检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
允许文件多次采集。（暂不支持Windows场景） 开启“允许文件多次采集”后，同一主机下的同一日志文件支持被采集到多个日志流。该功能依赖ICAgent版本，详见查看ICAgent版本说明。 关闭“允许文件多次采集”后，采集路径不能重复配置，即同一主机下的同一日志文件，即使跨日志流，也只能配置一次。 设置采集黑
单击日志流中操作列“更多 > 编辑收藏”，收藏日志流，即可在我的收藏/我的收藏（本地缓存）中展示已收藏的日志流。 详情 单击日志流中操作列下“更多 > 详情”，可查看日志流详情。包括日志流名称、日志流ID、创建时间等信息。 采集诊断：需要先开启“ICAgent诊断开关”，请参考设
母或其他监护人同意或指导后，使用开发者应用和我们的服务或向我们提供信息。如果您是儿童的父母或其他监护人，请确保您监护的儿童在您的同意或指导下使用开发者应用和我们的服务以及向我们提供信息。 管理您的个人信息 华为非常尊重您对个人信息的关注，我们将遵照相关法律法规的要求，协调、支持并
} ] } } 多层数组对象嵌套的复杂JSON数据加工 以一个复杂的保护多层数组嵌套的对象为示例，将users下的每个对象中的login_histories的每个登录信息都拆成一个登录事件。 原始日志 { "content":{ "users": [
30分钟以上的查询时间（即日志上报时间）。由于日志的业务时间（字段名称为time_iso8601）和日志上报时间的差异，在查询时间范围限制下根据业务时间排序的折线图两端的数据不具有参考性。 相对时间：表示查询距离当前时间1分钟、5分钟、15分钟等时间区间的日志数据。例如当前时间为
Time-09 Etc/GMT+9 UTC-09:00 太平洋时间（美国和加拿大） - America/Los_Angeles UTC-08:00 下加利福尼亚州 Baja California America/Tijuana UTC-08:00 协调世界时-08 Coordinated Universal
中的“Esc”可退出全屏模式。 手动刷新单个图表 选择待操作的仪表盘，将光标移至图表框右上角，单击，在下拉框中选择“刷新”，或者在全屏模式下，单击，在下拉框中选择“刷新”，可手动刷新当前图表页面。 查询时间设置 选择待操作的仪表盘，单击前面的下拉框。 时间范围有三种方式，分别是相
return new TestInterceptor(); } } } 转换为jar包，并且将其上传至Flume安装路径下的lib文件夹下（请以用户安装Flume的实际路径为准）。 编写配置文件，需要将自定义的拦截器配置进去。 拦截器全类名配置时需要注意，格式为拦截器的全类名
return new TestInterceptor(); } } } 转换为jar包，并且将其上传至Flume安装路径下的lib文件夹下（请以用户安装Flume的实际路径为准）。 编写配置文件，需要将自定义的拦截器配置进去。 拦截器全类名配置时需要注意，格式为拦截器的全类名
有两种添加方式：直接添加和从图表导入。 直接添加：单击“直接添加”，可选择日志组、日志流。具体的参数配置信息如下： 日志组名称：日志组的名称，必选项。 日志流名称：日志组下的日志流名称，必选项。 若所选日志流未配置结构化规则，请先设置云端结构化解析日志。 查询时间：当前所选日志的查询时间，可选项。查询时间（1 ~
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
