检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
无法查看上报到LTS的日志怎么办？ 问题描述 在云日志服务LTS控制台无法查看上报到LTS的日志。 可能原因 未安装ICAgent日志采集工具。 采集路径配置错误。 LTS控制台上的“配置中心 > ICAgent采集开关”未开启。 “超额继续采集日志”开关未开启。 当前账号欠费，故采集器停止采集。
以root用户名密码登录跳板机，执行复制的SSH Tunnel转发命令。 执行netstat -lnp | grep ssh命令查看对应端口是否被侦听，如果返回结果如图2所示，说明TCP端口已开通。 图2 TCP端口验证结果 如果跳板机ECS掉电重启，请重新执行netstat -lnp | grep ssh命令。
时，表示查询18:00:00~19:00:00的日志数据。 自定义：表示查询指定时间范围的日志数据。 在资源统计下方，查看资源统计数据： 目前华北-北京一、华北-北京二、华南-广州-友好用户环境、华南-深圳、华北-乌兰察布一、西南-贵阳一、华东-上海二、华东-青岛局点已全部开启日志转储计费功能。
上报日志接口参考 功能介绍 该接口用于主机上报租户日志给LTS。 接入点IP可在LTS控制台安装ICAgent的安装命令中获取，端口为8102，调用时使用该参数请参见请求示例。 关于上报日志的约束与限制请参考日志读写限制。 URI POST /v2/{project_id}/lt
transfer deleteLogTransfer 创建快速查询 searchCriteria createLogSearchCriteria 修改快速查询 searchCriteria updateLogSearchCriteria 删除快速查询 searchCriteria deleteLogSearchCriteria
icagent，检查ICAgent进程网络连接状态为ESTABLISHED，则代表网络连接正常。 查看服务端30200、30201端口连接状态是否是ESTABLISHED，如果不是ESTABLISHED，则检查安全组是否放通30200、30201端口。 检查ICAgent认证是否成功。 执行cd /var/ICAgent进入ICAgent日志目录。
该接口用于主机上报租户日志给LTS。 接入点IP可在LTS控制台安装ICAgent的安装命令中获取，端口为8102，调用时使用该参数请参见请求示例。 每次上报的时候， 每条日志都必须带一个纳秒级的时间戳。在LTS界面查看日志的时候， 会按照时间戳排序展示在页面上。关于上报日志的约束与限制请参考日志读写限制。
点时间1小时，表示查询18:00:00~19:00:00的日志数据。 自定义：表示查询指定时间范围的日志数据。 设置搜索条件后，单击，查找在已设时间范围内满足搜索条件的告警。 查询的告警默认显示在“活动告警”页签下，将鼠标放在目标告警所在行中的“告警详情”可查看告警详情。单击告警
过滤实例ID图，所关联的查询分析语句如下所示： SELECT DISTINCT(instance_id) 过滤连接ID图，所关联的查询分析语句如下所示： SELECT DISTINCT(resource_id) 流量方向图展示为静态过滤器，可按照入方向和出方向的流量进行过滤，所关联的查询分析语句如下所示：
url_extract_port函数 提取URL中的端口信息。 语法：url_extract_port(expr) 表14 参数说明 参数名称 描述 类型 是否必选 expr URL字符串 String 是 返回值类型：String类型 示例：SELECT URL_EXTRACT_PORT('ht
syslog服务器安全组出方向打开TCP协议的30200、30201、8149、8923、8102等端口，入方向需打开UDP的514端口作为syslog服务器默认监听端口。 在云日志服务管理控制台，左侧导航栏选择“主机管理 > 主机”，进入“主机”页面。 单击“安装ICAgent”，
kafka实例前，需要在安全组中，开放入方向规则198.19.128.0/17和9011端口。 如果DMS kafka实例的子网配置了ACL，则需要在该子网的网络ACL中，开放入方向规则198.19.128.0/17和9011端口。 调用方法 请参见如何调用API。 URI POST /v2/{pr
在日志流详情页面，单击“日志分析”页签，进行SQL查询与分析，如需要多样化呈现查询结果，请参考设置云端结构化解析日志进行配置。 统计1周内的PV，具体SQL查询分析语句如下所示： select count(*) as pv 统计1周内的UV，具体SQL查询分析语句如下所示： select count(distinct
置即可，通过配置索引后，可对日志进行查询和分析操作。更多信息请参考索引配置。 单击“提交”，日志接入成功，可以单击“返回接入配置列表”查看日志接入，在接入管理页签，则会生成一条接入配置信息。 完成日志接入配置后，可以在云日志服务控制台实时查看上报的日志。 单击目标日志接入任务“所
Tunnel转发命令，根据命令提示输入root用户密码即可。 执行netstat -lnp | grep ssh命令查看对应端口是否被侦听，如果返回结果如下图所示，说明TCP端口已开通。 图7 查看端口 在浏览器地址栏里输入“http://跳板机ECS的IP地址”。如果访问成功，说明安全组规则已经生效。
长度为1-64个字符。 快速查询语句，搜索日志时需要重复使用的关键字，例如“error*”。 单击“确定”，完成快速查询条件的创建。在左侧导航栏的快速查询页签，即可查看到保存成功的语句。 单击快速查询语句的名称，查看日志详情。 查看上下文 您可以通过本操作查看指定日志生成时间点前后的日志，用于在运维过程中快速定位问题。
延为5秒。 前提条件 已创建日志组和日志流。 已完成安装ICAgent（区域内主机）。 已配置日志采集规则。 查看LTS实时日志 如果您正在使用实时查看功能，请停留在实时查看页面，请勿切换页面。如果离开实时查看页面，实时查看功能将会停止，重新开启后上一次查看的实时日志将不会显示。
延为5秒。 前提条件 已创建日志组和日志流。 已完成安装ICAgent（区域内主机）。 已配置日志采集规则。 查看LTS实时日志 如果您正在使用实时查看功能，请停留在实时查看页面，请勿切换页面。如果离开实时查看页面，实时查看功能将会停止，重新开启后上一次查看的实时日志将不会显示。
Tunnel转发命令，根据命令提示输入root用户密码即可。 执行netstat -lnp | grep ssh命令查看对应端口是否被侦听，如果返回结果如下图所示，说明TCP端口已开通。 图7 查看端口 在浏览器地址栏里输入“http://跳板机ECS的IP地址”。如果访问成功，说明安全组规则已经生效。
当转储其他账号日志时，若委托账号已开通企业项目，则显示委托账号的全部企业项目。 - 日志流名称 选择已创建的日志流。 说明： 已配置过DMS转储的日志流不能重复配置。 - Kafka实例 选择Kafka实例。如果没有可选择的实例，单击“查看Kafka实例”，进入分布式消息管理控制台，创建Kafka实例。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
