检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
error_msg String 错误描述 最小长度：1 最大长度：1000 请求示例 更新主机组,host_group_id为必填参数。 PUT https://{endpoint}/v3/{project_id}/lts/host-group { "host_group_id" : "xxxxxx"
+01:00) 分行模式 日志格式选择多行日志时，需要选择分行模式，分行模式选择“日志时间”时，是以时间通配符来划分多行日志；当选择“正则模式”时，则以正则表达式划分多行日志。 正则表达式 此配置是用来标识一条日志数据的正则表达式。日志格式选择“多行日志”格式后且“分行模式”已选择“正则模式”后需要设置。
error_msg String 调用失败响应信息描述。 枚举值： Invalid projectId 请求示例 修改日志流 PUT https://{endpoint}/v2/{project_id}/groups/{log_group_id}/streams-ttl/{log_stream_id}
单IP函数聚合查询的数据量上限为500万，查询的数据超出上限可能导致查询超时。 功能描述 IP函数是分析目标IP地址所属的国家、省份、城市及对应的网络运营商。 语法格式 SELECT count(*) AS PV, ip_to_province(client_ip) AS province GROUP BY
error_msg String 调用失败响应信息描述。 枚举值： Invalid projectId 请求示例 查询结构化日志 POST https://{endpoint}/v2/{project_id}/groups/{log_group_id}/streams/{log_str
errorMessage String 错误描述 最小长度：2 最大长度：512 请求示例 该接口用于向指定日志流创建索引。 POST https://{endpoint}/v1.0/{project_id}/groups/{group_id}/stream/{stream_id}/index/config
T，且scheme字段值为https的日志事件添加一个新字段type，其值为normal。 加工规则： e_if(e_match_all("status", "200", "request_method","GET", "scheme", "https"), e_set("type"
current_count String 本页返回条目数量 最小长度：0 最大长度：1000 请求示例 查询活动或历史告警列表 POST https://{endpoint}/v2/{project_id}/{domain_id}/lts/alarms/sql-alarm/query
SQL SPLIT函数 功能描述 SPLIT函数用于通过指定的分隔符拆分字符串，并返回拆分后的子串集合。 语法格式 SELECT split_to_map(x, delimiter01, delimiter02) SPLIT函数语句 语句 说明 示例 参数 split split
最小长度：1 最大长度：1000 请求示例 查询主机组信息，根据传入的Body体进行过滤。若是body体中无过滤参数，则查询全量数据。 POST https://{endpoint}/v3/{project_id}/lts/host-group-list { "host_group_id_list"
最小长度：1 最大长度：1000 请求示例 查询主机信息，根据传入的Body体进行过滤。若是body体中无过滤参数，则查询全量数据。 POST https://{endpoint}/v3/{project_id}/lts/host-list { "host_id_list" : [
e_drop()) e_if(e_not_has("dstaddr"), e_drop()) # 如果srcaddr和dstaddr不符合IP地址格式，丢弃。 e_if(op_not(e_match("srcaddr", r'^(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]
error_msg String 调用失败响应信息描述。 枚举值： Invalid projectId 请求示例 查询账号下的所有日志组 GET https://{endpoint}/v2/{project_id}/groups /v2/{project_id}/groups 响应示例 状态码：200
error_msg String 调用失败响应信息描述。 枚举值： Invalid projectId 请求示例 创建SQL告警规则 POST https://{endpoint}/v2/{project_id}/lts/alarms/sql-alarm-rule { "sql_alarm_rule_name"
响应参数 状态码：200 表6 响应Body参数 参数 参数类型 描述 status String 更新汇聚配置状态 请求示例 PUT https://{endpoint}/v1/{project_id}/lts/log-converge-config { "management_account_id"
e.printStackTrace(); System.out.println(e.getHttpStatusCode()); System.out.println(e.getRequestId());
若不传参数则查询所有日志流信息。若根据log_group_name，log_stream_name这2种不同的参数，则查询对应的日志流信息。 GET https://{endpoint}/v2/{project_id}/log-streams /v2/{project_id}/log-streams
e.printStackTrace(); System.out.println(e.getHttpStatusCode()); System.out.println(e.getRequestId());
error_msg String 调用失败响应信息描述。 枚举值： Invalid projectId 请求示例 创建关键词告警规则 POST https://{endpoint}/v2/{project_id}/lts/alarms/keywords-alarm-rule { "
error_msg String 调用失败响应信息描述。 枚举值： Invalid projectId 请求示例 查询关键词告警规则 GET https://{endpoint}/v2/{project_id}/lts/alarms/keywords-alarm-rule /v2/{p
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
