检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
结构化配置时，如果使用系统模板，则系统模板中的时间为自定义日志时间。支持通过模板名称搜索模板，方便用户快速查询模板信息。 string类型的字段不支持使用运算符（>=<）或 in 语法进行范围查询，建议使用星号（*）或问号（?）进行模糊查询。需要重新配置结构化，将该字段修改为数字类型。 表1 系统模板 日志提取方式
已创建ServiceStage环境。详细操作请参考创建环境。 已创建ServiceStage组件。详细操作请参考创建组件。 开启“ICAgent诊断开关”用于查看ICAgent异常监控、ICAgent整体状态和ICAgent采集监控，请参考设置ICAgent日志采集开关。 目前此功能仅支持白名单用户
ICAgent运行日志将上报到日志组/日志流lts-system/lts-icagent-statistics，然后您可以使用采集诊断功能查看ICAgent运行状态，及时发现异常情况，此功能仅支持5.12.196及以上版本的ICAgent。详细请参考采集诊断仪表盘模板。 父主题：
REPEAT(expr, [N])函数将expr重复N次。 字段样例 field4:is 查询和分析语句 select field4,REPEAT(field4,3) 查询和分析结果 表2 查询和分析结果 field4 EXPR$1 Is isisis 父主题： SQL分析语法介绍
统计图表概述 日志上报LTS后，支持通过SQL分析语法搜索关键日志数据，并将查询结果通过统计图表的方式进行可视化展示，帮助用户更容易地理解日志数据之间的变化。用户还可以将图表分析结果保存到仪表盘，进行长期监控。 约束与限制 一个日志流最多可创建100个图表。 一个仪表盘最多可添加50个图表。
已关闭采集容器标准输出到AOM的开关。 开启“ICAgent诊断开关”用于查看ICAgent异常监控、ICAgent整体状态和ICAgent采集监控，请参考设置ICAgent日志采集开关。 使用限制 支持容器引擎为Docker的CCE集群节点。详情请查看云容器引擎（CCE）。 支持使用Container
选择关闭“超额继续采集日志”。 关闭后表示当日志超过每月免费赠送的额度(500M)时，将暂停采集日志。支持在日志总览页查看当前资源使用情况，详情请参考查看日志管理。 配置日志资源使用量预警 开启自定义日志资源使用量预警开关后，系统将自动为您创建一条告警规则（日志资源使用量预警
维护成本高。 基于云日志服务LTS可以实现： 提供全场景日志接入，全面覆盖业务、应用、中间件和基础设施，实现快速收集日志。 支持秒级日志查询和分钟级日志监控，通过配置告警规则和告警通知，实现分钟级问题定位和分析。 支持将日志转储至OBS实现长期保存，满足网络安全要求。 LTS提
的字段。 单击操作列下的，删除不需要的转储字段。 单击，添加需要转储的字段。 hostIP 完成后单击“确定”。 创建转储任务成功后，支持查看、修改、删除转储任务。 转储任务一旦删除将不再对日志进行转储，请谨慎操作。 删除转储任务后，之前已经转储日志将会继续保存在DWS。 父主题：
使用FunctionGraph服务提供的函数模板进行日志加工 云日志服务提供函数加工，您可以基于函数服务提供的函数模板或者自定义函数，实现日志规整、流转、脱敏、过滤等功能。 约束与限制 目前此功能仅支持以下局点，其他局点需要提交工单申请使用。详细操作请参考提交工单。 华北-北京四
res_obs_file(endpoint,bucket,file) 参数说明 参数名称 数据类型 是否必填 说明 endpoint String 是 OBS中保存的文件地址。如obs.cn-north-4.huawei.com bucket String 是 OBS中使用的桶名，如lts-dsl。 file String
云日志服务LTS支持采集的日志类型和文件类型有哪些？ 云日志服务可以采集的日志类型 主机日志，通过ICAgent采集器进行采集。当主机选择“Windows主机”时，如需采集系统日志，需要在“配置采集路径”环节，开启“采集Windows事件日志”。 云服务日志，如ELB/VPC，需要到对应的云服务上启用日志上报。
"isAnalysis" : true }, { "fieldName" : "hostName", "content" : "ecs-ictest", "type" : "string", "isAnalysis" : true } ], "log_group_id"
请确保已在Kubernetes集群中执行安装Helm v3的命令。 请确保Kubernetes集群已配置kubectl。 开启“ICAgent诊断开关”用于查看ICAgent异常监控、ICAgent整体状态和ICAgent采集监控，请参考设置ICAgent日志采集开关。 步骤1：选择日志流 登录云日志服务控制台。
String 日志内容。 labels 是 Object 用户自定义label。 请不要将字段名称设置为内置保留字段，否则可能会造成字段名称重复、查询不精确等问题。 tenant_project_id 否 String 租户项目ID，获取方式请参见：获取账号ID、项目ID、日志组ID、日志流ID。
申请开通。 时间字段 时间字段类型 云日志服务的保留字段__time：用API/SDK写入日志数据时指定的日志时间，该字段可用于日志投递、查询、分析。 日志中原有的时间字段：日志在生成时，用于记录日志事件发生时间的字段，是原始日志的字段。 转换时间字段格式的方式： 将__time转化成时间戳
在Windows环境下ICAgent安装失败并提示SERVICE STOP怎么办？ 问题现象 在Windows环境下ICAgent安装失败，提示“SERVICE STOP”。 安装失败后，可能出现以下情况： 任务管理器中不存在ICAgent任务。 系统服务列表中不存在ICAgent服务。
云日志服务LTS提供的500M免费额度怎么算？ 云日志服务的计费功能包括：日志读写流量、日志索引流量、标准存储量、冷存储量、转储费用，详细请参考计费项。关于500M免费额度的具体说明如下： 日志读写流量：按流量计费，每月免费赠送您500M额度，超过后按需收费。 日志索引流量：按流
"a_value", "b": "", "empty_b": true, "empty_a": false } 场景四：基于字段值的逻辑查询判断 原始日志 [ { "http_host": "example.com", "status": 200, "request_method":
为1-64个字符。 设置tag字段 设置结构化配置时，可以对日志维度信息进行tag字段设置，设置完成后可以在可视化界面对设置字段进行SQL查询。 在字段提取步骤中，选择“tag字段”页签，单击“添加字段”。 图1 添加tag字段 在tag字段列表中，输入需要设置 tag“字段名称”，例如hostIP。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
