检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在zabbix_server.conf文件中，设置数据存储路径。 ExportDir=/tmp/ 重启Zabbix服务，使配置生效。 systemctl restart zabbix-server 配置生效后，Zabbix会在/tmp目录下生产文件（文件名后缀为.ndjson），用于保存监控数据。
重启Grafana。 使用kill命令终止Grafana进程。 执行以下命令启动Grafana 使用YUM或RPM安装的Grafana： systemctl restart grafana-server 使用.tar.gz文件安装的Grafana： ./bin/grafana-server web
云日志服务Go SDK OS Linux 安装ICAgent（区域内主机） 安装ICAgent（区域外主机） Windows Docker文件 Docker输出 数据库 MySQL GaussDB for MySQL接入LTS 云数据库RDS for MySQL接入LTS SQL Server
目录或文件。指定按目录过滤，可过滤掉该目录下的所有文件。 K8S事件 采集K8S集群内的事件日志。无需设置参数，仅支持icagent 5.12.150 及以上版本。 说明： K8S事件不能重复配置，即一个K8S集群的K8S事件，只能配置接入到一个日志流。 当数据源类型选择容器标准
deliver-app（送货员App状态） deliver-error（错误日志） web-click（H5页面点击） server-access（服务端Access-Log） server-app（应用） coupon（应用优惠券日志） pay（支付日志） order（订单日志） 如需要
表3 K8s匹配规则 参数名称 参数说明 K8s Namespace正则匹配 通过Namespace名称指定采集的容器，支持正则匹配。 说明： 采集名称符合正则规则的Namespace的日志，为空时采集所有Namespace的日志。 K8s Pod正则匹配 通过Pod名称指定待采集的容器，支持正则匹配。
、打印机等，甚至unix-like的服务器也可以支持产生syslog消息，用以记录用户的登录、防火墙事件、apache或者nginx access日志等。 Syslog主要是基于RFC5424和RFC3164定义相关格式规范，RFC3164协议是2001年发布的，RFC5424协
CCE仪表盘模板 云容器引擎（Cloud Container Engine，简称CCE）提供高度可扩展的、高性能的企业级Kubernetes集群。 CCE仪表盘模板支持查看CCE日志节点操作、查看CCE日志K8s对象操作、查看CCE日志K8s事件查询、查看CCE日志K8s事件中心
ICAgent状态配置。 #als-access {podlb}:8102 日志上报。 #ams-access {podlb}:8149 上报监控指标。 #ats-access apm {podlb}:8923 上报数据到APM。 父主题： 约束与限制
OM。 CCE集群ID（ClusterID）： 每个集群为固定的ID。 升级ICAgent时，LTS将为您的CCE集群创建对应的日志组和主机组。且该日志组和主机组的名称为k8s-log-{ClusterID}。您可以创建接入配置（云服务接入>云容器引擎CCE）将当前CCE集群的日志接入到该日志组。
表3 K8s匹配规则 参数名称 参数说明 K8s Namespace正则匹配 通过Namespace名称指定采集的容器，支持正则匹配。 说明： 采集名称符合正则规则的Namespace的日志，为空时采集所有Namespace的日志。 K8s Pod正则匹配 通过Pod名称指定待采集的容器，支持正则匹配。
"5adb3025-e663-4cf4-bcf7-7340e79cdbd3", "target_log_group_name" : "k8s-log-test_paas_apm_z0041xxxx_01" }, { "log_stream_config" : [ {
123 [myThread-1] INFO org.apache.zookeeper.server.ZooKeeperServer - Accepted socket connection from /192.168.1.100:56789 表1 Zookeeper日志字段说明 字段
标准输出开关，仅CCE接入类型时使用 stderr Boolean 标准输出开关标准错误开关，仅CCE接入类型时使用 pathType String CCE接入类型，仅CCE接入类型时使用 namespaceRegex String K8s Namespace正则匹配，仅CCE接入类型时使用
出到AOM的CCE集群，关闭采集容器标准输出到AOM按钮。建议使用CCE接入LTS，详细操作请参考云容器引擎CCE应用日志接入LTS。 图1 关闭采集容器标准输出到AOM 单击“确定”，待ICAgent重启完成后，已关闭CCE标准输出到AOM。 父主题： 日志接入
内置字段有13个，分别是hostIP、 hostId、hostName、pathFile、collectTime、clusterName、clusterId、 podName、containerName、regionName、projectId、logGroupName和logStreamName。 在
云数据库RDS for PostgreSQL接入LTS 支持云数据库RDSfor PostgreSQL日志接入LTS。 具体接入方法请参见日志配置管理。 父主题： 使用云服务接入LTS
SQL JSON函数 功能描述 JSON函数用于解析JSON对象或JSON数组，并从中提取值。 语法格式 SELECT json_extract(Results, '$.[0].EndTime') JSON函数语句 表1 JSON函数语句 语句 说明 示例 返回值类型 json_extract
云数据库RDS for SQLServer接入LTS 支持云数据库RDS for SQLServer日志接入LTS。 具体接入方法请参见日志管理。 父主题： 使用云服务接入LTS
http_referer做URL解码。 time做格式化。 解决方案： 如果program字段值是access，则通过e_psv函数解析content内容，并删除原始字段content。 e_if(e_search("program==access"), e_compose(e_psv("content", "remote_addr
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
