检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
和自定义模板， 详细系统模板类型参考：“用户指南-日志搜索与分析（默认推荐）> 云端结构化解析> 结构化模板”章节。 demo_fields 否 Array of FieldModel objects 示例字段数组，填写与模板中is_analysis参数状态不同的字段。 tag_fields
GetHostGroupListTag 参数 是否必选 参数类型 描述 tag_type 否 String 标签类型。AND：标签过滤的逻辑为与，OR：标签过滤的逻辑为或 tag_list 否 Array of HostGroupTag objects 主机组标签 表6 HostGroupTag
自定义文件夹路径。 period 是 Integer 转储周期的长度 period_unit 是 String 转储周期的单位。> period与period_unit拼接后必须在该列表中["2min","5min","30min","1hour","3hour","6hour","12hour"]
nt/long/float/double类型会置为默认值0。 - 无效字段填充 转储格式选择ORC时支持设置无效字段填充。 若日志中没有值与上方配置的键值对应，则会用无效字段填充。 - 转储周期 日志自动转储至OBS桶的时间间隔，支持2分钟、5分钟、30分钟、1小时、3小时、6小时、12小时。
String 集群名称。 deployments_prefix 否 String 日志流前缀。当参数isBatch=true且填写此参数时，则与参数“deployments”拼接为日志流名称，拼接后的日志流名称长度不超过64位。 deployments 是 Array of strings
ce插件，转换为jar包并取名为flume-ng-sql-source.jar，打包前注意将pom文件中的flume-ng-core 版本与flume安装版本保持一致，并且将jar包放在安装Flume包路径的lib目录下面，例如FLUME_HOME/lib目录下（例子中的FLUM
ce插件，转换为jar包并取名为flume-ng-sql-source.jar，打包前注意将pom文件中的flume-ng-core 版本与flume安装版本保持一致，并且将jar包放在安装Flume包路径的lib目录下面，例如FLUME_HOME/lib目录下（例子中的FLUM
否 String 首次查询为 “init”, 分页查询时为 “forwards”或者“backwards”, 默认为首次查询“init”, 与 is_desc 参数配合进行分页查询。 limit 否 Integer 表示每次查询的日志条数，不填时默认为50，建议您设置为100。 highlight
原始字段名。 delimiter string 键值对之间的分隔符，默认值为制表符\t。 separator string 单个键值对中键与值之间的分隔符，默认值为半角冒号（:）。 keep_source boolean 被解析后的日志中是否保留原始字段。 processor_add_fields
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
