检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
正则式函数 本文介绍正则式函数的语法规则，包括参数解释、函数示例等。 函数列表 表1 正则式函数 函数 描述 regexp_extract函数 提取目标字符串中符合正则表达式的子串。 regexp_like函数 判断目标字符串是否符合正则表达式。 regexp_extract_all函数
云VPC接入LTS。 在云日志服务控制台的左侧导航栏中选择“日志加工>DSL加工”，单击“新建DSL加工任务” 。 在基本信息页面中，完成如下配置。 任务名称：DSL加工任务的名称，例如test-vpc。 启用状态：默认开启。 源日志流：选择已完成结构化配置的日志组、日志流，即V
创建LTS快速分析 日志包含了系统性能及业务等信息，例如关键词ERROR的多少反应了系统的健康度，关键词BUY的多少反应了业务的成交量等，当您需要了解这些信息时，可以通过快速分析功能，指定查询日志关键词，LTS能够针对您配置的关键词进行统计，并生成指标数据，以便您实时了解系统性能及业务等信息。
限最小化的安全管控要求。 如表1所示，包括了LTS的所有系统权限。 表1 LTS系统权限 策略名称 描述 策略类别 依赖关系 LTS FullAccess 云日志服务的所有权限，拥有该权限的用户可以操作并使用LTS。 系统策略 CCE Administrator、OBS Administrator、AOM
单击操作列下的，删除不需要的转储字段。 单击，添加需要转储的字段。 hostIP 完成后单击“确定”。 创建转储任务成功后，支持查看、修改、删除转储任务。 转储任务一旦删除将不再对日志进行转储，请谨慎操作。 删除转储任务后，之前已经转储日志将会继续保存在DWS。 父主题： 日志转储
DSL加工（邀测） DSL加工概述 创建DSL加工任务 父主题： 日志消费与加工
创建LTS快速分析 日志包含了系统性能及业务等信息，例如关键词ERROR的多少反应了系统的健康度，关键词BUY的多少反应了业务的成交量等。当您需要了解这些信息时，可以通过快速分析功能，查询指定日志关键词，云服务日志LTS针对您配置的关键词进行统计，并生成指标数据，以便您实时了解系统性能及业务等信息。
单行日志。 单行日志 日志时间 用于设置每条日志的行首显示日志的采集时间，本示例开启“系统时间”开关。 系统时间：表示系统当前时间，默认为日志采集时间，每条日志的行首显示日志的采集时间。 系统时间 单击“下一步：索引配置”，进入索引配置页面，按照界面默认参数配置即可，通过配置索引
gent会停止采集日志，因此需要开启“ICAgent采集开关”。 在云日志服务控制台的“接入 > 接入管理”页面，检查已创建成功的配置接入任务状态显示“开启”。 检查日志采集路径是否重复配置。若有重复配置，配置日志接入时需要开启“允许文件多次采集”。若没有开启“允许文件多次采集”，则需要删除重复的采集路径。
默认勾选委托授权，创建日志生成指标任务，需要您授权LTS和AOM创建云服务委托：lts_admin_trust、aom_admin_trust 任务监控，开启后会将每次任务执行状态写入日志流lts-system/lts-logtometric-statistics，您可以查看日志生成指标任务监控中心或者
和展示。 前提条件 安装Grafana。 Grafana版本要求使用9.0.0及以上版本。 在Windows中，建议Grafana安装在非系统盘，否则可能会出现没有权限打开Grafana配置文件的情况。 本机上安装Grafana后，在浏览器中输入localhost:3000进行访
被同时删除。删除日志组会导致用户日志相关业务异常，日志组删除后无法恢复，请谨慎操作。 如果日志组绑定了日志转储任务，删除日志组之前，需要先删除该日志组关联的日志转储任务。 在日志组列表中，单击待删除日志组操作列下的“删除”。 在弹出框中输入“DELETE”后，单击“确定”，完成日志组删除。
在LTS页面无法查询新产生的日志怎么办？ 问题现象 在LTS页面无法查询新产生的日志。 对系统的影响 导致用户无法查询业务日志。 可能原因 LTS控制台上的“ICAgent采集开关”被关闭。 ICAgent上报日志到LTS失败。 在LTS控制台设置的采集配置下发到ICAgent有误。
Balance，简称ELB）是将访问流量根据分配策略分发到后端多台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性，支持查看和分析对七层负载均衡HTTP和HTTPS进行请求的详细访问日志记录，包括请求时间、客户端IP地址、请求路径和服务器响应等。
志。使用ICAgent的好处是与应用系统完全解耦，无侵入，无需更改代码，使用SDK/API等方式步骤相对复杂，如果代码编写不当容易对应用系统的稳定性造成影响。 日志组规划建议：将一个应用系统的日志放在一个日志组中，日志组的名称可以使用应用系统的名称。 日志流规划建议： 如果您的日
志流删除后无法恢复，请谨慎操作。 删除日志流前请确认该日志流下没有配置日志采集任务，否则删除后可能影响正常的日志上报。 如果日志流绑定了日志转储任务，删除日志流之前，需要先删除该日志流关联的日志转储任务。 在日志流列表中，单击待删除日志流操作列的“删除”。 在弹出框中输入“DEL
Balance，简称ELB）是将访问流量根据分配策略分发到后端多台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性，支持查看和分析对七层负载均衡HTTP和HTTPS进行请求的详细访问日志记录，包括请求时间、客户端IP地址、请求路径和服务器响应等。
事件以及客户端执行的命令等信息。Redis的日志主要有系统日志和慢查询日志。 系统日志（System Log）： 记录Redis服务器的启动、关闭、配置加载、持久化操作（如 RDB 和 AOF）等系统级事件。 Redis的系统日志级别包括debug、verbose、notice、
在LTS页面创建消息模板 消息模板是告警通知消息的固定格式，系统发送告警通知消息必须使用消息模板向订阅者发送。默认内置消息模板分别为关键词模板、keywords_template、sql模板和sql_template。不同协议的订阅者优先选择模板名称对应的协议模板，如果对应的协议
日志接入概述 日志接入是指通过各种手段采集应用程序或服务在运行时产生的系统运行状态、错误信息、用户操作记录等日志信息，并将这些日志信息存储到指定的位置，以便后续分析和使用。这些日志信息对于系统运维、故障排查以及业务分析都具有重要意义。 云日志服务提供实时日志接入功能，通过ICAg
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
