检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用agent过程中，CPU占用较高怎么处理？ 实时查看最新日志，每一次加载数据时延是多久？ 日志转储页面，转储状态异常是什么原因？ 日志服务可以采集哪类日志？ 如何转储云审计服务CTS的日志？ 更多 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是
当月资源包没有使用完，会存到下个月吗？ 答：不会，资源包剩余量=总量-已使用量，资源包到期后，剩余资源不会结余，自动清零。 日志存储量超过购买资源包的使用量，如何计费？ 答：例如购买了1个100GB的存储资源包（总量为72000GB），第一天日志存储量为73000GB，到第二天存储资源包剩余量为0，
函数列表 函数 说明 V 获得日志特定字段的值。当同时传入多个字段名时，返回日志中第一个存在的字段的值。支持和其他函数组合使用。 e_set 添加新字段或为现有字段设置新的字段值。支持和其他函数组合使用。 e_drop_fields 删除符合条件的日志字段。支持和其他函数组合使用。 e_keep_fields
获取结构化数据以支持后续的流处理、数据仓库计算。 数据富化：对日志（例如订单日志）和维表（例如用户信息表）进行字段连接（JOIN），为日志添加更多维度的信息，用于数据分析。 数据脱敏：对数据中包含的密码、手机号、地址等敏感信息进行脱敏。 数据过滤：过滤出关键服务的日志，用于重点分析。
字段展开的深度。取值范围为1~2000，1表示只展开第一层，默认为100层。 prefix String 否 展开时添加为字段名的前缀。 suffix String 否 展开时添加为字段名的后缀。 fmt String 否 格式化方式。取值： simple（默认值）：表示将节点名作为字段
ELSE sip END) != '*' ORDER BY mb_in DESC LIMIT 10 访问域名图表所关联的查询分析语句如下所示： SELECT http_host, count( 1 ) AS "被访问次数"
定向使用 所有企业项目均可使用。 限定企业项目使用套餐包，选择特定企业项目。 如果您没有开通企业管理服务，将无法看到企业项目选项。开通方法请参见如何开通企业项目。 表2 一键测算参数说明 参数 说明 区域 云日志服务所在的区域，建议选择与业务应用系统相同的地域。 计算方式 一键测算：按
LTS提供了如下两种配置分词的方法。若同时使用了这两种配置方法，则分词符取并集。 自定义分词符：单击“编辑”，在文本框中自定义输入需要的分词符。 特殊分词符：单击“编辑 > 添加特殊分词符”，参考ASCII码对照表输入ASCII值。 预览分词效果。 在文本框中输入待预览的日志内容，单击“预览”。 预览确认配置无误后，单击“保存”。
ELSE sip END) != '*' ORDER BY mb_in DESC LIMIT 10 访问域名图表所关联的查询分析语句如下所示： * | SELECT http_host, count( 1 ) AS "被访问次数"
快速分析以日志流为单位，请在“日志管理”页面选择目标日志组和日志流。 在“日志搜索”页签，单击进入设置详情页面，在索引配置页签的字段索引下方，添加字段时开启快速分析。 单击“确定”，快速分析创建完成。 表示String类型字段。 表示float类型字段。 表示long类型字段。 快速分析的字段长度最大为2000字节。
SQL数学函数 功能描述 数学函数为标量函数中的一种，只支持数值类型的字段，能够实现对数值进行取整、取绝对值、求余等功能，具体请参考表1。 在数学运算中，如果表达式里涉及的操作数皆为整数，那么SQL将会采用整数运算，否则便会切换到浮点运算。您可以将其中一个操作数转换为FLOAT类
ussDB(DWS)，否则转储无效。 在结构化字段和表字段的下拉框，选择您需要转储的字段。 单击操作列下的，删除不需要的转储字段。 单击，添加需要转储的字段。 hostIP 完成后单击“确定”。 创建转储任务成功后，支持查看、修改、删除转储任务。 转储任务一旦删除将不再对日志进行转储，请谨慎操作。
”“-”“.”“_”“/”和“%”组成，且“%”后只可跟Y（年）、m（月）、d（日）、H（时）、M（分），在%Y、%m、%d、%H和%M前后可以添加任意长度字符，并且可对其先后顺序进行调换。 自定义转储路径名称不允许为空，长度限制为1~128个字符。 示例： 输入LTS-test/%Y
日志计费 通过日志流标签统计不同部门在LTS的费用开销 本实践主要介绍为了统计企业内部不同部门在LTS的费用开销情况，您可以在LTS的日志流上添加标签用于识别不同的业务部门，LTS在上传话单给费用中心时会带上这些标签信息。 日志加工 日志加工（邀测） 本实践主要介绍使用DSL加工函数
LTS为可信服务。更多信息请参考启用、禁用可信服务。 赋予管理账号或者委托管理员账号拥有Organizations服务只读权限。关于委托账号的操作请参考添加、查看和取消委托管理员。关于授权的操作请联系企业管理员参考创建IAM用户并授权管理组织。 设置多账号日志汇聚任务 使用管理账号或者委托管理员账号登录管理控制台，选择“云日志服务
将自动删除适量老日志，再插入新日志。 LTS.0113 Add column(%@) to database failed, code=%d, error=%s. 添加数据库表字段失败。 请根据sqlite3 error code查询具体情况。 LTS.0114 Update column(%@) to database
× √ 查询告警规则 √ √ √ 创建告警规则 √ × √ 修改告警规则 √ × √ 删除告警规则 √ × √ 查看日志转储 √ √ √ 添加日志转储 √ × √ 修改日志转储 √ × √ 删除日志转储 √ × √ 开启周期性转储 √ × √ 暂停周期性转储 √ × √ 安装ICAgent
字符集判断 str_isalnum 判断字符串是否仅由字母和数字组成。 函数格式 str_isalnum(value) 参数说明 参数名称 参数类型 是否必填 说明 value 任意（自动转为String） 是 需要被检测的字符串。 返回结果 true/false。 函数示例 测试数据
、logStreamName、logGroupName。当开启投递tag后，转储格式必须是JSON格式。 转储标签：开启后，会将日志流标签添加至转储内容。 开启 单击“确定”，完成配置。当转储任务状态为“正常”时，表示转储任务创建成功。当选择对其他账号日志进行转储时，被委托人的转
日志组数量已达上限，请选择存在的日志组进行接入。 当提示以上报错时，须删除日志流对应的接入规则。 预览完成后，单击“提交”。 手动配置 在日志流映射页面，单击“添加规则”，参考表3设置规则。 表3 参数说明 参数 说明 规则名称 默认为rule_xxx，也可根据您的需要进行自主命名。 只支持输入英文、
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
