检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用新创建的用户登录控制台，切换至授权区域，进入云日志服务控制台可以正常操作并使用LTS。详细操作请参考用户登录并验证权限。
搜索日志 登录云日志服务控制台，进入“日志管理”页面。 在“日志管理”页面，单击目标日志组或日志流名称，进入日志详情页面。 您可以根据自己的实际需求，在搜索框上方选择时间范围，即可查看不同时间段的日志数据。 时间范围有三种方式，分别是相对时间、整点时间和自定义。
创建日志组 登录云日志服务控制台。 进入“日志管理”页面，单击“创建日志组”。 在“创建日志组”页面中，参考表1填写日志组相关信息。
区域内主机就是主机所在区域和用户登录云日志服务控制台所在的区域相同，例如华为-北京四。 区域外主机就是主机所在区域和用户登录云日志服务控制台所在区域不同，例如华为云其他区域、第三方都属于区域外主机。 功能优势 基于日志文件，无侵入式采集日志。
日志搜索与分析 将LTS日志查询页面嵌入用户自建系统 本实践主要介绍通过统一身份认证服务IAM的联邦代理机制实现用户自定义身份代理，再将LTS登录链接嵌入至客户自建系统实现无需在华为云官网登录就可在自建系统界面查询LTS日志。
方法1：更新表在元数据库中的分区信息 登录DLI控制台。 左侧导航栏选择“作业管理-SQL作业”。 单击对应队列的操作列“编辑”，进入详情页，在编辑框输入命令“MSCK REPAIR TABLE table_name”，table_name为有分区表的表名称。
说明： 登录LTS控制台，单击账号名称>我的凭证>访问密钥，在访问密钥页面中，可直接复制访问密钥ID。 - 完成后，单击Save & Test。
如何从第三方云厂商将日志搬迁到华为云LTS? 若用户是在第三方云厂商使用日志服务，有大量数据在第三方云厂商对象存储上，希望将日志搬迁到华为云，对于不同的日志类型，请参考如下方法： 热日志（用于搜索分析）：典型保存7-14天，用于应用运维，该日志不需要搬迁到华为云。
创建AOM/LTS终端节点的方法： 登录华为云VPC终端节点 VPCEP控制台，进入终端节点页面。 单击“购买终端节点”。
前提条件 已购买并使用华为云CTS实例。 操作步骤 云日志服务接入方式为云审计 CTS时，按照如下操作完成接入配置。 登录云日志服务控制台。 在左侧导航栏中，选择“接入 > 接入中心”，单击“云审计 CTS”进行CTS接入配置。 选择日志流。
tail -f /tmp/test.log 登录云日志服务控制台，在“日志管理”页面，单击日志流名称进入详情页面，在“日志搜索”页签查看到日志数据，即代表采集成功。 父主题： 日志接入
为了保障安全性，建议您创建一个新的IAM用户，并赋予该IAM用户最小权限，参考步骤如下： 登录统一身份认证服务控制台。 在用户页面，单击“创建用户”。 在配置用户基本信息页面，访问方式勾选“编程访问”，去掉勾选“管理控制台访问”，凭证类型勾选“访问密钥”，其他参数默认即可。
登录云日志服务控制台，在左侧导航栏中，选择“日志管理”。 在日志列表中，单击日志组名称前对应的，选择目标日志流，进入日志详情页面。 选择“日志分析”，在SQL查询条件框中，选择对应时间并输入SQL语句，单击“查询”进行日志搜索。
登录ECS主机。详细操作请参考远程登录Linux弹性云服务器（VNC方式）。 进入弹性云服务器ECS控制台。 找到需要安装ICAgent的ECS主机，单击目标主机操作列的“远程登录”。 在弹出的“登录Linux云服务器”窗口中，选择“其他方式”下的VNC方式，单击“立即登录”。
说明： 登录LTS控制台，单击账号名称>我的凭证>API凭证，在API凭证页面中，可直接复制所属区域对应的项目ID。 - Log StreamId 已配置结构化的日志流Id。
在LTS页面分析华为云WAF日志 方案概述 WAF（Web应用防火墙）通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入等攻击，所有请求流量经过WAF时，WAF会记录攻击和访问的日志，可实时决策分析、对设备进行运维管理以及业务趋势分析
前提条件 已创建并使用华为云APIG实例。 设置APIG接入LTS 云日志服务接入方式为API网关 APIG时，按照如下操作完成接入配置。 登录云日志服务控制台。 在左侧导航栏中，选择“接入 > 接入中心”，单击“API网关 APIG”进行APIG接入配置。 选择日志流。
资源规划 购买并使用华为云ELB实例。 限制条件 LTS ELB日志当前仅支持七层独享型负载均衡和七层共享型负载均衡，不支持四层共享型负载均衡。 在LTS页面分析华为云ELB日志 将ELB访问日志对接至云日志服务详细操作请参见访问日志。
前提条件 已创建并使用华为云ELB实例。 使用限制 当前ELB日志仅支持七层独享型负载均衡和七层共享型负载均衡，不支持四层共享型负载均衡。 设置ELB接入 云日志服务接入方式为负载均衡 ELB时，按照如下操作完成接入配置。 登录云日志服务控制台。
解决办法 登录云日志服务控制台。 在云日志服务管理控制台，左侧导航栏选择“主机管理 > 主机”，进入“主机”页面。 单击“CCE集群”。 在CCE集群中，选择您需要关闭标准输出到AOM的CCE集群，关闭采集容器标准输出到AOM按钮。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
