检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方案介绍 组织（以下简称Organizations）云服务为企业用户提供多账号关系的管理能力。Organizations支持用户将多个华为云账号整合到创建的组织中，并可以集中管理组织下的所有账号。用户可以在组织中设置访问策略，帮助用户更好地满足业务的安全性和合规性需求。 云日志服
提取字符串动态键值对 本文档介绍如何使用不同方案提取字符串键值对。 常用方案比较 字符串动态键值对提取分为关键字提取、值提取、关键字加工和值加工，常用方案为采用e_kv函数、e_kv_delimit函数和e_regex函数等。不同提取场景的三种方案如下： 方案 关键字提取 值提取
安装ICAgent（区域内主机） 安装ICAgent（区域外主机） Windows Docker文件 Docker输出 数据库 MySQL GaussDB for MySQL接入LTS 云数据库RDS for MySQL接入LTS SQL Server 云数据库RDS for SQLServer接入LTS
、创建、查询、删除日志组和日志流。 云日志服务提供的具体API如表1所示。 表1 接口说明 子类型 说明 主机组管理 LTS API的主机组管理接口，用来创建、查询、删除主机组。 日志组管理 LTS API的日志组管理接口，用来创建、查询、删除日志组。 日志流管理 LTS API
上报高精度日志接口参考 功能介绍 该接口用于主机上报租户日志给LTS。 接入点IP可在LTS控制台安装ICAgent的安装命令中获取，端口为8102，调用时使用该参数请参见请求示例。 每次上报的时候， 每条日志都必须带一个纳秒级的时间戳。在LTS界面查看日志的时候， 会按照时间戳
服务韧性 LTS服务提供了3级可靠性架构，通过AZ内实例容灾、双AZ容灾、日志数据多副本技术方案，保障服务的持久性和可靠性。 表1 LTS服务可靠性架构 可靠性方案 简要说明 AZ内实例容灾 单AZ内，LTS实例通过多实例方式实现实例容灾，快速剔除故障节点，保障LTS实例持续提供服务。
SubTemplateResBody 参数 参数类型 描述 sub_type String 模板子类型，只支持以下6种类型：sms,dingding,wechat,webhook,email 枚举值： 枚举值： sms dingding wechat webhook email voice content String
可参见安装ICAgent（区域内主机）或安装ICAgent（区域外主机）。 创建主机组（自定义标识） 选择自定义标识主机组类型时，需要提前规划好需要添加标识的主机。 单击右上角“新建主机组”。 在弹出的新建主机组页面，输入“主机组名称”，主机组类型选择“自定义标识”，主机类型选择
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录LTS的管理事件用于审计。
志。 企业项目 选择业务需要的企业项目，也可单击“查看企业项目”，在企业项目管理页面查看全部企业项目。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 企业项目需要开通后才能使用，请参考如何开通企业项目。 支持将该企业项
使用PuTTY等远程登录工具，以root用户登录待安装主机，执行复制到的命令。 当显示”ICAgent install success”时，表示安装成功，安装成功后，在主机列表下方查看ICAgent状态。 单击“确认安装完毕”。 步骤4：选择主机组（可选） 在主机组列表中，默认选择集群所在的主机组，您可以根据需要选择其他已创建的主机组。
如果已安装，执行结果会返回huaweicloudsdk相关信息。如果没有安装，则不会返回任何内容。 若未安装在主机上请执行如下操作进行安装： pip install huaweicloudsdkcore huaweicloudsdklts 在主机上执行“vi lts_python.py”新建lts_python.py
序列号。 采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 DNS日志示例以及字段含义 日志示例：2023-07-10
通过LTS仪表盘可视化ELB日志分析结果 当ELB日志接入云日志服务后，您可以通过SQL语句查询分析日志，将日志结果保存为多种图表，并将图表保存至仪表盘，从而使用仪表盘实时分析ELB日志数据。 前提条件 已采集ELB日志，具体操作，请参见ELB接入。 已对日志内容完成结构化配置，具体操作请参考日志结构化概述。
过程等。 采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 Zookeeper日志示例以及字段含义 2024-05-06
SubTemplateResBody 参数 参数类型 描述 sub_type String 模板子类型，只支持以下6种类型：sms,dingding,wechat,webhook,email 枚举值： 枚举值： sms dingding wechat webhook email voice content String
参数 是否必选 参数类型 描述 sub_type 是 String 模板子类型，只支持以下5种类型：sms,dingding,wechat,webhook,email 枚举值： sms dingding wechat webhook email voice content 是 String
是否必选 参数类型 描述 sub_type 是 String 模板子类型，只支持以下6种类型：sms,dingding,wechat,webhook,email,voice 枚举值： sms dingding wechat webhook email voice content 是
使用DSL加工函数进行事件判断 通过事件判断可以更好地对符合特定条件的数据进行相应操作，让加工逻辑更可靠。本文主要介绍使用函数进行事件判断的常见场景和最佳方案示例。 场景一：判断字段是否存在 原始日志 { "a": "a_value" } 加工规则 e_if(e_has("a")
false enableLocalTest 是否开启跨云上报日志。 选true时，开启跨云后用户能通过公网（仅支持华北-北京四、华东-上海一、华南-广州、西南-贵阳一）访问（建议调测使用）。 选false时，关闭跨云后用户是通过华为云当前区域主机访问。 boolean 选填 false 如
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
