检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
不涉及。 Agent安装、升级或卸载 无限制。 不涉及。 表3 ICAgent其他限制 限制项 说明 备注 配置更新 配置更新生效的延时约1-3分钟。 不涉及。 配置动态加载 支持console的配置动态下发，且其中某一配置更新不影响其他采集。 不涉及。 配置数 无限制。 不涉及。
盘模板支持查看WAF安全日志中心和查看WAF访问日志中心。 前提条件 已采集WAF日志，详情请参考Web应用防火墙WAF接入LTS。 日志配置结构化，详情请参见设置云端结构化解析日志。 查看WAF安全日志中心 登录云日志服务控制台，在左侧导航栏中选择“仪表盘 ”。 在仪表盘模板下方，选择“WAF仪表盘模板
盘模板支持查看WAF安全日志中心和查看WAF访问日志中心。 前提条件 已采集WAF日志，详情请参考Web应用防火墙WAF接入LTS。 日志配置结构化，详情请参见设置云端结构化解析日志。 查看WAF安全日志中心 登录云日志服务控制台，在左侧导航栏中选择“仪表盘 ”。 在仪表盘模板下方，选择“WAF仪表盘模板
云日志服务 LTS 如何配置主机日志接入 03:36 日志接入 云日志服务 LTS 如何创建并配置主机组 02:33 主机组 云日志服务 LTS 日志搜索 03:08 日志搜索 云日志服务 LTS 结构化配置 06:20 结构化配置 云日志服务 LTS 如何配置日志转储 04:52 日志转储
检查日志采集路径是否重复配置。若有重复配置，配置日志接入时需要开启“允许文件多次采集”。若没有开启“允许文件多次采集”，则需要删除重复的采集路径。 检查实时日志是否上报。 登录云日志服务控制台，进入日志管理页面。 单击目标日志流名称，进入日志详情页面。 选择实时日志页面后不需
单击图标，使用柱状图展示查询数据。在通用配置下方，参考表1配置参数。 图1 柱状图 表1 柱状图参数说明 类别 参数 说明 标准配置 格式化 将Y轴按照指定格式进行显示。 单位 自定义配置Y轴的单位。 小数点位数 设置显示数值小数点位数。 图表名称字号 设置图表名称的字号大小。 柱配置 方向 选择基础柱状图或横向柱状图。
主机状态。可以根据主机状态进行过滤。 uninstall:未安装 running:运行 offline:离线 error:异常 plugin error:插件错误 installing:安装中 install-fail:安装失败 upgrading:升级中 upgrading-transient:升级中
单击“查询”。 日志下方默认使用表格展示日志数据查询结果，在通用配置下方，参考表1配置参数。 图1 表格 表1 表格参数说明 类别 参数 说明 标准配置 格式化 将表格数据按照指定格式进行显示。 单位 自定义配置表格数据的单位。 小数点位数 设置显示数值小数点位数。 图表名称字号
修改Grafana配置文件 打开配置文件： 使用YUM或RPM安装的Grafana：/etc/grafana/grafana.ini 使用.tar.gz文件安装的Grafana：{PATH_TO}/grafana-{VERSION}/conf/defaults.ini 在配置文件的[pl
选择转储所有字段后将转储日志下所有的日志流标签字段，选择自定义转储字段后将手动配置日志流标签字段。如何设置标签请参考管理日志流。 - 更多配置 当转储格式选择JSON时，需要设置该参数。 若日志中无值与上方配置的键值对应，则会用无效字段填充。 - 单击“确定”，完成配置。当转储任务状态为“正常”时，表示转储任务创
登录云日志服务控制台，在左侧导航栏中选择“日志转储 ”。 在“日志转储”页面中，单击右上角“配置转储”。 在“配置转储”页面中，选择转储对象“DWS集群”，并配置各参数信息。 表1 配置转储参数说明 参数名称 说明 示例 是否开启转储 选择是否开启转储。 开启 转储对象 选择转储的云服务。
单击图标，使用折线图展示查询数据。在通用配置下方，参考表1配置参数。 图1 折线图 表1 折线图参数说明 类别 参数 说明 标准配置 格式化 在下拉框选择K,Mil,Bil、1000000或Byte,KB,MB等格式，将Y轴按照指定格式进行显示。 单位 自定义配置Y轴的单位。 小数点位数 设置显示数值小数点位数。
主机”，进入“主机”页面。 单击“安装ICAgent”， 安装系统选择“Linux”，主机类型选择“区域内主机”，“安装方式”选择“获取AK/SK凭证”，单击“复制命令”复制ICAgent安装命令，并手动替换AK/SK。 使用root用户登录syslog服务器，执行ICAgent安装命令进行安装，当显示“ICAgent
多账号日志汇聚 获取日志汇聚开关 修改日志汇聚开关 获取组织成员汇聚配置 获取组织成员日志组日志流 更新汇聚配置 父主题： API说明
登录云日志服务控制台，在左侧导航栏中选择“日志转储 ”。 在“日志转储”页面中，单击右上角“配置转储”。 在“配置转储”页面中，选择转储对象“DLI集群”，并配置各参数信息。 表1 配置转储参数说明 参数名称 说明 示例 是否开启转储 选择是否开启转储。 开启 转储对象 选择转储的云服务。
主机”，单击“安装ICAgent”，进入安装ICAgent详情页面，“跳板机私有IP”填入ECS私有IP，生成安装口令并复制。 图9 安装ICAgent 登录跳板机ECS，执行上一步的命令并根据提示输入节点密码，若无报错，表示安装成功。 图10 执行生成的安装命令 在“安装ICAgent”页面，
已添加图表到仪表盘。 日志流已配置结构化规则，具体操作请参考结构化配置。 限制条件 一个仪表盘最多可添加10个过滤器。 添加过滤器 登录云日志服务控制台，在左侧导航栏中选择“仪表盘”，选择待操作的仪表盘。 单击仪表盘名称进入详情页。 单击，在“过滤器”页面中，参考添加日志仪表盘过滤器配置过滤器的相关参数。
日志告警 日志告警概述 配置日志告警规则 配置日志告警行动规则 查看LTS告警列表
单击图标，使用饼图展示查询数据。在通用配置下方，参考表1配置参数。 图1 饼图 表1 饼图参数说明 类别 参数 说明 标准配置 格式化 在下拉框选择K,Mil,Bil、1000000或Byte,KB,MB等格式，将Y轴按照指定格式进行显示。 单位 自定义配置Y轴的单位。 小数点位数 设置显示数值小数点位数。
“新建”，在弹出的新建主机组页面创建新的主机组，具体可参考创建主机组。 单击“下一步：采集配置”。 采集配置。 对主机日志采集设置具体的采集规则，具体可参考采集配置。 单击“下一步：索引配置”，使用默认设置。 单击“提交”，接入成功。 在日志流详情页面，单击，在“云端结构化解析”
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
