正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
义模板的字段名称需要满足如下要求: 只支持输入英文、数字、中划线、下划线及小数点。 不能以小数点、下划线开头或以小数点结尾。 长度为1-64个字符。 设置tag字段 设置结构化配置时,可以对日志维度信息进行tag字段设置,设置完成后可以在可视化界面对设置字段进行SQL查询。 在字
SQL函数 目前此功能处于邀测中,暂不支持用户开通,邀测期间可能会偶现查询慢,持续优化中。 聚合函数 字符串函数 日期和时间函数 正则式函数 同比和环比函数 窗口函数 类型转换函数 数学计算函数 URL函数 IP地址函数 电话号码函数 数组函数 父主题: 日志搜索与分析(管道符方式-邀测)
全局操作函数 否 默认的全局操作函数或其组合。没有条件满足时执行该操作。 返回结果 返回加工处理后的日志。 函数示例 如果content字段的值为123,则将__topic__字段的值设置为Number。如果data字段的值为123,则将__topic__字段的值设置为PRO。 测试数据
keep_fields Tuple 否 返回结果中包含的key信息。支持的key如下列表: city:城市名称。 province:省份名称。 country:国家名称。 isp:所属网络运营商名称。 lat:IP地址所在位置的纬度。 lon:IP地址所在位置的经度。 例如keep_fields=("city"
应用场景2:安全合规 大型企业的每个业务部门都有独立的云账户实现资源隔离,每个业务部门的运维人员需要依赖日志监控告警实现故障定位分析,同时集团安全部门需要统一监控日志,因此多账号的统一日志管理成为企业痛点: 分业务独立运维:客户每个业务模块都有一个独立的账号做资源隔离,依赖日志服务
主题名称。 topic_urn 是 String Topic的唯一的资源标识。 display_name 否 String Topic的显示名,推送邮件消息时,作为邮件发件人显示。 push_policy 否 Integer 消息推送的策略。 响应参数 状态码: 200 表8 响应Body参数
主题名称。 topic_urn 是 String Topic的唯一的资源标识。 display_name 否 String Topic的显示名,推送邮件消息时,作为邮件发件人显示。 push_policy 否 Integer 消息推送的策略。 响应参数 状态码: 200 表8 响应Body参数
时间来标识一条日志数据,通过时间通配符来匹配日志,每条日志的行首显示日志的打印时间;如果日志中的时间格式为:2019-01-01 23:59:59,时间通配符应该填写为:YYYY-MM-DD hh:mm:ss;如果日志中的时间格式为:19-1-1 23:59:59,时间通配符应该填写为:YY-M-D
主题名称。 topic_urn 是 String Topic的唯一的资源标识。 display_name 否 String Topic的显示名,推送邮件消息时,作为邮件发件人显示。 push_policy 否 Integer 消息推送的策略。 响应参数 状态码: 200 表8 响应Body参数
主题名称。 topic_urn 是 String Topic的唯一的资源标识。 display_name 否 String Topic的显示名,推送邮件消息时,作为邮件发件人显示。 push_policy 否 Integer 消息推送的策略。 响应参数 状态码: 200 表8 响应Body参数
委托方配置的委托名称 agency_project_id String 委托方项目ID be_agency_domain_id String 被委托方账号ID,实际配置转储的账号ID be_agency_project_id String 被委托方项目ID,实际配置转储的账号的项目ID
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 添加索引配置成功 400 请求参数错误,请根据响应体内容进行修改