检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最大长度:128 数组长度:0 - 9 format AccessConfigFormatCreate object 日志格式。single与multi必须选择一种。 windows_log_info AccessConfigWindowsLogInfoCreate object 日志接入采集Windows事件日志
主机组名称。不修改主机组名称时不可以传入。 最小长度:1 最大长度:64 host_id_list 否 Array of strings 主机ID列表。主机类型必须与主机组类型一致 最小长度:36 最大长度:36 host_group_tag 否 Array of HostGroupTag objects
详细系统模板类型参考:“用户指南-日志搜索与分析(默认推荐)> 云端结构化解析> 结构化模板”章节。 枚举值: built_in custom demo_fields 否 Array of FieldModel objects 示例字段数组,填写与模板中is_analysis参数状态不同的字段。
类报错: 日志格式错误或者日志中的projectId(项目ID)、logGroupId(日志组ID)、logStreamId(日志流ID)与外部设置参数不一致。 参数获取方式 表5 区域表 区域名称 RegionName 华北-北京四 lts-kafka.cn-north-4.myhuaweicloud
x类型 枚举值: linux windows host_id_list 否 Array of strings 主机组ID列表。主机类型必须与主机组类型一致 最小长度:36 最大长度:36 host_group_tag 否 Array of HostGroupTag objects
GetHostGroupListTag 参数 是否必选 参数类型 描述 tag_type 否 String 标签类型。AND:标签过滤的逻辑为与,OR:标签过滤的逻辑为或 枚举值: AND OR tag_list 否 Array of HostGroupTag objects 主机组标签
分析结果的统计图表同步保存到仪表盘中进行展示。 前提条件 已成功采集到日志。 对日志内容已完成结构化配置,具体操作请参考结构化配置。 约束与限制 日志可视化相关的功能支持全部用户使用的局点有:华南-广州、华北-北京四、华北-乌兰察布二零一、华北-乌兰察布一、华东-上海一、华东-上
最大长度:128 数组长度:0 - 9 format AccessConfigFormatCreate object 日志格式。single与multi必须选择一种。 windows_log_info AccessConfigWindowsLogInfoCreate object 日志接入采集Windows事件日志
nt/long/float/double类型会置为默认值0。 - 无效字段填充 转储格式选择ORC时支持设置无效字段填充。 若日志中没有值与上方配置的键值对应,则会用无效字段填充。 - 转储周期 日志自动转储至OBS桶的时间间隔,支持2分钟、5分钟、30分钟、1小时、3小时、6小时、12小时。
String 集群名称。 deployments_prefix 否 String 日志流前缀。当参数isBatch=true且填写此参数时,则与参数“deployments”拼接为日志流名称,拼接后的日志流名称长度不超过64位。 deployments 是 Array of strings
ce插件,转换为jar包并取名为flume-ng-sql-source.jar,打包前注意将pom文件中的flume-ng-core 版本与flume安装版本保持一致,并且将jar包放在安装Flume包路径的lib目录下面,例如FLUME_HOME/lib目录下(例子中的FLUM
setAccessKeySecret(sk) // 华为云STS-Token, 若使用临时STS-Token, 则AK、SK需要填写与STS-Token配套的临时AK、SK // .setSecurityToken("") //
ce插件,转换为jar包并取名为flume-ng-sql-source.jar,打包前注意将pom文件中的flume-ng-core 版本与flume安装版本保持一致,并且将jar包放在安装Flume包路径的lib目录下面,例如FLUME_HOME/lib目录下(例子中的FLUM
split_sep string 键值对之间的分隔符,默认值为制表符\t。 expand_connector string 单个键值对中键与值之间的分隔符,默认值为半角冒号(:)。 keep_source boolean 被解析后的日志中是否保留原始字段。 processor_add_fields
否 String 首次查询为 “init”, 分页查询时为 “forwards”或者“backwards”, 默认为首次查询“init”, 与 is_desc 参数配合进行分页查询。 枚举值: forwards limit 否 Integer 表示每次查询的日志条数,不填时默认为50,建议您设置为100。