检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
主机”，查看目标主机的ICAgent版本。详细请参见表2。 表2 ICAgent版本说明 版本号 说明 发布时间 7.1.17 优化日志采集流程，调整发送块大小。 2025-01-03 7.1.14 优化日志采集流程。 日志采集时，持久化保存签名信息。 2024-12-25 7.1.12 解决在某些场景下
SQL函数 目前此功能处于邀测中，暂不支持用户开通，邀测期间可能会偶现查询慢，持续优化中。 聚合函数 字符串函数 日期和时间函数 正则式函数 同比和环比函数 窗口函数 类型转换函数 数学计算函数 URL函数 IP地址函数 电话号码函数 数组函数 父主题： 日志搜索与分析（管道符方式-邀测）
计费。详细介绍请参见停止计费。 成本管理 使用云日志服务时，成本主要分为拥有成本和运维成本。您可以从归集成本、优化资源、升级换代、具备节约意识、实现自动化运维等方面优化成本。更多详情，请参见成本管理。 产品定价 如您需要快速了解LTS服务的具体价格，请参见LTS价格详情。
0.27 单击下载 单击下载 优化性能。 iOS10、Xcode11及以上。 1.0.26 单击下载 单击下载 优化性能。 iOS10、Xcode11及以上。 1.0.24 单击下载 单击下载 支持更多region：华东-上海一、华南-广州。 优化内存使用、日志发送等。 iOS10、Xcode11及以上。
SQL查询样例 本章以ELB日志为例进行介绍，对LTS中的ELB原始日志进行查询，具体查询步骤如下。 登录云日志服务控制台。 在左侧导航栏中，选择“日志管理”，单击目标日志组和日志流名称，进入日志详情页面。 系统获取ELB原始日志，在日志搜索页面查看具体日志。 单击右上角，在弹出页面中，选择“云端结构化解析”。
error_code String 错误码。 最小长度：8 最大长度：8 error_msg String 调用失败响应信息描述。 请求示例 修改ELB系统模板 PUT https://{endpoint}/v3/{project_id}/lts/struct/template { "log_group_id"
error_code String 错误码。 最小长度：8 最大长度：8 error_msg String 调用失败响应信息描述。 请求示例 创建ELB系统模板 POST https://{endpoint}/v3/{project_id}/lts/struct/template {
LogCollectionSwitchOperation 创建ELB日志桶 elbPailType createElbPail 修改ELB日志桶 elbPailType updateElbPail 删除ELB日志桶 elbPailType deleteElbPail 添加日志路径采集规则 logPathCollectionType
存为消息模板，然后发送告警。 配置ELB/APIG等关键云服务日志告警：ELB经常用来作为应用系统的对外的入口，您可以打开ELB日志对接到LTS，然后配置ELB 5XX状态码告警，这样就可以及时发现系统是否有故障。同时您可以借助开箱即用的ELB仪表盘模板，观察应用系统整体的成功率。
供的一系列常用实践。 表1 常用最佳实践 实践 描述 对华为云ELB日志进行分析 该解决方案介绍将ELB日志接入LTS后，配置日志结构化后，即可进行日志搜索分析。 通过仪表盘可视化分析ELB日志 该解决方案介绍当ELB日志接入云日志服务后，您可以通过SQL语句查询分析日志，将日志
日志搜索与分析 在LTS页面分析华为云ELB日志 通过LTS仪表盘可视化ELB日志分析结果 在LTS页面分析华为云WAF日志 在LTS页面分析Log4j格式的应用运行日志 将LTS日志查询页面嵌入用户自建系统 分页显示查询分析结果 使用时间函数将日志时间字段转换为指定格式
CDN仪表盘模板 CFW仪表盘模板 CSE仪表盘模板 DCS仪表盘模板 DDS仪表盘模板 DMS仪表盘模板 DSL仪表盘模板 ELB仪表盘模板（共享型） ELB仪表盘模板（独享型） ER仪表盘模板 LTS仪表盘模板 METRIC仪表盘模板 NGINX仪表盘模板 VPC仪表盘模板 WAF仪表盘模板（默认搜索方式）
“日志管理>配额设置”查看已采集的日志量。 云服务日志：如需停止云服务的日志上报，请在对应的云服务中关闭上报日志的开关。例如在ELB服务控制台，配置ELB访问日志时关闭日志记录，详细操作请参考访问日志。虚拟私有云VPC关闭上报日志请参考开启/关闭VPC流日志。 父主题： 计费FAQ
logfile参数来指定日志文件的路径。 慢查询日志（Slow Query Log）： 用于记录执行时间超过指定阈值的命令。这有助于识别和优化性能瓶颈。 慢查询日志的阈值（即命令执行时间的上限）可以通过 redis.conf 中的 slowlog-log-slower-than 参数来设置，单位是微秒。
本实践介绍采集多渠道日志数据到LTS。 日志搜索与分析 在LTS页面分析华为云ELB日志 本实践主要介绍将ELB日志接入LTS后，配置日志结构化后，即可进行日志搜索分析。 日志搜索与分析 通过LTS仪表盘可视化ELB日志分析结果 本实践主要介绍将ELB日志接入LTS后，配置日志结构化后，支持使用仪表盘将日志可视化，可以更直观的分析日志数据。
表应写成“123”。 RIGHT JOIN 以右表（t2）的结果为基础，关联左表（t1）数据。 INNER JOIN 两个表的结果（elb1，elb2）交集数据 示例 有两个表，access表示主机的接入指标包含路径，时延，状态码，host为主机指标包含cpu和内存。通过JOIN
log，以集群名称命名）：当某个查询运行得很慢时，ElasticSearch会在这里进行记录。默认情况下，如果一个查询花费的时间多于半秒，将在这里写入一条记录。这对于分析和优化查询性能非常有用。 除了上述两种主要的日志类型外，ElasticSearch还提供了其他类型的日志，如弃用日志（用于记录已弃用的功能或配置
Query Log）： 记录执行时间超过指定阈值（long_query_time）的查询语句。 可以用于找出执行时间较长的查询语句，以便进行性能优化。 同样需要手动启动。 二进制日志（Binary Log）： 记录了所有的修改数据库数据的操作（如UPDATE、INSERT、DELETE等）。
在日志管理页面的日志总览下方，支持多种日志应用，即LTS提供开箱即用的日志仪表盘模板，用户接入即可进行日志的快速分析，主要有如下几个应用： ELB日志中心：支持ELB日志接入LTS和ELB仪表盘模板。详情请参考ELB仪表盘模板（共享型）。 APIG日志中心：支持APIG日志接入LTS和APIG仪表盘模板。详情请参考APIG仪表盘模板。
168.2.134", "type" : "string", "isAnalysis" : true } ] } 修改ELB方式的结构化配置。 PUT https://{endpoint}/v2/{project_id}/lts/struct/template
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
