检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
116 t 21 NAK(确认失败回应) 53 5 85 U 117 u 22 SYN(同步用暂停) 54 6 86 V 118 v 23 ETB(区块传输结束) 55 7 87 W 119 w 24 CAN(取消) 56 8 88 X 120 x 25 EM(连接介质中断) 57
e_tsv:默认分隔符为\t。
\n\t\r,在日志搜索或者对日志进行结构化时,可以选取相邻两分词符之间的单词。
\n\t\r,在日志搜索或者对日志进行结构化时,可以选取相邻两分词符之间的单词。
7 8 9 10 11 12 13 14 POST https://iam.cn-north-1.myhuaweicloud.com/v3.0/OS-USER/users Content-Type: application/json X-Sdk-Date: 20240416T095341Z
比如* | select compare(`c.c`,1) as diff from (select count(status) as `c.c`) as t 索引字段名称中含有特殊字符的语句,需要使用半角符号“`”将字段名称包含起来。
\n\t\r 日志分析:默认开启“日志分析”,配置的字段索引支持SQL可视化分析。 字段索引:云日志服务LTS默认为部分内置保留字段创建字段索引,例如hostIP、hostName、pathFile字段。更多内置保留字段请参考设置LTS日志索引配置。
delimiter string 键值对之间的分隔符,默认值为制表符\t。 separator string 单个键值对中键与值之间的分隔符,默认值为半角冒号(:)。 keep_source boolean 被解析后的日志中是否保留原始字段。