检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
stdout 否 Boolean 标准输出开关，仅CCE接入类型时使用 stderr 否 Boolean 标准输出开关标准错误开关，仅CCE接入类型时使用 pathType 否 String CCE接入类型，仅CCE接入类型时使用 枚举值： HOST_FILE CONTAINER_STDOUT
SubTemplate objects 模板正文，为一个数组 表4 SubTemplate 参数 是否必选 参数类型 描述 sub_type 是 String 模板子类型，只支持以下5种类型：sms,dingding,wechat,webhook,email 枚举值： sms dingding
objects 模板正文，为一个数组 表4 UpdateSubTemplate 参数 是否必选 参数类型 描述 sub_type 是 String 模板子类型，只支持以下6种类型：sms,dingding,wechat,webhook,email,voice 枚举值： sms dingding
函数组合使用。 函数格式 res_local(param, default=None, type="auto") 参数说明 参数名称 数据类型 是否必填 说明 param String 是 对应高级参数配置中的Key。 default String 否 当param参数的值不存在时，返回该参数的值，默认值为None。
format=None) 参数说明 参数名称 参数类型 是否必填 说明 value String 是 被编码的值。 format String 否 编码类型，默认为SHA1类型，可选SHA256、SHA384、SHA224、SHA512类型。 返回结果 返回编码后的字符串。 函数示例 测试数据
事件操作函数 本文介绍事件操作函数的语法规则，包括参数解释、函数示例等。 函数列表 类型 函数 说明 事件操作 e_drop 根据条件判断是否丢弃日志。支持和其他函数组合使用。 e_keep 根据条件判断是否保留日志。 e_keep函数和e_drop函数都会丢弃日志。e_keep
路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 最小长度：32 最大长度：32 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
op_div_true 对传入值进行除法操作。 说明 该函数支持自动转换数据类型，输入string或者int类型的数据即可。 函数格式 op_div_true(value1, value2) 参数说明 参数名称 参数类型 是否必填 说明 value1 数字字符串/ Number 是 待计算的值。
一个日志流最多可创建100个图表。 一个仪表盘最多可添加50个图表。 统计图表类型 支持使用表格、柱状图、折线图等图表类型展示不同场景数据，详细请参考表1。 表1 图表类型 图表类型 使用场景 表格 表格是最常见的数据展示类型，通过对数据结构化的整理，实现数据的对比与统计。大多数场景均适用。
TemplateRule 参数 参数类型 描述 type String 结构化类型，只支持custom_regex,json,split,nginx 枚举值： custom_regex json split nginx param String 具体结构化规则，每种结构化类型都有自己独有的结构，具体结构如下：
日志接入采集Windows事件日志 stdout Boolean 标准输出开关，仅CCE接入类型时使用 stderr Boolean 标准输出开关标准错误开关，仅CCE接入类型时使用 pathType String CCE接入类型，仅CCE接入类型时使用 枚举值： HOST_FILE CONTAINER_STDOUT
单击“确定”，快速分析创建完成。 表示String类型字段。 表示float类型字段。 表示long类型字段。 快速分析的字段长度最大为2000字节。 快速分析字段展示前100条数据。 支持显示当前字段的采样数量。 单击即可查看一键生成的图表展示，string类型的字段支持展示字段分布值统计和智能
/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 表2 Query参数 参数 是否必选 参数类型 描述 log_converge_switch 是 String
响应Body参数 参数 参数类型 描述 id String id 最小长度：36 最大长度：36 sql String sql语句 最小长度：1 最大长度：1024 title String 图表名称 最小长度：1 最大长度：64 type String 图表类型 枚举值： table
常见操作 str_strip 删除字符串中指定的字符。 函数格式 str_strip(value, chars) 参数说明 参数名称 参数类型 是否必填 说明 value 任意（自动转为String） 是 需要被修改的原字符串。 chars 任意（自动转为String） 否 字符
6.xml）。 最小长度：32 最大长度：32 表5 SubTemplateResBody 参数 参数类型 描述 sub_type String 模板子类型，只支持以下6种类型：sms,dingding,wechat,webhook,email 枚举值： 枚举值： sms dingding
路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 最小长度：32 最大长度：32 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
1的值。 op_and 使用逻辑运算and，对任意类型值进行真假判断，所有参数值为真时返回true。 op_not 使用逻辑运算not，对任意类型值进行真假判断，返回参数值的反义布尔值。 op_or 使用逻辑运算or，对任意类型值进行真假判断。当任意参数值为真时返回true，所有参数值为假时返回false。
支持和其他函数组合使用。 e_compose 组合多个操作。 函数格式 e_compose(操作1, 操作2, ……) 参数说明 参数名称 参数类型 是否必填 说明 操作1 全局操作函数 是 全局操作函数或其组合。 操作2 全局操作函数 否 全局操作函数或其组合。 返回结果 返回操作后日志。
日志组名称，资源类型为日志组时返回 log_stream_id String 日志流id，资源类型为日志流时返回 log_stream_name String 日志流名称，资源类型为日志流时返回 basic_transfer Double 基础转储流量，byte, 查询数据类型中包含basicTransfer时返回
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
