检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在Windows环境下ICAgent安装失败并提示SERVICE STOP怎么办？ 问题现象 在Windows环境下ICAgent安装失败，提示“SERVICE STOP”。 安装失败后，可能出现以下情况： 任务管理器中不存在ICAgent任务。 系统服务列表中不存在ICAgent服务。
ICAgent安装完成后，在LTS页面不显示怎么办？ ICAgent安装完成后，在云日志服务控制台的“主机管理 > 主机”页面不显示对应主机如何解决？ 若日志接入方式为“ECS接入”时，ICAgent安装完成后在主机页面不显示，请参考如下步骤排查： 在安装ICAgent页面确认安装命令复
ICAgent结构化是在采集侧做结构化，利用的是用户节点上的资源，将结构化完成的数据上报到LTS。ICAgent结构化解析支持插件组合解析，单个日志流的多个采集配置支持不同结构化解析规则，并且可以选择是否上传原始日志，不上传原始日志在资源统计和计费时则不会统计content字段，推荐使用ICAgent
在LTS页面升级ICAgent失败怎么办？ 因为ICAgent安装是覆盖式安装，无需先卸载，因此在LTS页面升级ICAgent失败时，重新执行安装命令再次进行升级ICAgent即可。 详细请参考安装ICAgent。 父主题： 主机管理
rkdown或者HTML，则可能导致通知失败。对于短信、语音等纯文本格式的内容，一般内容截断不会导致通知失败。 建议根据通知方式的限制合理配置内容模板，避免内容超长导致通知失败。各个通知方式的限制如下（中文、英文、数字或标点符号都算一个字符）： 短信 具体限制请短信发送限制。 语音
"命名空间" 资源类型分布图表所关联的查询分析语句如下所示： select "objectRef.resource" as "资源类型", count(*) as "count" group by "资源类型" order by "count" desc limit 20 操作类型分布图表所关联的查询分析语句如下所示：
日志组名称，资源类型为日志组时返回 log_stream_id String 日志流id，资源类型为日志流时返回 log_stream_name String 日志流名称，资源类型为日志流时返回 basic_transfer Double 基础转储流量，byte, 查询数据类型中包含basicTransfer时返回
符串。 上图和上表展示了三种数据类型之间的六种转换，转换过程涉及两种方式，一种使用智能转换函数，另一种使用该转换的专用函数。 智能转换函数 以dt_parse函数为代表的智能转换函数可以接收Unix时间戳、日期时间对象以及日期时间字符串等不同类型的参数，实现智能转换。 专用函数
表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 最小长度：32 最大长度：32 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
ICAgent ICAgent是云日志服务的日志采集工具，运行在需要采集日志的主机中。首次使用云日志服务采集日志时，需要安装ICAgent，如果需要采集多台主机的日志，还支持批量安装ICAgent，在云日志服务控制台可以实时查看ICAgent的运行状态。
志，可以了解网络中域名解析的情况，有助于排查网络问题、监控网络活动以及进行安全分析等。 DNS记录类型：DNS系统支持多种记录类型，每种类型都用于存储不同类型的信息。最常见的记录类型包括： A记录：将域名映射到IPv4地址。 AAAA记录：将域名映射到IPv6地址。 CNAME记录：将一个域名映射到另一个域名。
Language）仪表盘模板，DSL加工任务监控中心主要展示加工任务ID、加工任务名称、输入行数、输出行数等信息。 前提条件 已创建DSL加工任务。 日志配置结构化，详情请参见设置云端结构化解析日志。 DSL加工任务监控中心 登录云日志服务控制台，在左侧导航栏中选择“仪表盘”。 在仪表盘模板下方，选择“DSL仪表盘模板
比较运算符用于比较两个值，并返回真(true)或假(false)。比较运算符可以对数值类型进行大小比较，对STRING类型进行包含比较，比如数值类型的字段num1 < num2是否为真，STRING类型的str1是否存在于字符串strs中等，具体请参见表1。 语法格式 SELECT fieldname1
语法：mobile_carrier(expr) 表2 参数说明 参数名称 描述 类型 是否必选 expr 电话号码 String 是 返回值类型：String类型 示例：SELECT MOBILE_CARRIER('17052294531') 表3 查询分析结果 类型 场景 查询语句 MOBILE_CARRIER('17052294531')
保护，不建议将隐私或敏感数据上传到LTS，必要时请加密保护。 采集器部署 在ECS上手动部署ICAgent过程中，安装命令会使用到您的AK/SK作为输入参数，安装前请您关闭系统的历史记录收集，以免泄露隐私。安装后ICAgent会加密存储您的AK/SK，有效保护敏感信息。 父主题：
AI开发平台ModelArts接入LTS 支持AI开发平台ModelArts日志接入LTS。 具体接入方法请参见部署模型为在线服务。 父主题： 使用云服务接入LTS
主机状态。可以根据主机状态进行过滤。 uninstall:未安装 running:运行 offline:离线 error:异常 plugin error:插件错误 installing:安装中 install-fail:安装失败 upgrading:升级中 upgrading-transient:升级中
场景四：转换日志参数类型（v函数、cn_int函数和dt_totimestamp函数） 场景1：调用op_add函数进行字符拼接和数据相加。 op_add函数既可以接收字符串类型，也可以接受数值类型，因此不需要做参数类型转换。 示例如下所示： 原始日志 { "a":"1"
语法：array_position(expr, ele) 表4 参数说明 参数名称 描述 类型 是否必选 expr 原始数组 数组类型。 是 ele 指定的元素 数组中的一个元素，必须与数组中元素类型相同。 是 返回值类型：Integer类型 示例：SELECT ARRAY_POSITION(ARRAY['1'
日志告警概述 云日志服务支持创建搜索分析类型、关键词统计类型、SQL统计类型的日志告警规则，根据设置的告警规则触发告警，可以在告警列表查看上报的告警详情，实时监控服务运行状态。或者通过告警行动规则将上报告警以短信，手机，邮件等多种形式发送告警通知，方便用户及时处理告警问题。 功能优势
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
