检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
语法查询string类型的字段。 解决方法： 修改查询语句，使用星号（*）或问号（?）进行模糊查询。 请您重新配置结构化，将该字段修改为数字类型。更多信息请参考结构化方式。 查询日志时报错提示：搜索语法错误，请修改查询语句 可能原因：不符合运算符的语法规则。 解决方法：每种运算符都有其对应的语法规则，请修改
进入弹性云服务器ECS控制台。 找到需要安装ICAgent的ECS主机，单击目标主机操作列的“远程登录”。 在弹出的“登录Linux云服务器”窗口中，选择“其他方式”下的VNC方式，单击“立即登录”。 在新打开的页面中，根据界面提示，输入用户购买弹性云服务器设置的root用户名和密码。 ECS登录成功后，执行
采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 Flink日志示例以及字段含义 系统日志示例： 2023-10-23
归档存储的OBS文件。归档存储文件需要激活此选项，归档存储文件激活需要一定时间（归档存储文件加急恢复典型值在1~5分钟，详情请参考对象恢复方式及耗时）。首次单击右下角的“预览”可能超时，请再次重试单击“预览”。 周期任务首次开始扫描obs上文件，文件的最后修改时间区间范围是(周期
当前账号：对用户所在账号下所产生的日志进行转储。 其他账号：对委托人账号下所产生的日志进行转储，如需转储其他账号日志，需该账号使用者在IAM中创建委托。 当前账号 转储方式 日志源选择当前账号时，选择周期性转储。 周期性转储：日志将周期性的转储至对象存储服务（OBS）中长期保存。 周期性转储 委托名称 当转储
e_not_has 判断日志字段是否不存在。支持和其他函数组合使用。 表达式函数 e_search 提供一种简化，类似Lucene语法的事件搜索方式。支持和其他函数组合使用。 e_match 判断当前日志字段的值是否满足正则表达式。支持和其他函数组合使用。 e_match_any 判断
rverless融合处理分析服务。用户不需要管理任何服务器，即开即用。支持标准SQL/Spark SQL/Flink SQL，支持多种接入方式，并兼容主流数据格式。数据无需复杂的抽取、转换、加载，使用SQL或程序就可以对云上CloudTable、RDS、DWS、CSS、OBS、E
1024E12 || index_traffic > 1024E12 || storage > 1024E13，如果您希望产生的告警以短信、邮件等方式通知您，您可以修改告警规则配置发送通知。 如果告警规则不存在，重新开启自定义日志资源使用量预警开关，系统会默认创建规则。 表1 参数配置说明表
采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 iis日志示例以及字段含义 #Software: Information
方便用户操作。 选择时间范围，参考SQL分析语法介绍输入SQL语句，单击“查询”，在下方区域通过不同类型图表展示搜索结果。 时间范围有三种方式，分别是相对时间、整点时间和自定义。您可以根据自己的实际需求，选择时间范围。 相对时间：表示查询距离当前时间1分钟、5分钟、15分钟等时间
在云日志服务管理控制台，左侧导航栏选择“主机管理 > 主机”，进入“主机”页面。 单击“安装ICAgent”， 安装系统选择“Linux”，主机类型选择“区域内主机”，“安装方式”选择“获取AK/SK凭证”，单击“复制命令”复制ICAgent安装命令，并手动替换AK/SK。 使用root用户登录syslog服务器，
获取节点元数据，节点名称和节点id。 http://169.254.169.254/openstack/latest/securitykey 委托方式获取临时ak/sk和securitytoken。 http://169.254.169.254/latest/meta-data/public-ipv4
快速查找日志。 企业项目 选择业务需要的企业项目，也可单击“查看企业项目”，在企业项目管理页面查看全部企业项目。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 企业项目需要开通后才能使用，请参考如何开通企业项目。 支持
入GroupC用户组中，具体方法请参见：用户组添加用户。 请确认该IAM用户支持编程访问和管理控制台访问云日志服务。如需修改IAM用户访问方式，请参考：修改IAM用户信息。 在左侧导航栏选择“委托”，单击右上方的“创建委托”。 在创建委托页面，设置委托参数。 “委托名称”以“ia
入GroupC用户组中，具体方法请参见：用户组添加用户。 请确认该IAM用户支持编程访问和管理控制台访问云日志服务。如需修改IAM用户访问方式，请参考：修改IAM用户信息。 在左侧导航栏选择“委托”，单击右上方的“创建委托”。 在创建委托页面，设置委托参数。 “委托名称”以“ia
false（默认值）：忽略错误。 encoding String 否 指定编码方式，将含有百分号（%）的转义字符解析为Unicode字符，默认为utf-8。支持ASCII。 errors String 否 按照编码方式无法识别字符时的处理方案。取值包括： ignore：直接忽略。 strict：直接报错，丢弃此条日志数据。
签转成JSON字符串最大支持长度1024*30个字符，超出限制将不上报此条信息。 用户的日志字段名称不允许包含双下划线（__）。 参数获取方式 区域表 表5 区域表 区域名称 RegionName 华北-北京四 cn-north-4 华东-上海一 cn-east-3 华南-广州 cn-south-1
签转成JSON字符串最大支持长度1024*30个字符，超出限制将不上报此条信息。 用户的日志字段名称不允许包含双下划线（__）。 参数获取方式 区域表 表5 区域表 区域名称 RegionName 华北-北京四 cn-north-4 华东-上海一 cn-east-3 华南-广州 cn-south-1
步骤2：选择主机组（可选） 步骤3：采集配置 步骤4：索引配置 步骤5：完成接入配置 若需要采集多个场景的日志，您可以选择批量设置多个接入配置的方式，同时设置多个接入配置。 前提条件 已安装ICAgent并添加至主机组。 已创建ServiceStage应用。详细操作请参考创建应用。 已
描述 对该规则进行简要描述。长度不能超过64个字符。 统计分析 统计类型 勾选SQL统计：使用SQL分析配置告警。 相关图表 有两种添加方式：直接添加和从图表导入。 直接添加：单击“直接添加”，可选择日志组、日志流。具体的参数配置信息如下： 日志组名称：日志组的名称，必选项。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
