检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
执行操作 显示字段的添加状态：新增、不修改、修改、删除。索引字段有变动后，单击“修改对比”，即可查看原配置内容与修改后配置内容的差异。 显示新增的字段不支持修改执行操作。
执行操作 显示字段的添加状态：新增、不修改、修改、删除。索引字段有变动后，单击“修改对比”，即可查看原配置内容与修改后配置内容的差异。 显示新增的字段不支持修改执行操作。
mv_to_string函数 通过str指定分隔符连接arr所有元素。 string_to_mv函数 使用指定的分隔符str2将str1拆分为数组 mv_offset函数 返回所提供的基于0的索引处的数组元素。 mv_ordinal函数 返回所提供的基于1的索引处的数组元素。
topic Kafka的topic名称，格式为 ${日志组ID}_${日志流ID}，即LTS的日志组ID和日志流ID通过下划线连接，作为topic的名称。 username Kafka访问用户名，配置为用户账号的项目ID。
添加过滤器 登录云日志服务控制台，在左侧导航栏中选择“仪表盘”，选择待操作的仪表盘。 单击仪表盘名称进入详情页。 单击，在“过滤器”页面中，参考添加日志仪表盘过滤器配置过滤器的相关参数。 不支持过滤数值型的字段。
例如在“1 client connected”条目中，包含了连接客户端的IP地址和端口号。
新增结构化模板，具体操作如下： 在“选择模板”下，选择“自定义模板”，单击“新增结构化模板”。 在“新增结构化模板”页面中，选择正则分析、JSON、分隔符或Nginx方式，进行配置。
新增结构化模板，具体操作如下： 在“选择模板”下，选择“自定义模板”，单击“新增结构化模板”。 在“新增结构化模板”页面中，选择正则分析、JSON、分隔符或Nginx方式，进行配置。
登录业务ecs验证。 当您的业务系统或者设备输出日志后，即可在LTS界面查看。
使用ICAgent采集日志时，推荐的日志轮转方案是什么？ 日志轮转也叫日志切割或日志绕接，通俗来讲是对日志文件的大小进行控制。 软件系统通常会长时间的不停机运行，这样会产生很多信息记录到不同的日志中。随着时间的推移，日志的容量自然会越来越大，而硬盘的空间是有限的，就需要对日志文件的大小进行控制
POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时候，PATCH可能会去创建一个新的资源。
multi_join String 否 匹配多个字段时，多值的连接字符串，默认为空格。当multi_match值为true时生效。 missing String 否 无匹配字段时，将该参数的取值赋给输出字段output_field。默认为None表示不做映射赋值操作。
获取日志组和日志流ID 登录云日志服务LTS管理控制台。 在“日志管理”页面，将鼠标悬浮在日志组名称上，即可查看日志组ID。 单击日志组名称对应的按钮，将鼠标悬浮在日志流名称上，即可查看日志流ID。 父主题： 附录
日志搜索与分析 将LTS日志查询页面嵌入用户自建系统 本实践主要介绍通过统一身份认证服务IAM的联邦代理机制实现用户自定义身份代理，再将LTS登录链接嵌入至客户自建系统实现无需在华为云官网登录就可在自建系统界面查询LTS日志。
语法格式 语句 说明 示例 CURRENT_DATE 在连接时区的当期日期。 SELECT CURRENT_DATE CURRENT_TIMESTAMP 在连接时区的当前时间戳。
登录ECS主机。详细操作请参考远程登录Linux弹性云服务器（VNC方式）。 进入弹性云服务器ECS控制台。 找到需要安装ICAgent的ECS主机，单击目标主机操作列的“远程登录”。 在弹出的“登录Linux云服务器”窗口中，选择“其他方式”下的VNC方式，单击“立即登录”。
创建日志指标规则 登录云日志服务控制台。 在左侧导航栏中选择“日志加工”。 在“生成指标”页签，单击“创建规则”。 配置日志的基本信息。 填写规则名称，最多256位，只能包含字母、数字、下划线、中划线。 填写描述信息。 启用状态默认打开。
结构化后的日志数据可理解为数据库中的二维表，结构化配置完成后就可以使用SQL语句对提取的字段进行查询与分析。 开启“自动配置索引和快速分析”开关，将使用结构化字段配置字段索引，同时会打开快速分析按钮。
结构化后的日志数据可理解为数据库中的二维表，结构化配置完成后就可以使用SQL语句对提取的字段进行查询与分析。 开启“自动配置索引和快速分析”开关，将使用结构化字段配置字段索引，同时会打开快速分析按钮。
注意事项 建议设置上报周期小于1分钟（例如50秒）上报一次，设置1分钟或超过1分钟上报一次，可能会出现连接失败，因为SDK连接默认1分钟超时。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
