检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“日志管理”页面，将鼠标悬浮在aa部门创建的日志组“标签”列单击。 在弹出的编辑标签页面，单击“添加标签”，填写aa部门的标签键group和标签值groupaa，默认开启“应用到日志流”，将日志组标签同步到日志流，单击“确定”。 图1 aa部门添加标签 将鼠标悬浮在bb部门创建的日志组“标签”列单击。
日志分类投递，例如：按照日志级别：ERROR、WARNING、INFO 将日志分类，然后分发到不同的日志主题。 方案介绍 云日志服务支持通过创建DSL加工任务，将用户源日志流数据进行加工输出到目标日志流中，主要操作流程如下： 通过协同消费组对源日志流的数据进行读取。 通过加工规则对读取到的每一条数据进行加工处理。
正常情况下，每隔5秒加载一次。如果这5秒内没有产生日志，则不显示；5秒后会继续调用接口，刷新出产生的日志数据。即如果每5秒都有日志数据产生，则加载数据时延为5秒。 前提条件 已创建日志组和日志流。 已完成安装ICAgent（区域内主机）。 已配置日志采集规则。 查看LTS实时日志 如果您正在使用实时查看功能，请停留在
场景七：数据转化纳秒级的Unix时间戳 部分场景需要云日志服务的数据加工才能够满足纳秒级精度时间戳的需求，当原始日志中存在Unix时间格式字段，您可以使用e_set字段操作函数，将其解析成纳秒精度的日志时间。 原始日志 { "source": "1.2.3.4", "time":
构建字典与表格进行数据富化 字典和表格是对数据进行富化时主要使用的两种数据结构，本文档主要介绍这两种数据结构的常见构建方式，并对比不同构建方式的优缺点。 字典构建 不同字典构建方式对比参考如下： 表1 不同字典构建方式对比 构建方式 优点 缺点 直接构建 直观、简单、方便。 如果
欠费预警 系统会在每个计费周期后的一段时间对按需计费资源进行扣费。当您的账户被扣为负值时，我们将通过邮件、短信和站内信的方式通知到华为账号的创建者。 欠费后影响 欠费后，无法上报日志，LTS功能也无法使用。 关于充值的详细操作请参见账户充值。 父主题： 计费模式
正常情况下，每隔5秒加载一次。如果这5秒内没有产生日志，则不显示；5秒后会继续调用接口，刷新出产生的日志数据。即如果每5秒都有日志数据产生，则加载数据时延为5秒。 前提条件 已创建日志组和日志流。 已完成安装ICAgent（区域内主机）。 已配置日志采集规则。 查看LTS实时日志 如果您正在使用实时查看功能，请停留在
示例1：统计请求时长最大时对应的请求方法。 表14 查询分析结果 类型 场景 查询语句 SELECT max_by(request_method, request_time) 返回结果 GET 示例2：统计请求时长最大的3个请求对应的请求方法。 表15 查询分析结果 类型 场景 查询语句
将日志接入LTS 登录华为云云日志服务控制台，在左侧导航栏中，选择“主机管理 > 主机组”，单击“新建主机组”，填写“主机组名称”并勾选主机，即可创建完成主机组。 配置日志接入规则。具体操作请参考ECS接入。 查看日志流 在云日志服务（LTS）的日志管理页面，单击目标日志流名称进入详情页
用户只配置了字段索引，则索引流量只统计开启了字段索引的字段，不再和原始日志流量保持一致。 日志索引流量：原始日志数据默认都会建立全文索引，创建索引（对日志分词处理）后，才能搜索日志，在写入时一次性收取流量费用。 示例：原始日志为10GB，需要索引的流量为10GB，产生索引流量费用3
Kubernetes集群在一个节点上安装成功即可，不需要所有节点重复操作。 请提前获取AK/SK，请参考获取华为账号的AK/SK。 配置跳板机。 在弹性云服务器管理控制台找到已创建的机器，获取私有IP。 图8 获取私有IP 在云日志服务LTS（LTS）控制台，选择“主机管理 > 主机”，单击“安装ICAgent”，进
配置分词 登录云日志服务控制台。 在左侧导航栏中选择“配置中心”，选择“分词配置”页签。 配置分词。 LTS提供了如下两种配置分词的方法。若同时使用了这两种配置方法，则分词符取并集。 自定义分词符：单击“编辑”，在文本框中自定义输入需要的分词符。 特殊分词符：单击“编辑 > 添加特殊分词
int 选填 100M（100 * 1024 * 1024） maxBlockMs 如果 producer 可用空间不足，调用者在 send 方法上的最大阻塞时间，单位为毫秒。默认为 60 秒（60000毫秒），建议为0秒。 当maxBlockMs值>=0时，则阻塞到设置的时间，如果
选择“CCE集群”，在搜索框中选择待升级ICAgent的集群，单击“升级ICAgent”。 未创建CCE集群时，采集容器标准输出到AOM的开关为置灰状态。 当ICAgent版本号为5.12.133及以上时，支持关闭采集容器标准输出到AOM的开关功能。 首次创建的CCE集群，默认集群下的主机已安装了ICAgent且上报
查询结构化模板 功能介绍 该接口用于查询结构化模板。 说明： 单个用户每秒最多可调用50次该接口。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/lts/struct/customtemplate 表1 路径参数 参数 是否必选 参数类型 描述
场景八：数据转化微秒级标准 ISO8601 时间戳 部分场景需要日志服务的数据加工满足高精度时间戳的需求，当原始日志中存在标准 ISO8601时间格式的字段，您可以使用e_set字段操作函数，将其解析成微秒精度的日志时间。 原始日志 { "source": "1.2.3.4"
配置LTS日志转储至OBS后，OBS桶无法查看历史数据？ 在云日志服务LTS控制台，配置OBS转储后，OBS桶无法查看历史数据，是因为云日志服务配置的日志转储是将最新产生的日志转储到OBS桶中，不会对历史日志进行转储。 更多信息请参考日志转储至OBS。 父主题： 日志转储
命令行工具下执行sc query icagent提示未找到。 可能原因 一般为杀毒软件，如360安全卫士等，拦截了ICAgent服务注册。 解决方法 检查是否有杀毒软件正在运行，如有，请执行下一步。 关闭杀毒软件后再进行ICAgent安装。详细请参考安装ICAgent。 父主题： 主机管理
-time）语义）。 Flink 的系统日志通常包含了关于 Flink 运行时的各种信息，如任务执行情况、错误信息、资源使用情况等。 采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志
日期和时间：记录请求发生的具体日期和时间。 客户端IP地址：发起请求的客户端的IP地址。 用户名：如果请求是通过身份验证的，这里会显示用户名；否则可能是“-”。 请求方法：如GET、POST等。 请求的资源：请求的URL路径。 协议版本：如HTTP/1.1或HTTP/2等。 用户代理：客户端用来描述自己的字符串，如浏览器类型和版本。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
