检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
计费场景2-关闭全文索引，打开索引字段使用场景 假设您有1台服务器，每天产生100GB原始日志，并关闭全文索引，写入到日志服务并开启其中五个字段的索引，这五个字段的数据量为50GB。 日志标准存储时长30天（存储日志的时长，只存30天的日志，第31天则会删除第一天的日志），未开启智能冷存储，使用云日志服务
且采集日志不会影响您的应用程序运行。 稳定处理日志采集过程中的各种异常。当遇到网络异常、服务端异常等问题时会采用主动重试、本地缓存数据等措施保障数据安全。 基于日志服务的集中管理能力。安装ICAgent后，只需要在日志服务上配置主机组、ICAgent采集配置等信息即可。 完善的自
相对时间：表示查询距离当前时间1分钟、5分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置相对时间1小时，表示查询18:20:31~19:20:31的日志数据。 整点时间：表示查询最近整点1分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置整点时间1小时
VARCHAR) AS fieldname1_str 其他函数语句 表1 其他函数语句 关键字 说明 示例 CAST(value AS TYPE) 转换数据类型。只支持转换为VARCHAR、 FLOAT。 SELECT fieldname1, CAST(fieldname1 AS VARCHAR)
10000) GROUP BY country HAVING country not in ('','保留地址','*') 平均时延分布（中国）所关联的查询分析语句如下所示： SELECT province,round( CASE WHEN "平均延迟(ms)" > 0 THEN
是活动告警还是历史告警。 marker 否 String 取值为上一页数据的最后一条记录的id（填写上一页数据返回的previous_marker或者next_marker值）。 最小长度：0 最大长度：1000 limit 否 Integer 每页数据量 最小值：0 最大值：1000 请求参数 表3
SDK（logback插件） 常见问题 了解更多常见问题、案例和解决方案 热门案例 使用agent过程中，CPU占用较高怎么处理？ 实时查看最新日志，每一次加载数据时延是多久？ 日志转储页面，转储状态异常是什么原因？ 日志服务可以采集哪类日志？ 如何转储云审计服务CTS的日志？ 更多 智能客服 您好！
system_fields 否 Array of strings 系统内置字段：配置日志接入规则时，可以配置系统内置字段，上报日志后，每条日志数据的标签数据中将会有系统字段 采集场景为主机文件的内置字段为：hostName、hostId、hostIP、pathFile、hostIPv6、c
将SDK写入和上报日志逻辑迁移到子线程，添加代码混淆与单元测试用例。 HarmonyOS NEXT及以上。 0.0.2 单击下载 将日志状态存入数据库。 HarmonyOS NEXT及以上。 0.0.1 单击下载 LTS鸿蒙SDK上线，支持缓存上报、立即上报等功能。 HarmonyOS
system_fields Array of strings 系统内置字段：配置日志接入规则时，可以配置系统内置字段，上报日志后，每条日志数据的标签数据中将会有系统字段 采集场景为主机文件的内置字段为：hostName、hostId、hostIP、pathFile、hostIPv6、c
类别 限制项 说明 备注 日志生成指标 1个账号的日志生成指标-规则总数 单个账号的日志生成指标规则数，默认限制<=10，该限制是软件层面的元数据限制。 每个日志生成指标规则后台会默认分配1个后台执行任务，单个后台执行任务能处理的源日志流量有一定的性能规格。如果您的源日志流量超过单个
补全您查询时间窗口内缺失的数据。 TIME_SERIES(__time, period, time_format, [padding_value],<timezone>) TIME_SERIES函数 time_series函数用于补全您查询时间窗口内缺失的数据。 必须搭配ORDER
TS服务端算力，未来会按照日志大小收取日志加工流量费用。 ICAgent结构化是在采集侧做结构化，利用的是用户节点上的资源，将结构化完成的数据上报到LTS。ICAgent结构化解析支持插件组合解析，单个日志流的多个采集配置支持不同结构化解析规则，并且可以选择是否上传原始日志，不上
是 Integer 查询游标，初始传入0，后续从上一次的返回值中获取。 最小值：0 最大值：1024 limit 是 Integer 每页数据量，最大值为100。 最小值：0 最大值：100 fuzzy_name 否 String 检索的主题名称，模糊匹配，按照startwith模式进行匹配。
使用，如有需要，请提交工单，其他区域暂不支持申请开通。 时间字段 时间字段类型 云日志服务的保留字段__time：用API/SDK写入日志数据时指定的日志时间，该字段可用于日志投递、查询、分析。 日志中原有的时间字段：日志在生成时，用于记录日志事件发生时间的字段，是原始日志的字段。
）作为分词符时，不具备模糊搜索功能，其中问号（?）为默认的分词符，使用其模糊搜索功能前需将其从分词符中移除。 星号（*）或问号（?）不能用在词的开头。 long数据类型和float数据类型不支持使用星号（*）或问号（?）进行模糊搜索。 当模糊条件前缀很短且日志中符合条件的词超过100个时，查询结果会不精确。 G
增加设置调试日志级别接口：setLogLevel。 在控制台输出配置项、上报接口参数、请求发送内容。 上报接口参数labels支持嵌套。 请求发送控制、数据库大小限制等优化。 iOS10、Xcode11及以上。 1.0.15 单击下载 单击下载 首次发布，提供四个接口：初始化 initWithConfig、配置
查询时，执行聚合函数的顺序对运算结果有影响，即结果会因执行顺序的不同而不同，那么每次执行这个查询，得出的结果可能会不一致。 如果需要聚合的数据为FLOAT类型时，数次执行同一个查询可能也会因此得出不同的聚合结果。如果您希望执行同一个查询时都能得出同样的结果，建议使用ROUND函数来消除多次查询之间的不一致。
e_regex("content",r"(\w+)=([a-zA-Z0-9]+)",{r"start_\1_end": r"\2"}) 加工结果 加工后的数据都是关键字加工形式，如下： { "start_b_end": 2, "start_a_end": 1, "start_q_end":
否 Integer 查询游标，初始传入0，后续从上一次的返回值中获取。 最小值：0 最大值：1024 limit 否 Integer 每页数据量，最大值为100。 最小值：0 最大值：100 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
