检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
机时您需选择LTS支持的操作系统，否则无法使用LTS对主机日志进行采集。 对于Linux x86_64服务器，LTS支持上表中所有的操作系统及版本。 对于Linux ARM服务器，CentOS操作系统仅支持7.4 及其以上版本，上表所列的其他操作系统对应版本均支持。 表1 LTS支持的操作系统及版本（Linux）
如您有更大的使用需求，请提工单申请。 日志流数量 您在1个日志组中最多可创建100个日志流。 日志流名称不能重复。 如您有更大的使用需求，请提工单申请。 日志保存时间 日志支持保存1~365天。 不涉及。 主机组 您在1个华为账号下最多可创建200个主机组。 如您有更大的使用需求，请提工单申请。 快速查询
设置云端结构化解析日志 日志结构化概述 设置日志云端结构化解析 设置云端结构化模板 设置云端结构化字段和tag字段 设置云端结构化自定义日志时间 父主题： 日志搜索与分析（管道符方式-邀测）
单行日志。system：系统时间，wildcard：时间通配符。 value String 日志时间。当mode为”system”，则填入当前时间戳。当mode为"wildcard"，则时间通配符：用日志打印时间来标识一条日志数据，通过时间通配符来匹配日志，每条日志的行首显示日志的打印时间；如果日志中的时间格式为：2019-01-01
日志是记录IIS服务器上Web活动的重要文件。这些日志通常包含了关于HTTP请求和响应的详细信息，如请求时间、请求来源、请求的资源、使用的协议版本、用户代理、响应状态等。 IIS日志的字段通常包括： 日期和时间：记录请求发生的具体日期和时间。 客户端IP地址：发起请求的客户端的IP地址。
搜索。 设置时间范围，默认时间范围为30分钟（相对）。 时间范围有三种方式，分别是相对时间、整点时间和自定义。您可以根据自己的实际需求，选择时间范围。 相对时间：表示查询距离当前时间1分钟、5分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置相对时间1小时，
场景七：数据转化纳秒级的Unix时间戳 部分场景需要云日志服务的数据加工才能够满足纳秒级精度时间戳的需求，当原始日志中存在Unix时间格式字段，您可以使用e_set字段操作函数，将其解析成纳秒精度的日志时间。 原始日志 { "source": "1.2.3.4", "time":
场景八：数据转化微秒级标准 ISO8601 时间戳 部分场景需要日志服务的数据加工满足高精度时间戳的需求，当原始日志中存在标准 ISO8601时间格式的字段，您可以使用e_set字段操作函数，将其解析成微秒精度的日志时间。 原始日志 { "source": "1.2.3.4"
=UTF-8。 最小长度：30 最大长度：30 表3 请求Body参数 参数 是否必选 参数类型 描述 log_time_ns 是 Long 日志数据上报时间，UTC时间（纳秒）。 通过接口上报日志到LTS的时间相距当前时间不超过2天，否则上报日志会被LTS删除。 contents
单行日志。system：系统时间，wildcard：时间通配符。 value String 日志时间。当mode为”system”，则填入当前时间戳。当mode为"wildcard"，则时间通配符：用日志打印时间来标识一条日志数据，通过时间通配符来匹配日志，每条日志的行首显示日志的打印时间；如果日志中的时间格式为：2019-01-01
LogContents 参数 是否必选 参数类型 描述 log_time_ns 是 Long 日志数据上报时间，UTC时间（纳秒）。 通过接口上报日志到LTS的时间相距当前时间不超过2天，否则上报日志会被LTS删除。 log 是 String 日志内容。 响应参数 状态码为 200
日志结构化是以日志流为单位。 日志流中的大部分日志需有一定的规则，否则结构化是无意义的。 结构化配置修改后，对新写入的日志数据生效，历史日志数据不会生效。 父主题： 设置云端结构化解析日志
Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 更新主机组请求响应成功 400 非法请求 建议根据error_msg直接修改该请求。 500 表明服务端能被请求访问到，但是服务内部出错。 错误码 请参见错误码。 父主题： 主机组管理
Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 删除主机组列表请求响应成功 400 非法请求 建议根据error_msg直接修改该请求。 500 表明服务端能被请求访问到，但是服务内部出错。 错误码 请参见错误码。 父主题： 主机组管理
日志，用于记录MySQL服务器在运行时的各种活动和事件。这些日志对于数据库管理、性能调优、故障排查等方面都非常重要。以下是MySQL中常见的几种日志及其说明： 错误日志（Error Log）： 记录MySQL服务器启动、运行或停止时出现的问题，以及服务器运行时的错误或警告信息。 对于诊断和解决问题非常有用。
日志结构化是以日志流为单位。 日志流中的大部分日志需有一定的规则，否则结构化是无意义的。 结构化配置修改后，对新写入的日志数据生效，历史日志数据不会生效。 父主题： 设置云端结构化解析日志
慢查询日志条目的唯一标识符。随着时间的推移，Redis会继续为新的慢查询日志条目增加序号。 (integer) 12345 时间戳 录了这条慢查询日志产生的时间戳，通常是Unix时间戳（以秒为单位）。 (integer) 1598765432 执行时间 执行慢查询命令所花费的时间，单位是微秒（μs）。
BadRequest 非法请求建议根据error_msg直接修改该请求 { "message" : { "code" : "LTS.0603", "details" : "group or stream not exist" } } 状态码： 500 表明服务端能被请求访问到，但是服务内部出错
t会根据处理配置顺序逐一执行。 时间范围有三种方式，分别是相对时间、整点时间和自定义。您可以根据自己的实际需求，选择时间范围。 相对时间：表示查询距离当前时间1分钟、5分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置相对时间1小时，表示查询18:20:31~19:20:31的日志数据。
BadRequest 非法请求建议根据error_msg直接修改该请求 { "message" : { "code" : "LTS.0603", "details" : "group or stream not exist" } } 状态码： 500 表明服务端能被请求访问到，但是服务内部出错
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
