检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
m、content、logContent、logContentSize、collectTime。 日志提取字段和tag字段可以同时设置。 父主题： 设置云端结构化解析日志
云日志服务（LTS）支持使用SQL分析语法，对结构化后的日志字段进行日志分析，通过统计图表的方式对查询和分析的结果进行可视化展示。详细请参考分析LTS日志。 父主题： 日志搜索与分析（默认推荐）
典型的：当采集端所在机器没有从NTP服务器同步时间，或者日志采集出现严重积压延时，可能导致日志时间无法保证基本有序，影响日志生成指标的聚合统计。 父主题： 约束与限制
count(1))) 查询和分析结果 表1 归约函数查询和分析结果 Num EXPR$1 EXPR$2 11785730 1178573 1 父主题： SQL分析语法介绍
Server 2008 Enterprise English Windows Server 2008 R2 Standard English 父主题： 约束与限制
量费用。故会收取上述示例中ip、status、cost_time、url和content字段及其value值的存储、读写及索引流量费用。 父主题： 计费FAQ
LEAST([expr1, ...]) 返回零个或多个字段间的最小值。 SELECT LEAST(fieldname1,fieldname2) 父主题： SQL分析语法介绍
script.*.zip 若有回显结果，表示ICAgent有异常，请根据实际回显情况排查处理。 若没有回显结果，表示ICAgent使用正常。 父主题： 主机管理
表4 查询分析结果 类型 场景 查询语句 cast(time as date) 返回结果 2023-08-31 23:11:17.000 父主题： SQL函数
LTS限制消息内容长度不超过3 KB，超过3 KB部分会被截断。 不涉及。 消息通知方式额度 每个接收人每天最多可接收额度与用户SMN资源配额有关。 不涉及。 父主题： 约束与限制
"instanceid" as "实例ID","db" as "DB","coll" as "集合名","user_ip" as "客户端IP" 父主题： 日志仪表盘模板
源统计和计费时content字段和结构化字段都会统计在内。云端结构化解析会消耗LTS服务端算力，未来会按照日志大小收取日志加工流量费用。 父主题： 计费FAQ
日志结构化是以日志流为单位。 日志流中的大部分日志需有一定的规则，否则结构化是无意义的。 结构化配置修改后，对新写入的日志数据生效，历史日志数据不会生效。 父主题： 设置云端结构化解析日志
用markdown标签。目前支持的元素参考如下： 加粗 **粗体** 超链接 <a>https://open.feishu.cn</a> 父主题： 配置日志告警行动规则
\"k2\": \"v2\"}", "json_object": { "k1": "v1", "k2": "v2" } } 父主题： 文本解析
查询和分析结果 PV geo 101 *, * 83 47.369013, -68.326674 78 32.715891, -117.161588 父主题： SQL分析语法介绍
IPV4_STRINGIFY(Num) 查询和分析结果 表2 查询和分析结果 EXPR$0 EXPR$1 -1062731775 192.168.0.1 父主题： SQL分析语法介绍
功能查看ICAgent运行状态，及时发现异常情况，此功能仅支持5.12.196及以上版本的ICAgent。详细请参考采集诊断仪表盘模板。 父主题： LTS配置中心管理
not have the permission to operate this group 更新日志组失败 连接数据库异常,检查数据库实例状态 父主题： 附录
log.xxx.zip，该文件的文件名和inode都发生变化，则ICAgent将无法保证一定会采集到该轮转文件末尾未被采集的少量日志。 父主题： 日志接入
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
