检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
2020 HH:mm:ss 标准的时间，不带日期。 11:59:59 %s Unix时间戳。 147618725 示例 常见的时间标准、示例及对应的时间表达式如下表3。 表3 示例 示例 时间表达式 时间标准 2022-07-14T19:57:36+08:00 yyyy-MM-dd'T'HH:mm:ssXXX
对于已创建的主机组可以对其名称进行修改，也可以对主机组进行添加主机、移除主机或者关联接入配置，具体操作参考如下表2。 表2 操作列表 操作 具体步骤 修改主机组名称 在“主机组”页面，默认显示主机组页签。 在主机组列表中，单击待修改的主机组所在行的操作列修改按钮。 在弹出的修改主机组页面，修改主机组名称、自定义标识等信息。
Array of strings 采集Windows事件日志类型。Application：应用系统，System：系统，Security：安全，Setup：启动 time_offset AccessConfigTimeOffset object 日志接入偏移时间 event_level
op_nullif(v("content"),v("escape_name"))) 加工结果 #因为content与escape_name内容一样，所以没有任何内容返回给test_isnull字段。 test_if: hello escape_name: hello op_and 使用逻辑
Array of strings 采集Windows事件日志类型。Application：应用系统，System：系统，Security：安全，Setup：启动 time_offset 是 AccessConfigTimeOffset object 日志接入偏移时间 event_level
approx_percentile(request_time, 0.5) 返回结果 45.0 示例2：对request_time列进行排序后，返回处于10%、20%及70%位置的request_time字段的值。 表7 查询分析结果 类型 场景 查询语句 SELECT approx_percentile(request_time
d（天）。例如2h、5m、3d。 String 是 format 返回结果的时间格式。 String 是 padding_data 补全的内容。包括：0：将缺失的值设置为0。null：将缺失的值设置为null。last：将缺失的值设置了上一个时间点对应的值。next：将缺失的值设
最大长度：36 template_name 是 String 所用模板名称，会对模板名称及id进行校验 最小长度：1 最大长度：64 template_type 是 String 所用模板类型，分为built_in及custom两种类型，对应系统模板和自定义模板， 详细系统模板类型参考：“用户指南-日志搜索与分析（默认推荐）>
最大长度：36 template_name 是 String 所用模板名称，会对模板名称及id进行校验 最小长度：1 最大长度：64 template_type 是 String 所用模板类型，分为built_in及custom两种类型，对应系统模板和自定义模板， 详细系统模板类型参考：“用户指南-日志搜索与分析（默认推荐）>
可选范围：string、long、float isAnalysis 否 Boolean 预留字段。 content 否 String 字段内容。 说明： 在系统模板中，此参数为demoLog。 index 否 Integer 序号 表5 TagField 参数 是否必选 参数类型
可选范围：string、long、float isAnalysis 否 Boolean 预留字段。 content 否 String 字段内容。 说明： 在系统模板中，此参数为demoLog。 index 否 Integer 序号 表5 TagField 参数 是否必选 参数类型
图表，单击界面上的“前往添加图表”，进入可视化界面，设置完成后单击“保存并返回”返回到告警规则界面，自动打开创建规则弹框，填充新创建的图表及图表的查询语句。 可以指定图表的查询时间（1 ~ 60分钟/1 ~ 24小时），单位为分钟或小时，每个图表最多可以查询最近一天的数据，当统计
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
