检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
的决定不会影响此前基于您授权所进行的个人信息处理活动的效力。 权限 权限描述 使用目的 获取网络状态权限 获取网络状态 用于检测当前的网络连接是否有效 获取Wi-Fi状态权限 获取Wi-Fi状态 用于获取当前Wi-Fi接入的状态 对未成年人的保护 我们非常重视对未成年人个人信息的
SQL IP函数 使用限制 LTS提供的IP与地域之间的关系，来自于第三方IP库，且数据是周期性更新（约半年），不承诺IP与地域关系完全正确；后续LTS会优化，缩短IP库的更新周期，为用户提供更好的体验。 单IP函数聚合查询的数据量上限为500万，查询的数据超出上限可能导致查询超时。
送日志。 购买弹性云服务器 登录管理控制台，选择“计算 > 弹性云服务器 ECS”。 购买一台弹性云服务器作为Syslog汇聚服务器。 推荐CentOS 6.5 64bit及其以上版本的镜像， 推荐规格为2vCPUs | 4GB。 使用root用户登录Syslog服务器，安装ICAgent。
expand_depth 否 Integer json解析深度，默认为1层最大4层 expand_connector 否 String json解析字段名称连接符 source_format 否 String 自定义时间时间格式 source_value 否 String 自定义时间字段value
已配置结构化数据，当前仅支持已配置结构化的数据进行处理。 限制条件 单个用户最多可创建10个日志指标规则，所有规则中添加的指标总数不能超过10。 创建日志指标规则 登录云日志服务控制台。 在左侧导航栏中选择“日志加工”。 在“生成指标”页签，单击“创建规则”。 配置日志的基本信息。 填写规则名称，最多25
int json展开的深度。默认值为0，表示不限制。1表示当前层级，以此类推。 expand_connector string json展开时的连接符，默认值为下划线（_）。 prefix string json展开时，对字段名附加的前缀。 keep_source_if_parse_error
在IAM控制台创建用户，并将其加入步骤1中创建的用户组。详细操作请参考创建用户并加入用户组。 使用新创建的用户登录控制台，切换至授权区域，进入云日志服务控制台可以正常操作并使用LTS。详细操作请参考用户登录并验证权限。
- projectId 账户的projectId。 登录LTS控制台，单击账号名称>我的凭证>API凭证，在API凭证页面中，可直接复制所属区域对应的项目ID。 - Log GroupId 已配置结构化的日志组Id。 登录LTS控制台，在日志管理页面，将鼠标悬浮在日志组名称上，即可复制日志组ID。
String kafka 名称 最小长度：1 最大长度：256 connect_info 是 connect_info object kafka连接信息。购买kafka时，SASL_SSL是否配置，如果有，则需要填写账号密码 表4 connect_info 参数 是否必选 参数类型 描述
LTS日志转储状态显示异常是什么原因？ 如何转储云审计服务CTS的日志？ 配置LTS日志转储至OBS后，OBS桶无法查看历史数据？ 日志转储至DLI后，在DLI表中查不到新增分区怎么处理？ SDK接入 使用LTS SDK相关问题 使用端侧SDK日志上报，如何配置权限认证？
- projectId 账户的projectId。 登录LTS控制台，单击账号名称>我的凭证>API凭证，在API凭证页面中，可直接复制所属区域对应的项目ID。 - Log StreamId 已配置结构化的日志流Id。 登录LTS控制台，在日志管理页面，单击日志组名称对应的按钮
SDK上报日志到LTS的场景下，建议您使用AK/SK认证。为了保障安全性，建议您创建一个新的IAM用户，并赋予该IAM用户最小权限，参考步骤如下： 登录统一身份认证服务控制台。 在用户页面，单击“创建用户”。 在配置用户基本信息页面，访问方式勾选“编程访问”，去掉勾选“管理控制台访问”，凭
请参考安装ICAgent（区域内主机）和安装ICAgent（区域外主机）。 区域内主机就是主机所在区域和用户登录云日志服务控制台所在的区域相同，例如华北-北京四。 区域外主机就是主机所在区域和用户登录云日志服务控制台所在区域不同，例如华为云其他区域、第三方都属于区域外主机。 功能优势 基于日志
登录ECS主机。详细操作请参考通过VNC登录Linux ECS。 进入弹性云服务器ECS控制台。 找到需要安装ICAgent的ECS主机，单击目标主机操作列的“远程登录”。 在弹出的“登录Linux云服务器”窗口中，选择“其他方式”下的VNC方式，单击“立即登录”。 在新打开的页面中，根据界面提
将LTS日志查询页面嵌入用户自建系统 本实践主要介绍通过统一身份认证服务IAM的联邦代理机制实现用户自定义身份代理，再将LTS登录链接嵌入至客户自建系统实现无需在华为云官网登录就可在自建系统界面查询LTS日志。 日志搜索与分析 分页显示查询分析结果 本实践介绍查询结果和分析结果的分页方法。 日志搜索与分析
ICAgent安装完成后反复重启。 对系统的影响 影响ICAgent指标/日志采集。 可能原因 资源占用超过ICAgent自身的限制。 ICAgent异常。 排查方法 登录ICAgent所在ECS主机。 执行cd /var/ICAgent进入ICAgent日志目录。 查询当前日志文件，检查资源占用是否异常。 cat
世界地图：ip_to_country函数）后，云日志服务（LTS）将以地图形式展示分析结果。 基本构成如下： 地图画布 色块 查看地图 登录云日志服务控制台。 在左侧导航栏中，选择“日志管理”，进入日志管理页面。 在日志管理页面中，选择目标日志组和日志流，进入日志流详情页面。 选择“日志分析”。
在云日志服务控制台默认存储时间为30天，您在创建存放该日志的日志组时，可以对日志存储周期进行设置（1-365天）。详情请参考管理日志组 登录云日志服务控制台。 在左侧导航栏中，选择“日志接入 > 接入中心”，单击“云审计 CTS”进行CTS接入配置。 选择日志流。 单击“所属日
<span>新增 <span> 1 条运维通知 <span>。更多信息请登录LTS。
正常情况下，每隔5秒加载一次。如果这5秒内没有产生日志，则不显示；5秒后会继续调用接口，刷新出产生的日志数据。即如果每5秒都有日志数据产生，则加载数据时延为5秒。 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组或日志流名称，进入日志详情页面。 选择“实时日志”页签，可查看实时日志。 通过来源类型分别筛选主机和K8S的日志。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
