检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
RecordHeader("LTS_LOG_TYPE","FORMAT".getBytes())); producer.send(record); } // 3.关闭生产者 producer.close(); } } Python SDK调用示例。 from kafka import KafkaProducer
执行netstat -lnp | grep ssh命令查看对应端口是否被侦听,如果返回结果如图2所示,说明TCP端口已开通。 图2 TCP端口验证结果 如果跳板机ECS掉电重启,请重新执行netstat -lnp | grep ssh命令。 在“安装ICAgent”页面,填写DC和跳板机连接IP。
√ × √ 修改仪表盘 √ × √ 删除仪表盘 √ × √ 查询结构化配置 √ √ √ 配置结构化 √ × √ 开启快速分析 √ × √ 关闭快速分析 √ × √ 配置分词 √ × √ 查询过滤器 √ √ √ 禁用过滤器 √ × √ 启用过滤器 √ × √ 删除过滤器 √ × √
intercept(List<Event> list) 方法:事件批处理,拦截事件列表,并对事件列表进行处理。 close() 方法:关闭拦截器,在这里释放资源、关闭连接等。 import org.apache.flume.Event; import org.apache.flume.interceptor
intercept(List<Event> list) 方法:事件批处理,拦截事件列表,并对事件列表进行处理。 close() 方法:关闭拦截器,在这里释放资源、关闭连接等。 import org.apache.flume.Event; import org.apache.flume.interceptor
的收藏和我的收藏(本地缓存)。 我的收藏:将日志流保存至数据库中,默认为关闭状态。当您的账号开通写权限时,可显示该功能和我的收藏(本地缓存)。 我的收藏(本地缓存):将日志流保存至浏览器本地缓存,默认为关闭状态。可写用户和只读用户支持显示我的收藏(本地缓存)。 当您的账号开通写权
选true时,开启跨云后用户能通过公网(仅支持华北-北京四、华东-上海一、华南-广州、西南-贵阳一)访问(建议调测使用)。 选false时,关闭跨云后用户是通过华为云当前区域主机访问。 boolean 选填 false 参数获取方法 区域表 表2 区域表 区域名称 RegionName
选择“获取AK/SK凭证”,需要提前获取访问密钥,安装ICAgent时需要输入AK/SK。通过AK识别访问用户的身份,通过SK对请求数据进行签名验证,用于确保请求的机密性、完整性和请求者身份的正确性。 请参考如何获取访问密钥AK/SK。 请确保公共用户账号及其创建的AK/SK不会被删除
单击待操作的仪表盘名称,进入仪表盘详情页面。 单击,在过滤器页面中,配置相关参数,单击“确定”。 关于过滤器参数的说明,请参见添加过滤器。 调整页面布局,单击“保存设计”。 验证过滤结果。 父主题: 日志搜索与分析
选true时,开启跨云后用户能通过公网(仅支持华北-北京四、华东-上海一、华南-广州、西南-贵阳一)访问(建议调测使用)。 选false时,关闭跨云后用户是通过华为云当前区域主机访问。 boolean 选填 false 如果是SpringBoot项目,则可以将logback.xml替换为logback-spring
原始日志数据默认会构建全文索引,按照日志(未压缩)被构建索引所产生的索引数据量计算索引流量。 在写入数据时一次性收取索引流量费用,即全文索引流量费用。 当关闭全文索引,仅开启字段索引,则long类型和float类型的字段名将不记入索引流量中,每个字段值占用的索引流量统一为8字节。如果是Strin
realTime log_transfer_status String 日志转储状态,ENABLE是指日志转储开启状态,DISABLE是指日志转储关闭状态,EXCEPTION是指日志转储异常状态 枚举值: ENABLE DISABLE EXCEPTION log_transfer_type
修改结构化配置(推荐) 功能介绍 该接口通过结构化模板修改结构化配置 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/lts/struct/template 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
{enterprise_system_loginURL} 选填参数,为客户的页面地址的urlencode编码结果,当loginToken验证失效时会跳转到该页面。 以上三个参数都需要进行urlencode编码,否则可能导致免密登录失败。 urlencode编码操作方式:打开浏览
{enterprise_system_loginURL} 选填参数,为客户的页面地址的urlencode编码结果,当loginToken验证失效时会跳转到该页面。 以上三个参数都需要进行urlencode编码,否则可能导致免密登录失败。 urlencode编码操作方式:打开浏览
创建结构化配置(推荐) 功能介绍 该接口通过结构化模板创建结构化配置,便于参数提取且简化参数结构,推荐您使用。 单个用户每秒仅能调用1次该接口。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/lts/struct/template 表1 路径参数
选true时,开启跨云后用户能通过公网(仅支持华北-北京四、华东-上海一、华南-广州、西南-贵阳一)访问(建议调测使用)。 选false时,关闭跨云后用户是通过华为云当前区域主机访问。 boolean 选填 false 日志上报LogItem类参数说明。 单次上报条数小于4096条,且小于5M。
选true时,开启跨云后用户能通过公网(仅支持华北-北京四、华东-上海一、华南-广州、西南-贵阳一)访问(建议调测使用)。 选false时,关闭跨云后用户是通过华为云当前区域主机访问。 boolean 选填 false 日志上报StructLogItem类参数说明 表2 日志上报StructLogItem类参数说明表
'拦截' WHEN action = 'log' THEN '仅记录' WHEN action = 'captcha' THEN '人机验证' END AS attack FROM log WHERE action != '' GROUP BY TIMESTAMP_TO_MILLIS(__time)
'拦截' WHEN action = 'log' THEN '仅记录' WHEN action = 'captcha' THEN '人机验证' END AS attack FROM log WHERE action != '' GROUP BY dt, attack ORDER