检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云日志服务（LTS）目前支持的结构化模板有两种，分别为系统模板和自定义模板。 系统模板 支持多种系统模板，不支持修改系统模板的字段类型和删除字段，详情请参考表1。 在云端结构化解析页面中，日志结构化方式选择“结构化模板”。 在“选择模板”下，选择“系统模板”，选择对应的系统模板，模板日志从对应的云服务接
Boolean 强制重复采集 system_fields Array of strings 系统内置字段：配置日志接入规则时，可以配置系统内置字段，上报日志后，每条日志数据的标签数据中将会有系统字段 采集场景为主机文件的内置字段为：hostName、hostId、hostIP、pat
最大长度：8 error_msg String 错误描述 最小长度：1 最大长度：1000 请求示例 查询主机组信息，根据传入的Body体进行过滤。若是body体中无过滤参数，则查询全量数据。 POST https://{endpoint}/v3/{project_id}/lts/host-group-list
查询SMN主题 功能介绍 该接口用于查询SMN主题。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/lts/notifications/topics 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目
String 调用失败响应信息描述。 状态码：500 表11 响应Body参数 参数 参数类型 描述 error_code String 错误码。 最小长度：8 最大长度：8 error_msg String 调用失败响应信息描述。 请求示例 若不传参数则查询所有日志转储信息。若根据log_
示例4：查询指定日志组下的所有日志流 场景描述 本章以查询指定日志组下的所有日志流信息为例。 涉及其它云服务接口 无。 查询日志流 接口相关信息 URI格式：GET /v2/{project_id}/groups/{log_group_id}/streams 请求示例 GET h
采集多渠道日志数据到LTS 日志接入是指通过各种手段采集应用程序或服务在运行时产生的系统运行状态、错误信息、用户操作记录等日志信息，并将这些日志信息存储到指定的位置，以便后续分析和使用。这些日志信息对于系统运维、故障排查以及业务分析都具有重要意义。 云日志服务LTS提供实时日志接入功能
查询日志直方图 功能介绍 查询关键词搜索条数该接口用于查询日志在某一时间段内，包含关键词的日志上报情况和日志条数统计结果。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/lts/keyword-count 表1 路径参数 参数 是否必选 参数类型
查询单个接入规则 功能介绍 该接口用于查询单个AOM容器日志接入LTS的接入规则。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/lts/aom-mapping/{rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查询所有接入规则 功能介绍 该接口用于查询所有AOM容器日志接入LTS的接入规则。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/lts/aom-mapping 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
SQL查询样例 本章以ELB日志为例进行介绍，对LTS中的ELB原始日志进行查询，具体查询步骤如下。 登录云日志服务控制台。 在左侧导航栏中，选择“日志管理”，单击目标日志组和日志流名称，进入日志详情页面。 系统获取ELB原始日志，在日志搜索页面查看具体日志。 单击右上角，在弹出页面中，选择“云端结构化解析”。
查询结构化日志（新版） 功能介绍 该接口用于查询指定日志流下的结构化日志内容（新版）。 新版查询功能支持的局点信息请参考用户指南-日志可视化里的可视化章节。数据聚合结果不超过100亿条。仅支持分析最近30天内的数据，30天以上的数据不支持SQL分析。如您有更大的使用需求，请提工单申请。
日志接入概述 日志接入是一个关键的过程，它涉及到收集应用程序或服务在执行过程中生成的各种日志信息，如系统运行状态、错误信息和用户操作记录等。这些信息被存储在特定位置，以便于后续的分析和应用，对于系统的运维、故障排查和业务分析都至关重要。 云日志服务提供实时日志接入功能，通过ICAgen
LIMIT 对查询结果进行限制，用于限制返回的结构化日志条数。一次查询最多返回100000条结构化日志。 如果不使用LIMIT语句，默认返回查询结果中最新的100条数据。 SELECT host LIMIT 100 示例 表3 常用SQL查询语句示例 查询需求 查询语句 标准查询 SELECT
objects 上下文日志信息。 total_count Integer 返回的总日志条数，包含请求参数中所指定的起始日志。 backwards_count Integer 向前查询到的日志条数。 最小值：0 最大值：500 forwards_count Integer 向后查询到的日志条数。
分页显示查询分析结果 用户在查询分析日志时，查询分析结果内容过多会影响显示速度和查询体验。云日志服务LTS支持分页显示查询分析结果，可控制每次返回的日志数量。本文介绍查询结果和分析结果的分页方法。 分页方式 云日志服务的日志搜索和统计图表功能支持在查询分析语句中同时实现关键字查询和针对查询结果进行SQL分析。
长度为1-64个字符。 快速查询语句，搜索日志时需要重复使用的关键字，例如“error*”。 单击“确定”，完成快速查询条件的创建。在左侧导航栏的快速查询页签，即可查看到保存成功的语句。 单击快速查询语句的名称，查看日志详情。 查看上下文 您可以通过本操作查看指定日志生成时间点前后的日志，用于在运维过程中快速定位问题。
查询SQL告警规则 功能介绍 该接口用于查询SQL告警 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/lts/alarms/sql-alarm-rule 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
快速查询 查询用户历史sql 添加快速查询 获取快速查询 删除快速查询 查询日志组下所有快速查询 父主题： API说明
resource_id; 查询语句：$event.annotations.results[0].sql; 查询时间：$event.annotations.results[0].time; 查询URL：$event.annotations.results[0].url; 查询日志：$event
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
