检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志接入 日志接入概述 使用ICAgent插件采集日志 使用云服务接入LTS 使用API接入LTS 使用SDK接入LTS 跨IAM账号接入LTS 使用KAFKA协议上报日志到LTS 使用Flume采集器上报日志到LTS 使用匿名写入采集日志 自建中间件（邀测）
log1的日志时间为：1586850540000000000 log2的日志时间为：1586850540000000001 上传的一批日志是在相近时间点、按顺序产生的。 上报高精度日志 用户调用API上传一批日志时，每一条日志都需要通过log_time_ns字段指定日志时间。 {
参数说明 参数名称 数据类型 是否必填 说明 value 任意（自动转为String） 是 需要被解码的值。 encoding 任意（自动转为String） 否 编码格式，默认为utf8。 支持ASCII。 errors 任意（自动转为String） 否 按照编码格式无法识别字符时的处理方式。取值包括：
'PT1H', 'yyyy-MM-dd HH:mm:ss', '0', '+08:00') as "时间", count(*) as "流日志条数" group by "时间" order by "时间" 流日志详情图表所关联的查询分析语句如下所示： SELECT "instance_id"
只采集目录下后缀为“.log”、“.trace”和“.out”的文件；如果配置的是文件名，则直接采集对应文件，只支持文本类型的文件，日志的时间（依赖机器的本地时区配置）必须是最近7天以内的。 父主题： 日志接入
自动为日志流添加标签：log_type=apig_access 开启该按钮，自动为日志流添加标签log_type=apig_access后，APIG仪表盘模板才能匹配该日志流。 自动为日志流创建仪表盘 开启该按钮，自动为日志流创建APIG仪表盘。 单击“提交”。 父主题： 使用云服务接入LTS
自动为日志流添加标签：log_type=elb_7layer_access 开启该按钮，自动为日志流添加标签（log_type=elb_7layer_access）后，ELB仪表盘模板才能匹配该日志流。 自动为日志流创建仪表盘 开启该按钮，自动为日志流创建ELB仪表盘。 单击“提交”。 父主题： 使用云服务接入LTS
SubTemplateResBody objects 模板正文，为一个数组 create_time Long 创建时间，为毫秒时间戳 modify_time Long 更新时间，为毫秒时间戳 project_id String 项目ID，获取方式请参见：获取账号ID、项目ID、日志组ID、日志流ID（lts_api_0006
该字段填为：application/json;charset=UTF-8。 表3 请求Body参数 参数 是否必选 参数类型 描述 end_time 是 Long 结束时间时间戳，毫秒时间 is_desc 是 Boolean 是否降序 true / false resource_type 是 String 资源类型，log_group
非硬性限制，超过限制不保证服务质量。 日志时间 日志时间不超过24小时。从当前时间往前推24小时或往后推24小时，超过该时间的日志将无法进行采集。 例如： 当前时间为2022年1月7日11:00，那么1月6日11:00前的日志无法进行采集。 当前时间为2022年1月7日11:00，那么1月8日11:00后的日志无法进行采集
作。 选择时间范围，参考SQL分析语法介绍输入SQL语句，单击“查询”，在下方区域通过不同类型图表展示搜索结果。 时间范围有三种方式，分别是相对时间、整点时间和自定义。您可以根据自己的实际需求，选择时间范围。 相对时间：表示查询距离当前时间1分钟、5分钟、15分钟等时间区间的日志
打开日志超额采集开关 LogCollectionSwitchOperation LogCollectionSwitchOperation 关闭日志超额采集开关 LogCollectionSwitchOperation LogCollectionSwitchOperation 创建ELB日志桶
查询结果排序 默认按照秒级时间从最新开始展示。 不涉及。 模糊查询 在查询语句单个词长度小于255字符 星号（*）或问号（?）不能用在词的开头。 long数据类型和double数据类型不支持使用星号（*）或问号（?）进行模糊查询 不涉及。 搜索时间范围 单次搜索，时间跨度默认不超过30天。
Boolean 是否发送 domain_id String domainId create_time Long 创建时间（毫秒时间戳） update_time Long 更新时间（毫秒时间戳） template_name String 消息模板名称 status String 告警状态 tr
SubTemplateResBody objects 模板正文，为一个数组 create_time Long 创建时间，为毫秒时间戳 modify_time Long 更新时间，为毫秒时间戳 project_id String 项目ID，获取方式请参见：获取账号ID、项目ID、日志组ID、日志流ID（lts_api_0006
cluster_name String kafka集群名称 kafka_bootstrap_servers String kafka集群的服务器地址 kafka_ssl_enable Boolean kafka是否开启ssl加密认证 状态码： 400 表9 响应Body参数 参数 参数类型
Boolean 是否发送 domain_id String domainId create_time Long 创建时间（毫秒时间戳） update_time Long 更新时间（毫秒时间戳） topics Array of Topics objects 主题 language String
2（存储膨胀）*2（50%磁盘冗余） = 13200GB磁盘。 搭建ES最小典型配置是3台ECS（16U64G5TB），kafka双副本能支持缓存最近12小时的日志。 表1 自建ELK 大类 小类 月成本（合计：12597元） 费用占比 搭建ES 3 * ECS（C6 16U64G） 3*1999=5997元 47
Boolean 是否发送 domain_id String domainId create_time Long 创建时间（毫秒时间戳） update_time Long 更新时间（毫秒时间戳） topics Array of Topics objects 通知主题 template_name
Boolean 是否发送 domain_id String domainId create_time Long 创建时间(毫秒时间戳) update_time Long 更新时间(毫秒时间戳) language String 邮件附加信息语言 projectId String 项目id topics
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
