检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单行全文：采集完整的单行日志全文，不做结构化解析。如果您需要对日志做结构化解析，请在完成OBS文件导入配置后，请参考设置云端结构化解析日志设置。 多行全文：采集完整的多行日志全文（如堆栈日志），不做结构化解析。如果您需要对日志做结构化解析，请在完成OBS文件导入配置后，请参考设置云端结构化解析日志设置。
在云日志服务LTS控制台配置日志接入后，选择“日志管理”页面，单击对应日志组进入日志详情页面，查看对应日志流的“实时日志” 页面，如果查看到实时日志即代表日志接入成功。 等待1~5分钟，即可在LTS页面查看到上报的原始日志。 父主题： 日志接入
GROUP BY country 查看WAF访问日志中心 登录云日志服务控制台，在左侧导航栏中选择“仪表盘 ”。 在仪表盘模板下方，选择“WAF仪表盘模板 > WAF访问日志中心”，查看图表详情。 PV图表所关联的查询分析语句如下所示： SELECT CASE
'block' GROUP BY country 查看WAF访问日志中心 登录云日志服务控制台，在左侧导航栏中选择“仪表盘 ”。 在仪表盘模板下方，选择“WAF仪表盘模板 > WAF访问日志中心”，查看图表详情。 PV图表所关联的查询分析语句如下所示： * | SELECT
查询活动或历史告警列表 功能介绍 该接口用于查询告警列表 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/{domain_id}/lts/alarms/sql-alarm/query 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查询日志流图表 功能介绍 该接口用于查询日志流图表 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/groups/{log_group_id}/streams/{log_stream_id}/charts 表1 路径参数 参数 是否必选 参数类型
对应组件。 开启结构化解析配置，详细操作请参考ICAgent结构化解析规则说明。 支持组合解析，一个日志流的每个采集配置可以配置不同的结构化解析规则。 若已经配置了云端结构化解析，请先删除云端结构化解析后再配置ICAgent结构化解析。 图1 ICAgent结构化解析配置 其他配置。
支持通过查询时间和查询条件过滤日志进行分析。 快速分析是对通过查询语句查询到的日志进行分析，当查询到的日志数目为零时，快速分析没有结果。 支持将快速分析生成查询语句。 单击快速分析的某一行分析结果，可自动生成查询语句，查询日志并生成新的快速分析。 快速分析的字段长度最大为2KB字节。 快速分析字段分布统计展示前100条数据。
新建日志流的ICAgent结构化解析和云端结构化解析资源统计及计费的区别： ICAgent结构化解析支持插件组合解析，单个日志流的多个采集配置支持不同结构化解析规则，并且可以选择是否上传原始日志，不上传原始日志在资源统计和计费时则不会统计content字段，推荐使用ICAgent结构化解析。 云
登录云日志服务控制台，在左侧导航栏中选择“仪表盘”。 在仪表盘模板下方，选择“APIG仪表盘模板 > APIG访问中心”，查看图表详情。 过滤请求域名，所关联的查询分析语句如下所示： select distinct(host) 过滤app_id，所关联的查询分析语句如下所示： select distinct(app_id)
无法查看上报到LTS的日志怎么办？ 问题描述 在云日志服务LTS控制台无法查看上报到LTS的日志。 可能原因 未安装ICAgent日志采集工具。 采集路径配置错误。 LTS控制台上的“配置中心 > ICAgent采集开关”未开启。 “超额继续采集日志”开关未开启。 当前账号欠费，故采集器停止采集。
日志配置结构化，详情请参见设置云端结构化解析日志。 查看ELB7层访问中心 登录云日志服务控制台，在左侧导航栏中选择“日志管理”。 在“日志应用”模块中，单击“ELB日志中心”，选择“进入仪表盘”。 在仪表盘模板下方，选择“ELB仪表盘模板 > ELB7层访问中心”，查看图表详情。
日志配置结构化，详情请参见设置云端结构化解析日志。 查看ELB7层访问中心 登录云日志服务控制台，在左侧导航栏中选择“日志管理”。 在“日志应用”模块中，单击“ELB日志中心”，选择“进入仪表盘”。 在仪表盘模板下方，选择“ELB仪表盘模板 > ELB7层访问中心”，查看图表详情。
列表函数 本文介绍列表函数的语法规则，包括参数解释、函数示例等。 函数列表 函数 说明 lst_make 构建列表。 lst_insert 在列表特定位置插入元素。 lst_append 在列表结尾追加元素。 lst_delete_at 在列表特定位置删除元素。 lst_reverse
如何配置到最佳使用状态：很多云服务的日志都是支持结构化的，您可以在结构化配置页面为您的云服务日志配置对应的结构化解析规则，详细操作请参考日志结构化配置。结构化解析之后即可对日志使用SQL进行可视化分析。LTS也为很多常见的云服务日志提供了开箱即用的仪表盘，例如ELB/APIG/DCS等开箱即用仪表盘。 应用监控告警场景
org的A记录查询。 字段含义： 2023-07-10 14:30:25：表示事件发生的时间。 client 192.168.2.50：表示发起查询的客户端的IP地址。 query：表明这是一个查询操作。 example.org：被查询的域名。 IN A：表示查询的是A记录（IPv4地址记录）。
lts}。 开启结构化解析配置，详细操作请参考ICAgent结构化解析规则说明。 支持组合解析，一个日志流的每个采集配置可以配置不同的结构化解析规则。 若已经配置了云端结构化解析，请先删除云端结构化解析后再配置ICAgent结构化解析。 图1 ICAgent结构化解析配置 其他配置。
对应组件。 开启结构化解析配置，详细操作请参考ICAgent结构化解析规则说明。 支持组合解析，一个日志流的每个采集配置可以配置不同的结构化解析规则。 若已经配置了云端结构化解析，请先删除云端结构化解析后再配置ICAgent结构化解析。 图1 ICAgent结构化解析配置 其他配置。
单击“提交”，日志接入成功，可以单击“返回接入配置列表”查看日志接入，在接入管理页面，则会生成一条接入配置信息。 步骤四：查看实时日志 完成日志接入配置后，可以在云日志服务控制台实时查看上报的日志。 如果您正在使用实时查看功能，请停留在实时查看页面，请勿切换页面。如果您离开实时查看页面，实时查看功能将会被关闭。
日志组管理 日志流管理 日志管理 日志接入 日志转储 超额采集 云端结构化配置 AOM容器日志接入LTS 告警主题 消息模板管理 SQL告警规则 关键词告警规则 告警列表 标签管理 仪表盘管理 日志流图表 快速查询 多账号日志汇聚
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
