检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
解析User-Agent中的操作系统信息。 ua_parse_agent 解析User-Agent中的浏览器信息。 ua_parse_all 解析User-Agent中所有信息。 url_parse 解析URL的组成部分。 url_parse_qs 解析URL中查询字符串包含的参数。 User-Agent解析
流在数据加工函数中作为入参时的代称），选择日志组和日志流，用于存储通过DSL加工处理后的日志。 加工范围：数据加工的时间范围，本示例选择“所有”：从源日志流按收到第一条日志的时间开始数据加工任务，直到加工任务被手动停止。 高级配置：本示例不设置。 然后单击“下一步”，在加工规则下方输入加工语句：
使用逻辑运算and，对任意类型值进行真假判断，所有参数值为真时返回true。 op_not 使用逻辑运算not，对任意类型值进行真假判断，返回参数值的反义布尔值。 op_or 使用逻辑运算or，对任意类型值进行真假判断。当任意参数值为真时返回true，所有参数值为假时返回false。 比较 op_eq
true（默认值）：输出结果中删除被打包的原数据。 false：输出结果中不删除被打包的原数据。 返回结果 返回被打包后的日志数据。 函数示例 示例1：将日志所有字段打包到test字段，默认删除被打包的原始字段。 测试数据 { "test1":123, "test2":456, "test3":789
分词配置只会对配置时间点以后生成的日志生效，之前的日志按照之前配置的分词符进行处理。 在“分词配置”页签设置分词符后会对当前Region区域内的所有日志流生效，若需要单独配置单个日志流的分词符，请参考设置LTS日志索引配置。 配置分词 登录云日志服务控制台。 在左侧导航栏中选择“配置中心”，选择“分词配置”页签。
DateTimeFormat模式解析为时间戳。若<pattern>未填写则以默认的ISO8601将字符串解析。<timezone>为时区，可省略。 TIME_FORMAT将给定的时间戳< timestamp_expr>，依据用户自定义的<pattern>参数以 Joda Date
将指定的元素添加到数组的末尾。 mv_slice函数 返回从start到end索引的数组。 mv_to_string函数 通过str指定分隔符连接arr所有元素。 string_to_mv函数 使用指定的分隔符str2将str1拆分为数组 mv_offset函数 返回所提供的基于0的索引处的数组元素。
request_time, 3) 返回结果 ["POST","POST","POST"] count函数 用于计数。 统计所有的日志条数。 语法：COUNT(*) 统计所有的日志条数。等同于count(*)。 语法：COUNT(1) 统计x中值不为NULL的日志条数。 语法：COUNT(x)
在“ECS 云服务器”或“其他服务器”页签。 选中一个或多个待卸载UniAgent的主机，单击“更多 >卸载”。 在弹出的对话框中，单击“确认”，可卸载主机的UniAgent。 您还可以以root用户登录需卸载UniAgent的服务器，执行如下命令手动卸载UniAgent。 bash /
Melbourne, Sydney Australia/Sydney UTC+10:00 关岛，莫尔兹比港 Guam, Port Moresby Pacific/Port_Moresby UTC+10:00 豪勋爵岛 Lord Howe Island Australia/Lord_Howe
realTime log_transfer_status String 日志转储状态，ENABLE是指日志转储开启状态，DISABLE是指日志转储关闭状态，EXCEPTION是指日志转储异常状态 枚举值： ENABLE DISABLE EXCEPTION log_transfer_type
持续时间：选择“永久”。 授权权限：需要同时添加LTS Administrator和APM Administrator，授权后需等待15-30分钟才可生效。 权限的作用范围：指定区域项目资源。 委托创建成功后，设置委托生效。 进入弹性云服务器控制台。 单击需要安装ICAgent的弹性云服务器名称，进入弹性云服务器参数配置页面。
"remote_addr", "is_analysis" : true }, { "field_name" : "remote_port", "is_analysis" : false }, { "field_name" : "status",
配置数据源。 表1 参数说明表 参数 说明 示例 Name 插件名称，可自定义。 hws-lts-grafana-datasource-plugin EndPoint 终端节点，根据自己的区域选择不同的终端节点。可参考地区和终端节点。 - projectId 账户的projectId。
当X轴为时间数据时，且不设置维度列时，可开启该按钮。 开启后，设置比较对象时间，时间小于等于24小时。设置完成后，将当前时间的数据与对象时间数据进行比较。 图例配置 隐藏图例 开启后，可以隐藏图例和对比值的显示。 图例位置 选择图表顶部或图表右边。 对比数值 选择显示最大值、最小值、平均值、求和值等，可勾选多个。
"remote_addr", "is_analysis" : true }, { "field_name" : "remote_port", "is_analysis" : false }, { "field_name" : "status",
配置数据源。 表1 参数说明表 参数 说明 示例 Name 插件名称，可自定义。 hws-lts-grafana-datasource-plugin EndPoint 终端节点，根据自己的区域选择不同的终端节点。可参考地区和终端节点。 - projectId 账户的projectId。
在进行结构化配置字段提取之后，可对结构化字段进行设置，详细请参考表1。 表1 结构化字段设置规则 日志提取方式 字段名称 字段类型是否可修改 字段是否可删除 正则分析（自动生成） 用户自定义。 名称必须以字母开始，且仅包含字母和数字。 是 是 正则分析（手动输入） 支持在输入正则表达式时进行命名。
在进行结构化配置字段提取之后，可对结构化字段进行设置，详细请参考表1。 表1 结构化字段设置规则 日志提取方式 字段名称 字段类型是否可修改 字段是否可删除 正则分析（自动生成） 用户自定义。 名称必须以字母开始，且仅包含字母和数字。 是 是 正则分析（手动输入） 支持在输入正则表达式时进行命名。
"xiaoming", "age": 10} json_filter: xiaoming 示例2：从content字段提取元素name包含的所有值。 测试数据 { "content": {"name": ["xiaoming", "xiaowang", "xiaoli"], "age":
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
