检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约翰内斯堡、拉美-墨西哥城一、拉美-墨西哥城二、拉美-圣罗保一、拉美-圣地亚哥 创建日志流 主机管理 ICAgent是LTS进行日志采集的工具，运行在需要采集日志的主机中。使用LTS采集日志时，需要安装ICAgent。 发布区域：华北-北京一、华北-北京四、华北-北京二、华北-乌
expand_depth Integer json解析深度，默认为1层最大4层 expand_connector String json解析字段名称连接符 source_format String 自定义时间时间格式 source_value String 自定义时间字段value set_time
SK：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 请获取并使用公共用户账号的AK/SK，请勿使用个人账号的AK/SK。 新增访问密钥 登录华为云，在右上角单击“控制台”。 图1 进入控制台 在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“我的凭证”。 图2 选择我的凭证
如果您正在使用实时查看功能，请停留在实时查看页面，请勿切换页面。如果离开实时查看页面，实时查看功能将会停止，重新开启后上一次查看的实时日志将不会显示。 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组或日志流名称，进入日志详情页面。 选择“实时日志”页签，可查看实时日志。 通过来源类型分别筛选主机和K8S的日志。
用于需要重点突出关键信息和数据的场合。通过数字图可以快速地呈现信息和数据，使得用户能够快速、直观地理解数据的趋势和关键指标。 查看数字图 登录云日志服务控制台。 在左侧导航栏中，选择“日志管理”，进入日志管理页面。 在日志管理页面中，选择目标日志组和日志流，进入日志流详情页面。 选择“日志分析”。
返回当前时间，格式为HH:mm:ss.SSSSSS。 current_timezone函数 返回当前时区。 localtime函数 返回本地时间。 localtimestamp函数 返回本地的日期和时间。 year_of_week函数 返回目标日期在ISO周日历中的年份。year_of_week函数等同于yow函数。
如果您正在使用实时查看功能，请停留在实时查看页面，请勿切换页面。如果离开实时查看页面，实时查看功能将会停止，重新开启后上一次查看的实时日志将不会显示。 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组或日志流名称，进入日志详情页面。 选择“实时日志”页签，可查看实时日志。 通过来源类型分别筛选主机和K8S的日志。
按日志流维度上报话单功能仅支持白名单用户，若您需要使用可以提工单申请开通。 【样例一（LTS）：使用企业项目ID查询账单，并且企业项目ID与账单中上报的资源ID一致】 登录云日志服务管理控制台。 在左侧导航栏选择“日志管理”，单击日志组名称对应的按钮。 单击日志流中操作列下的，在日志流详情页面，复制企业项目名称。
支持批量创建多个告警规则。 在“告警规则”页面，批量导入告警规则。 单击“导入”，进入导入告警规则页面。 下载告警模板到本地填写完成。 单击“选择文件”，选择本地填写好的文件。 确认导入的规则信息无误后，单击“导入”。 导入成功后，在规则列表下方显示告警规则明细。 单击“批量编辑”，进入批量编辑告警规则页面。
前提条件 已采集CFW日志，详情请参见云防火墙CFW接入LTS。 日志配置结构化，详情请参见设置云端结构化解析日志。 查看CFW访问日志中心 登录云日志服务控制台，在左侧导航栏中选择“日志管理”。 在“日志应用”模块中，单击“CFW日志中心”，选择“进入仪表盘”。 在仪表盘模板下方，选择“CFW仪表盘模板
查询日志数据。当设置的匹配条数或条件表达式满足时，将告警进行上报，用户可以在LTS控制台查看告警。 前提条件 已创建告警规则。 查看告警 登录云日志服务控制台。 左侧导航选择“日志告警”。 默认显示“告警列表”页面，在该页面默认显示30分钟（相对）的所有告警列表及其趋势图。 输入
当消费组新增/减少消费者，或者日志流的Shard数量增加时，这个时候消费组的Shard会重新分配给当前的消费者，以实现消费者的负载均衡。分配规则不变如上。 创建消费组 登录云日志服务控制台。 单击日志组名称对应的按钮。 单击日志流名称进入日志流详情页面，单击右上角，在弹出页面中，选择“日志消费”页签。 单击新
主题。 注意事项 您最多可创建1000个告警行动规则，如果告警行动规则数量已达上限1000时，请删除不需要的行动规则。 创建告警行动规则 登录云日志服务控制台。 在左侧导航栏中选择“日志告警”。 单击“告警行动规则”页签。 在告警行动规则页签，单击“创建”。设置行动规则名称、行动规则配置等信息。
分组柱状形式显示。 默认采用垂直柱子，您可以根据自己的需要进行选择。基本构成如下： X轴（横轴） Y轴（纵轴） 矩形块 图例 查看柱状图 登录云日志服务控制台。 在左侧导航栏中，选择“日志管理”，进入日志管理页面。 在日志管理页面中，选择目标日志组和日志流，进入日志流详情页面。 选择“日志分析”。
请求响应成功。 400 BadRequest。非法请求。建议根据error_msg直接修改该请求，不要重试该请求。 401 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 403 Forbidden。请求被拒绝访问。返回该状态码，表明请求能够到达服务端
在LTS控制台配置中心页面的“ICAgent采集开关”页签，开启ICAgent诊断开关，请参考设置ICAgent日志采集开关。 查看ICAgent采集监控 登录云日志服务控制台，在左侧导航栏中选择“仪表盘 ”。 在仪表盘模板下方，选择“采集诊断仪表盘模板 > ICAgent采集监控”，查看图表详情。
值从30改为3。 1.0.18 调整日志级别等级。 支持labels嵌套。 1.0.15 新增多实例。 使用说明 Web SDK支持跨云/本地上报日志，当前仅支持华北-北京四、华东-上海一、华南-广州的白名单用户，如有需要请提工单申请。 为确保Web小程序日志上报正常，需将上报地
LB）实例。 创建DWS集群，并且绑定弹性负载均衡（ELB）。 暂不支持DWS集群跨VPC绑定弹性负载均衡（ELB）。 日志转储至DWS 登录云日志服务控制台，在左侧导航栏中选择“日志转储 ”。 在“日志转储”页面中，单击右上角“配置转储”。 在“配置转储”页面中，选择转储对象“DWS集群”，并配置各参数信息。
SQL查询样例 本章以ELB日志为例进行介绍，对LTS中的ELB原始日志进行查询，具体查询步骤如下。 登录云日志服务控制台。 在左侧导航栏中，选择“日志管理”，单击目标日志组和日志流名称，进入日志详情页面。 系统获取ELB原始日志，在日志搜索页面查看具体日志。 单击右上角，在弹出页面中，选择“云端结构化解析”。
"isAnalysis" : true }, { "fieldName" : "hostName", "content" : "ecs-ictest", "type" : "string", "isAnalysis" : true } ], "log_group_id"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
