检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在主机上执行如下命令确认是否已安装huaweicloudsdkcore和huaweicloudsdklts包。 pip list | grep huaweicloudsdk 如果已安装，执行结果会返回huaweicloudsdk相关信息。如果没有安装，则不会返回任何内容。 若未安装在主机上请执行如下操作进行安装：
登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组或日志流名称，进入日志详情页面。 选择“日志分析”页签。 在可视化页面支持交互式分析，通过该模块配置简单的分析语句，查询可视化数据，配置可视化图表。设置过滤条件，通过添加指标、添加分组、添加排序进行数据分析，方便用户操作。 选择时间范围，参考SQL分析语法
单击“下一步”：CTS配置。 单击“前往CTS配置”。具体的操作步骤及参数配置，请见云审计服务《用户指南》。 单击下一步：日志流配置。 表1 日志流配置参数表 参数 说明 自动对日志流进行结构化配置和索引配置 开启该按钮，日志流结构化配置为CTS系统模板，索引配置时将所有CTS解析出
不能相同。 VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。 VPC内弹性云服务器安全组允许访问对端和被对端访问。 基于VPN打通网络实现API或SDK跨云上报日志到LTS 登录管理控制台。
未提供认证信息，或认证信息错。 403 Forbidden 请求页面被禁止访问。 404 Not Found 服务器无法找到被请求的资源。 408 Request Timeout 请求超出了服务器的等待时间。 429 Too Many Requests 当前请求过多。 500 Internal
如需删除标签可单击标签操作列的“删除”。 标签键长度不能超过128个字符；标签值长度不能超过255个字符。 标签键名称不可重复。 如果配置转储时使用了该标签，删除标签后，请同步修改转储配置信息。 若您的组织已经设定云日志服务的相关标签策略，则需按照标签策略规则为日志组、日志流、日志接入、主机组添加标签
dpoint端口使用443。 注意事项 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 安装Go SDK 获取LTS Go SDK包。 go get github.com/huaweicloud/huaweicloud-lts-sdk-go
支持云防火墙CFW日志接入LTS。LTS对于采集的日志数据，通过海量日志数据的分析与处理，可以为您提供一个实时、高效、安全的日志处理能力。 具体接入方法请参见配置日志。 父主题： 使用云服务接入LTS
获取需要上报到LTS的日志组ID和日志流ID。 已安装Java开发环境。云日志服务Java SDK支持JDK1.8及以上，您可以执行java –version命令检查您已安装的Java版本。如未安装，可以从Java官方网站下载安装包进行安装。 SDK支持跨云/本地上报日志，当前仅支持华
图1 添加tag字段 在tag字段列表中，输入需要设置 tag“字段名称”，例如hostIP。 tag字段功能上线前，已设置的结构化配置，在修改结构化配置进行tag字段设置时，系统tag不会带出示例字段。 如需添加多个字段可单击“添加字段”，继续添加。 设置完成后，单击“保存”。 t
转储到对象存储 ☆☆☆☆☆ 无 ELK：无法直接转储对象存储。 LTS：页面简单配置可以将日志转储到对象存储。 日志转储 转储到kafka ☆☆☆☆☆ ☆☆ ELK：需要自己部署程序将日志转发到KAFKA。 LTS：页面简单配置可以将日志实时转储到KAFKA。 日志转储 转储到数据仓库 ☆☆☆☆☆
图1 添加tag字段 在tag字段列表中，输入需要设置 tag“字段名称”，例如hostIP。 tag字段功能上线前，已设置的结构化配置，在修改结构化配置进行tag字段设置时，系统tag不会带出示例字段。 如需添加多个字段可单击“添加字段”，继续添加。 设置完成后，单击“保存”。 t
云日志服务与应用运维服务的日志采集开关为同步状态，即如果您在应用运维管理服务关闭了“超额继续采集日志”开关，则云日志服务的开关也同样关闭，关闭后将停止采集日志。 详细请参考配置超额采集。 父主题： 日志接入
kafka { # 配置地址 bootstrap_servers => "${ip}:${port}" # 配置topic topic_id => "${logGroupId}_${logStreamId}" # 配置消息确认机制 acks => "0" # 配置压缩方式 compression_type
搜索语句是用来指定日志搜索时的过滤规则，返回符合条件的日志。 根据索引配置方式可分为全文搜索和字段搜索，根据搜索精确程度可分为精确搜索和模糊搜索。其他类型的搜索方式包括范围搜索、短语搜索等。 表1 搜索方式说明 搜索方式 说明 示例 全文搜索 配置全文索引后，日志服务根据您设置的分词符将整条日志拆分成多个关键词。
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 操作步骤 获取LTS Net SDK包源码。 git clone https://gitee.com/lordstar-habile/huaweicloud-lts-dotnet-sdk.git 安装相关依赖。 dotnet
云日志服务 LTS 如何配置主机日志接入 03:36 日志接入 云日志服务 LTS 如何创建并配置主机组 02:33 主机组 云日志服务 LTS 日志搜索 03:08 日志搜索 云日志服务 LTS 结构化配置 06:20 结构化配置 云日志服务 LTS 如何配置日志转储 04:52 日志转储
为确保钉钉小程序日志上报正常，需将上报地址添加到钉钉开发者平台域名列表，上报地址请参见配置参数说明。 安装SDK 在小程序的根目录下通过运行“npm i lts-mini-sdk”命令，安装SDK软件包。 您可以在开源仓地址下载最新的SDK。 示例代码 const miniSDK
json”文件，可以在项目的根目录下，使用以下命令来创建：npm init。 运行安装SDK的命令，安装SDK软件包。 单击开发者工具菜单栏中的“工具 > 构建npm”，构建当前工程的npm库文件。 采用文件引入方式集成SDK。 运行安装SDK的命令，安装SDK软件包。 找到SDK文件夹中的app.js文件“node_modules
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
