检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
构化解析后，不能再选择ICAgent结构化解析，需要删除后，才能重新选择。更多信息请参考图1。 若用户在日志接入的时候没有配置结构化解析，可以单独给目标日志流配置ICAgent结构化解析或云端结构化解析。 ICAgent结构化解析是在采集侧做结构化，支持插件组合解析，单个日志流的
云日志服务提供实时日志接入功能，通过ICAgent插件、云服务接入、自建软件接入、API接入、SDK接入等多种方式将采集到的日志上报到LTS。日志接入LTS后，用户就可以在云日志服务控制台进行一系列操作，例如搜索与分析日志、使用统计图表或仪表盘可视化展示日志统计结果、设置日志告警、设置日志转储等。 日志接入
def搜索的是同时包含abc和def的日志，无法准确匹配包含短语abc def的日志。 解决方法：推荐采用短语搜索#"abc def"，可以准确匹配包含短语abc def的日志。详细请参见搜索语法。 部分搜索语句查询不到预期的日志，且无报错提示 可能原因：不支持搜索分词符。或者短语搜索语句中包含*或
$HADOOP_HOME 是Hadoop的安装目录，<APPLICATION_ID>和<CONTAINER_ID> 是YARN分配给Flink作业的标识符。可以在yarn-site.xml配置文件中修改YARN的日志目录，通过<property><name>yarn.nodemanager.log
本地调试配置启动参数。 以下是一个简单的消费示例，我们使用java.util.Properties作为配置工具，所有Consumer的配置都可以在ConfigConstants中找到。 Properties configProps = new Properties(); // 认证
"k1": "v1", "k2": "v2", "x1": "v3", "x5": "v4" } 在结果预览处可以看到目标日志流代称变成了target2。 示例2：将k2满足正则表达式，输出到target2中，并设置tag。 测试数据 { "k1": "v1"
value 任意（自动转为String） 是 需要被判断的原字符串。 suffix 任意（自动转为String） 是 后缀结尾规则。该参数可以是一个字符串或者是一个元素。 start Number 否 字符串检测的起始位置。0表示第一个字符，-1表示倒数第一个字符。 end Number
加工结果 value: 111 str_isdigit: true str_isidentifier 字符串是否是有效的Python标识符，也可以用来判断变量名是否合法。 函数格式 str_isidentifier(value) 参数说明 参数名称 参数类型 是否必填 说明 value
alarm_action_rule_name String 告警行动规则名称 说明： alarm_action_rule_name和notification_save_rule可以选填一个，如果都填，优先选择alarm_action_rule_name 表5 SqlRequest 参数 参数类型 描述 is_time_range_relative
"index.name": "index_name" } 表1 主要日志字段说明 字段 说明 示例 log.level 日志级别，可以是INFO、WARN、ERROR等。 INFO @timestamp 日志记录的时间戳。 2023-10-23T15:46:30.123Z
alarm_action_rule_name String 告警行动规则名称 说明： alarm_action_rule_name和notification_save_rule可以选填一个，如果都填，优先选择alarm_action_rule_name 表5 KeywordsRequest 参数 参数类型 描述 log_stream_id
结尾。 任务监控 默认开启。 开启后会将每次任务执行状态写入日志流 lts-system/lts-obs2lts-statistics，您可以查看OBS文件导入LTS任务监控中心或者配置告警规则，及时发现数据导入过程中可能出现的异常问题。 OBS数据源配置 OBS桶 选择需要导入日志文件到LTS的OBS桶。
e 否 String 告警行动规则名称 说明： alarm_action_rule_name和notification_save_rule可以选填一个，如果都填，优先选择alarm_action_rule_name 表4 KeywordsRequest 参数 是否必选 参数类型 描述
String 主机组ID 最小长度：36 最大长度：36 host_group_name 否 String 主机组名称。不修改主机组名称时不可以传入。 最小长度：1 最大长度：64 host_id_list 否 Array of strings 主机ID列表。主机类型必须与主机组类型一致
enterprise_project_name 否 String 企业项目名称。默认default企业项目，如果企业项目不存在，创建日志流默认default企业项目，可以在企业项目管理页面查看全部企业项目。 最小长度：1 最大长度：255 表4 tagsBody 参数 是否必选 参数类型 描述 key 否 String
e 否 String 告警行动规则名称 说明： alarm_action_rule_name和notification_save_rule可以选填一个，如果都填，优先选择alarm_action_rule_name 表4 SqlRequest 参数 是否必选 参数类型 描述 is
对指定字符串、数组、元组进行截取。 op_index 根据字符串、数组、元组的下标返回其对应的元素。 一般性多值操作 op_add 计算多个值的和，可以是字符串或者数字等。 op_max 计算多个字段或表达式表示的数值的最大值。 op_min 计算多个字段或表达式表示的数值的最小值。 op_if
dms转储JSON格式选填，可以转储tag字段 stream_tags 否 Array of strings dms转储JSON格式选填，可以转储日志流标签字段 struct_fields 否 Array of strings dms转储JSON格式选填，可以转储结构化字段 invalid_field_value
dms转储JSON格式选填，可以转储tag字段 stream_tags 否 Array of strings dms转储JSON格式选填，可以转储日志流标签字段 struct_fields 否 Array of strings dms转储JSON格式选填，可以转储结构化字段 invalid_field_value
String 日志组id。 最小长度：36 最大长度：36 log_stream_ids 是 Array of strings 日志流id列表, 可以指定一个或多个日志流进行obs周期性转储 obs_bucket_name 是 String obs 桶名称。 最小长度：3 最大长度：63
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
