检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用ICAgent采集日志时，推荐的日志轮转方案是什么？ 日志轮转也叫日志切割或日志绕接，通俗来讲是对日志文件的大小进行控制。 软件系统通常会长时间的不停机运行，这样会产生很多信息记录到不同的日志中。随着时间的推移，日志的容量自然会越来越大，而硬盘的空间是有限的，就需要对日志文件的大小进行控制
日志时间，指的是日志在控制台页面展示的日志时间。 例如示例中的"__time__":"1681896081334"，转换成标准时间是2023-04-19 17:21:21 日志时间默认使用采集时间，也支持自定义日志时间。
日志时间，指的是日志在控制台页面展示的日志时间。 例如示例中的"__time__":"1681896081334"，转换成标准时间是2023-04-19 17:21:21 日志时间默认使用采集时间，也支持自定义日志时间。
创建主机组（IP地址） 登录管理控制台，选择“管理与部署 > 云日志服务 LTS”，进入“日志管理”页面。 左侧导航栏选择“主机管理 > 主机组”，进入“主机组”页面。 单击右上角“新建主机组”。
日志搜索分析 在云日志服务管理控制台，单击“日志管理”。 在日志组列表中，单击日志组名称前对应的按钮。 在日志流列表中，单击日志流名称，进入日志详情页面。 在“统计图表”页签，在右上角选择时间范围，可以查看原始日志和统计图表。
-北京一 cn-north-1 华东-上海二 cn-east-2 华东-上海一 cn-east-3 华南-广州 cn-south-1 华南-深圳 cn-south-2 西南-贵阳一 cn-southwest-2 亚太-新加坡 ap-southeast-3 日志组ID：在云日志服务控制台
搜索日志 登录云日志服务控制台，进入“日志管理”页面。 在“日志管理”页面，单击目标日志组或日志流名称，进入日志详情页面。 您可以根据自己的实际需求，在搜索框上方选择时间范围，即可查看不同时间段的日志数据。 时间范围有三种方式，分别是相对时间、整点时间和自定义。
步骤1：选择日志流 登录云日志服务控制台。 在左侧导航栏中，选择“接入 > 接入中心”，单击“自建k8s - 应用日志”进行自建K8s接入配置。 或在左侧导航栏中，选择“接入 > 接入管理 > 接入日志”，单击“自建k8s - 应用日志”进行自建K8s接入配置。
**{*;} 接入调试 在开发过程中可以启用调试模式，借助控制台日志实时查看上报日志的记录情况，观察具体结果并根据需要进行调整。
创建仪表盘 登录云日志服务控制台，在左侧导航栏中选择“仪表盘 ”。 单击，在“添加仪表盘分组”对话框，自定义填写“分组名称”。 分组名称只支持中英文、数字、中划线、下划线及小数点，且不能以小数点开头或结尾，长度不超过64。 单击“确定”，创建分组成功后。
-北京一 cn-north-1 华东-上海二 cn-east-2 华东-上海一 cn-east-3 华南-广州 cn-south-1 华南-深圳 cn-south-2 西南-贵阳一 cn-southwest-2 亚太-新加坡 ap-southeast-3 日志组ID：在云日志服务控制台
云日志服务LTS使用建议有哪些？ 云主机应用日志场景 场景描述：适用于用户将应用系统部署在云主机上，使用LTS统一采集和搜索日志的场景。用户的应用系统一般由多个组件（也称微服务）组成，每个组件部署在至少2台云主机上。 使用建议： 日志采集方式：建议使用采集器ICAgent采集日志，
-北京一 cn-north-1 华东-上海二 cn-east-2 华东-上海一 cn-east-3 华南-广州 cn-south-1 华南-深圳 cn-south-2 西南-贵阳一 cn-southwest-2 亚太-新加坡 ap-southeast-3 日志组ID：在云日志服务控制台
-北京一 cn-north-1 华东-上海二 cn-east-2 华东-上海一 cn-east-3 华南-广州 cn-south-1 华南-深圳 cn-south-2 西南-贵阳一 cn-southwest-2 亚太-新加坡 ap-southeast-3 日志组ID：在云日志服务控制台
场景六：使用e_if函数或e_switch函数判断日志并增加字段 推荐使用e_if函数或e_switch函数进行日志判断。更多信息，请参见流程控制函数。 e_if函数 e_if(条件1, 操作1, 条件2, 操作2, 条件3, 操作3, ....) e_switch函数 e_switch
登录管理控制台，选择“管理与部署 > 云日志服务 LTS”，进入“日志管理”页面。 左侧导航栏选择“主机管理 > 主机”，进入“主机”页面。
计费样例 计费场景1：免费使用场景 云日志服务支持每个月500 MB/月的免费额度。 假设您有1台服务器，每天产生10MB原始日志，并开启全文索引，日志标准存储时长7天（存储日志的时长，只存7天的日志，第8天则会删除第一天的日志），未开启智能冷存储，使用云日志服务（LTS）30天，
分页显示查询分析结果 用户在查询分析日志时，查询分析结果内容过多会影响显示速度和查询体验。云日志服务LTS支持分页显示查询分析结果，可控制每次返回的日志数量。本文介绍查询结果和分析结果的分页方法。 分页方式 云日志服务的日志搜索和统计图表功能支持在查询分析语句中同时实现关键字查询和针对查询结果进行
云端结构化解析 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组和日志流名称。 在日志流详情页面，单击右上角，在弹出页面中，选择“云端结构化解析”，进行日志结构化配置。 开启“保留原始日志”后，原始日志将作为content字段的值存储到云日志服务。
云端结构化解析 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组和日志流名称。 在日志流详情页面，单击右上角，在弹出页面中，选择“云端结构化解析”，进行日志结构化配置。 开启“保留原始日志”后，原始日志将作为content字段的值存储到云日志服务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
