转一次的规则进行日志切分。 按日志大小轮转：在进行轮转日志时，以日志大小为标准，当日志的大小满足设定的大小时，则进行日志轮转。一般应用程序的日志多使用日志大小进行轮转。 在使用日志轮转时，有以下建议： 如何轮转日志： ICAgent不会
regionName：云日志服务的区域：单个Appender能缓存的日志大小上限--> <!-- maxBlockMs：producer发送日志时阻塞时间--> <!-- ioThreadCount：执行日志发送任务的线程池大小--> <!-- ba
源日志组/流名称 选择已完成结构化配置的日志组/流，即表示源日志组/流中的日志内容通过定时SQL处理后，将存储到目标日志组/日志流中。 统计类型 SQL统计（使用旧SQL引擎） SQL代码 输入的查询和分析语句，定时SQL运行时，云日志服务将执行该查询和分析语句分析日志。 选择时间范围
即可返回所需的日志内容。 查询结果呈现 表格 下面的语句查询请求的host，request_uri所对应的日志各有多少条，发送的请求体的大小（MB），请求返回的状态码分别是2xx, 3xx, 4xx, 5xx的占比，并按照日志条数降序排列。 SELECT "router_request_uri"
sources.r1.channels = c1 a1.sinks.k1.channel = c1 使用Flume采集数据库表数据并且上报至LTS 使用Flume采集数据库表数据并且上报至LTS，实现对表数据变动监控。以下示例中的参数介绍请参考使用KAFKA协议上报日志。 在https://github
sources.r1.channels = c1 a1.sinks.k1.channel = c1 使用Flume采集数据库表数据并且上报至LTS 使用Flume采集数据库表数据并且上报至LTS，实现对表数据变动监控。以下示例中的参数介绍请参考使用KAFKA协议上报日志。 在https://github
Array of KeywordsRequest objects 关键词详细信息 frequency Frequency object 告警统计周期 keywords_alarm_level String 告警级别 枚举值： Info Minor Major Critical keywords_alarm_send
60秒（60000毫秒） ioThreadCount 执行日志发送任务的线程池大小。 int 选填 客户机器空闲CPU数量，但一定大于1 batchSizeThresholdInBytes 当一个 ProducerBatch 中缓存的日志大小大于等于 batchSizeThresholdInBytes
Array of SqlRequest objects SQL详细信息 frequency FrequencyRespBody object 告警统计周期 condition_expression String 条件表达式 最小长度：1 最大长度：1024 topics Array of
current_value 表达式带值：$event.annotations.condition_expression_with_value 统计周期：$event.annotations.frequency 规则名称：$event.annotations.alarm_rule_alias
test。 pathFile ：为数据写入磁盘绝对路径，参考示例为: /tmp/test.log。 scroll_size ：为索引滚动查询大小，参考示例为：100。 链接ES：ES的访问url，参考示例为：http://127.0.0.1:9200。 from elasticsearch
60秒（60000毫秒），建议值0ms ioThreadCount 执行日志发送任务的线程池大小。 int 选填 客户机器空闲CPU数量，但一定大于1 batchSizeThresholdInBytes 当一个 ProducerBatch 中缓存的日志大小大于等于 batchSizeThresholdInBytes
60秒（60000毫秒） ioThreadCount 执行日志发送任务的线程池大小。 int 选填 客户机器空闲CPU数量，但一定大于1 batchSizeThresholdInBytes 当一个 ProducerBatch 中缓存的日志大小大于等于 batchSizeThresholdInBytes
上报日志。LTS提供两种上报日志的方法。 表2 两种上报日志的方法 Method Description report(content, labels) 上报日志：先存入本地数据库，根据配置中设定的策略实施上报。 reportImmediately(content, labels) 立即上报日志。 表3 Parameters参数
开启日志拆分，支持自定义设置日志拆分大小，设置范围为500KB-1024KB。日志拆分大小为500KB，即单条日志超过500KB会被拆分为多条采集。例如：日志大小为600KB，被拆分为2条日志采集，第一条500KB，第二条100KB。仅支持单行日志，不支持多行日志。 不开启日志拆分，单条日志大小限制不超过500KB，超过限制部分会被截断丢弃。
限制项 说明 备注 文件编码 仅支持UTF8，其他编码可能会产生乱码。 不支持采集其他类型日志文件，例如：二进制文件。 不涉及。 日志文件大小 无限制。 不涉及。 日志文件轮转 ICAgent目前支持配置固定日志文件名或者模糊匹配文件名，用户需要自己处理日志文件轮转。 不涉及。 日志采集路径
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
