检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
响应Body参数 参数 参数类型 描述 creation_time Long 创建该日志流的时间 log_topic_name String 日志流的名称。 最小长度：1 最大长度：64 log_topic_id String 日志流ID。 最小长度：36 最大长度：36 ttl_in_days
by partition_expression] [order by order_expression] ) 表2 参数说明 参数名称 描述 类型 是否必选 n 组数。 int 是 partition by partition_expression 窗口分区，根据分区表达式将数据划分成不同的分区。
host_group_id String 主机组ID 最小长度：36 最大长度：36 host_group_name String 主机组名称 最小长度：1 最大长度：64 host_group_type String 主机组类型。linux：linux类型，windows：windows类型
描述 criteria 是 String 快速查询字段 eps_id 否 String 企业项目id name 是 String 创建快速查询名称 search_type 是 String 查询类型原始日志：ORIGINALLOG 可视化日志: VISUALIZATION 响应参数 状态码：201
对x进行四舍五入取整数。 语法：ROUND(x) 对x进行四舍五入且保留n位小数。 语法：ROUND(x, n) 表2 参数说明 参数名称 描述 类型 是否必选 x 原始字段。 number 是 n n位小数(int)。 int 是 返回值类型：Number 示例：select
target_log_group_id 否 String 目标日志组ID target_log_group_name 是 String 目标日志组名称 log_stream_config 否 Array of LogMappingStreamInfo objects 日志流配置 表5 LogMappingStreamInfo
demo_fields 是 Array of DemoFields objects 示例字段列表。 说明： demo_fields中的字段顺序，须和content中的字段顺序保持一致。 最大个数：200 parse_type 是 String 结构化类型参数（json、split、ngi
云日志服务与其他服务之间关系，如表1所示。 表1 与其他服务之间关系 交互功能 相关服务 通过CTS服务，您可以记录与云日志服务相关的操作事件，便于日后的查询、审计和回溯。 云审计服务（Cloud Trace Service，简称CTS） 通过OBS服务，您可以将需要长期存储的日志转储至OBS桶中，确保日志不丢失，实现数据持久化。
template_name 是 String 所用模板名称，会对模板名称及id进行校验 最小长度：1 最大长度：64 template_type 是 String 所用模板类型，分为built_in及custom两种类型，对应系统模板和自定义模板， 详细系统模板类型参考：“用户指南-日志搜索与分析（默认推荐）>
template_name 是 String 所用模板名称，会对模板名称及id进行校验 最小长度：1 最大长度：64 template_type 是 String 所用模板类型，分为built_in及custom两种类型，对应系统模板和自定义模板， 详细系统模板类型参考：“用户指南-日志搜索与分析（默认推荐）>
日志读写流量 日志的传输流量。 日志索引流量 日志搜索依赖索引，系统默认开启全文索引。 日志存储量 分为标准存储和冷存储。请参考管理日志流开启冷存储。 日志转储 分为日志基础转储流量和日志高级转储流量。 计费周期 按需计费LTS资源按小时计费，每小时整点结算一次费用（以UTC+8时间为准），结算完毕后进入新的计费周期。
单击下一步：日志流配置。 表1 日志流配置参数表 参数 说明 自动对日志流进行结构化配置和索引配置 开启该按钮，日志流结构化配置为CTS系统模板，索引配置时将所有CTS解析出来的字段打开快速分析按钮。配置结构化和索引后，才能对CTS日志进行SQL分析，并提供可视化图表。 单击“提交”。 父主题：
采集到日志数据按照结构化和非结构化进行分析。结构化日志是通过规则将日志流中的日志进行处理，提取出来有固定格式或者相似度高的日志内容做结构化的分类。 海量日志存储搜索 对采集的日志数据，可以通过关键字查询、模糊查询等方式简单快速地进行查询。 SQL统计和可视化图表 LTS提供多种
日志结构化解析是一种将日志数据从非结构化或半结构化形式转换为结构化格式的过程，以便于更好地存储、查询和分析，提高日志数据的可读性、可搜索性和查询效率。 解析方式介绍 云日志服务支持两种日志结构化解析方式：云端结构化解析和ICAgent结构化解析，且一个日志流只能配置一种结构化方式，例如选择云端结构化
日志结构化解析是一种将日志数据从非结构化或半结构化形式转换为结构化格式的过程，以便于更好地存储、查询和分析，提高日志数据的可读性、可搜索性和查询效率。 解析方式介绍 云日志服务支持两种日志结构化解析方式：云端结构化解析和ICAgent结构化解析，且一个日志流只能配置一种结构化方式，例如选择云端结构化
单击下一步：日志流配置。 表1 日志流配置参数表 参数 说明 自动对日志流进行结构化配置和索引配置 开启该按钮，日志流结构化配置为APIG系统模板，索引配置时将所有APIG解析出来的字段打开快速分析按钮。配置结构化和索引后，才能对APIG日志进行SQL分析，并提供可视化图表。 自动为日志流添
在日志管理页面，找到源日志组/日志流。 单击源日志流操作列的，在修改日志流页面，关闭日志存储和日志存储时间。 图1 修改日志流 单击“确定”。关闭日志存储后，日志不会存储到LTS，可节约索引流量和存储费用，只能使用日志生成指标、转储功能，不能使用日志搜索分析、告警、消费加工等其他功能。
数据保护技术 LTS通过多种数据保护手段和特性，保障LTS的数据安全可靠。 表1 LTS的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） LTS支持HTTPS传输协议，保证数据传输的安全性。 构造请求 日志冗余存储 日志数据以多副本方式存储，保障数据可靠性。
标准存储量：按存储空间计费，标准存储每月免费赠送您500M额度，超过后按需收费。 冷存储量：按存储空间计费，冷存储没有免费额度，按需收费。 转储费用：包括日志基础转储流量和日志高级转储流量，没有免费额度，按需收费。 收费详情请参见：LTS产品价格详情。 如果每月免费赠送的额度已经可以满足您的使用需求，超过后希望
OBS转储时区表 名称 Name id timezone 国际日期变更线西 International Date Line West Etc/GMT+12 UTC-12:00 协调世界时-11 Coordinated Universal Time-11 Etc/GMT+11 UTC-11:00
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
