检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志管理 LTS日志使用冷存储保存后遇到问题怎么办？ 设置多账号日志汇聚后如何只保存一份日志内容？
2（存储膨胀）*2（50%磁盘冗余） = 13200GB磁盘。 搭建ES最小典型配置是3台ECS（16U64G5TB），kafka双副本能支持缓存最近12小时的日志。 表1 自建ELK 大类 小类 月成本（合计：12597元） 费用占比 搭建ES 3 * ECS（C6 16U64G） 3*1999=5997元 47
approx_percentile函数 用于对x进行正序排列，返回处于percentage位置的数值。 arbitrary函数 用于返回x中任意一个非空的值。 max_by函数 查询y为最大值时对应的x值，或查询最大的n个y值对应的x值。 min_by函数 查询y为最小值时对应的x值，或查询最小的n个y值对应的x值。
日志搜索与分析 查看LTS实时最新日志，每一次加载数据时延是多久？ 无法查看上报到LTS的日志怎么办？ 在LTS控制台如何手动删除日志数据？ 在LTS页面无法搜索日志时怎么办？
id），详细步骤请参考API凭证。 图1 获取Project_ID 请参考地区和终端节点获取Region&iam_Endpoint。 表1 Endpoint表 区域名称 区域 终端节点（Endpoint） 协议类型 华北-北京三 cn-north-3 lts.cn-north-3.myhuaweicloud
计费FAQ 云日志服务LTS提供的500M免费额度怎么算？ LTS日志计费相关问题？ 在LTS页面如何停止计费 云日志服务LTS资源包相关问题 云端结构化日志读写流量、索引流量、存储流量的收费变化说明
ELSE sip END) != '*' ORDER BY mb_in DESC LIMIT 10 访问域名图表所关联的查询分析语句如下所示： SELECT http_host, count( 1 ) AS "被访问次数"
ELSE sip END) != '*' ORDER BY mb_in DESC LIMIT 10 访问域名图表所关联的查询分析语句如下所示： * | SELECT http_host, count( 1 ) AS "被访问次数"
产品咨询问题 AOM1.0、AOM2.0与LTS分别有什么关系？ 如何从第三方云厂商将日志搬迁到华为云LTS? 存储在LTS的日志是否可以用于安全合规审计？ 云日志服务LTS使用建议有哪些？ 云日志服务LTS对比自建ELK Stack有什么优势？
日志转储 日志转储后，LTS会删除转储的日志内容吗？ LTS日志转储状态显示异常是什么原因？ 如何转储云审计服务CTS的日志？ 配置LTS日志转储至OBS后，OBS桶无法查看历史数据？ 日志转储至DLI后，在DLI表中查不到新增分区怎么处理？
在AOM关闭超额继续采集日志开关，会影响LTS收集日志吗？ 使用ICAgent收集日志时CPU占用较高怎么处理？ 云日志服务LTS支持采集的日志类型和文件类型有哪些？ 如何在LTS页面关闭CCE标准输出日志采集到AOM？ 使用ICAgent采集日志时，推荐的日志轮转方案是什么？ 是否支持Log4j插件上报日志到LTS？
操作符函数列表 类型 函数 说明 条件判断函数 op_if 根据判断条件返回不同表达式的值。 op_ifnull 返回第一个值不为None的表达式的值。 op_coalesce 返回第一个值不为None的表达式的值。 op_nullif 如果表达式1等于表达式2，返回None。否则返回表达式1的值。
收费。 收费详情请参见：LTS产品价格详情。 如果每月免费赠送的额度已经可以满足您的使用需求，超过后希望暂停日志采集，请参见：在LTS页面如何停止计费。 父主题： 计费FAQ
在Windows环境下ICAgent安装失败并提示SERVICE STOP怎么办？ 问题现象 在Windows环境下ICAgent安装失败，提示“SERVICE STOP”。 安装失败后，可能出现以下情况： 任务管理器中不存在ICAgent任务。 系统服务列表中不存在ICAgent服务。
07:30:01 ecs-bd70 CRON[3459]: (root) CMD (/opt/oss/servicemgr/ICAgent/bin/manual/mstart.sh > /dev/null 2>&1) JSON格式示例： {"host_name":"ecs-bd70","ip":"192
计费概述 通过阅读本文，您可以快速了解云日志服务LTS的计费模式、计费项、续费、欠费等主要计费信息。 如果已知资源使用情况，需了解价格预算和计费方式选择，可前往价格计算器预算价格。 计费模式 云日志服务提供按需计费模式，按需计费是一种后付费模式，即先使用再付费，按照云服务实际使用
保存LTS快速查询日志条件 当您需要重复使用某一关键字搜索日志时，可以将其设置为快速查询语句，通过保存的快速查询语句，可实现对日志的快速执行查询和分析操作。 保存LTS快速查询日志条件 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组或日志流名称，进入日志详情页面。
替换无法识别部分。 ignore_multi_fields Num 否 指定单个返回参数的值的个数。 true（默认值）：每个参数只返回第一个值， 类型为String。 false：每个参数都返回所有值，类型为List。 返回结果 返回解析后的JSON数据，具体参数说明如下表所示。
管理LTS主机组 裸金属服务BMS文本日志接入LTS 云容器引擎CCE应用日志接入LTS 云主机ECS文本日志接入LTS ServiceStage容器应用日志接入LTS ServiceStage云主机日志接入LTS 自建K8s应用日志接入LTS ICAgent结构化解析规则说明 父主题：
集开关是否开启。若没有开启，则需要开启ICAgent采集开关。 检查最近一次下发的ICAgent采集开关配置。 登录ICAgent所在的ECS主机。 执行cd /var/ICAgent进入ICAgent日志目录。 执行如下命令，查询日志采集配置。 zgrep switchList
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
