检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志搜索与分析 将LTS日志查询页面嵌入用户自建系统 本实践主要介绍通过统一身份认证服务IAM的联邦代理机制实现用户自定义身份代理，再将LTS登录链接嵌入至客户自建系统实现无需在华为云官网登录就可在自建系统界面查询LTS日志。
日志结构化后字段名称与系统SQL内置保留字段名称相同，或者字段名称中带有中划线、下划线、小数点这三种特殊字符时，SQL查询需要加英文双引号。系统SQL内置保留字段名称包括："time"、"select"、"where"等。 分析日志 登录云日志服务控制台，进入“日志管理”页面。
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录
在Windows中，建议Grafana安装在非系统盘，否则可能会出现没有权限打开Grafana配置文件的情况。 本机上安装Grafana后，在浏览器中输入localhost:3000进行访问，初始账号密码是admin/admin。 下载LTS-Grafana插件压缩包。
LTS搜索语法介绍 云日志服务LTS提供一套搜索语法用于设置搜索条件，帮助您更有效地搜索日志。 查询语句用来指定日志查询时的过滤规则，返回符合条件的日志。根据索引配置方式可分为全文查询和字段查询，根据查询精确程度可分为精确查询和模糊查询。详细请参考表1。 SQL是用于访问和处理数据库的标准计算机语言
在Windows中，建议Grafana安装在非系统盘，否则可能会出现没有权限打开Grafana配置文件的情况。 本机上安装Grafana后，在浏览器中输入localhost:3000进行访问，初始账号密码是admin/admin。
503 Service Unavailable 系统暂时不可用，请求受限。 父主题： 附录
系统服务列表中不存在ICAgent服务。 命令行工具下执行sc query icagent提示未找到。 可能原因 一般为杀毒软件，如360安全卫士等，拦截了ICAgent服务注册。 解决方法 检查是否有杀毒软件正在运行，如有，请执行下一步。
/json X-Sdk-Date: 20240416T095341Z Authorization: SDK-HMAC-SHA256 Access=****************, SignedHeaders=content-type;host;x-sdk-date, Signature
"time1": "2019-06-04 2:41:26", "previous_Tuesday": "2019-05-28 02:41:26", "previous_previous_Sunday": "2019-05-26 02:41:26", "nex_next_Saturday
500 系统内部错误。 503 ServiceUnavailable。被请求的服务无效，服务不可用。 父主题： 日志接入
在LTS页面创建消息模板 消息模板是告警通知消息的固定格式，系统发送告警通知消息必须使用消息模板向订阅者发送。支持内置消息模板，不同协议的订阅者优先选择模板名称对应的协议模板，如果对应的协议模板不存在，则采用内置的消息模板。
系统角色 Tenant Guest、Tenant Administrator 表2列出了LTS常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。
在Project Structure对话框，左侧单击Modules。 在Dependencies页签，选择+ > JARs or directories。 在Attach Files or Directories对话框中，选中已下载的JAR文件，单击OK。
null group by \"time\",ip order by \"time\" ICAgent整体状态图表所关联的查询分析语句如下所示： select host_name as "主机名",ip as "IP" , version as "版本号" , os as "操作系统
添加日志仪表盘过滤器 在云日志服务仪表盘中添加过滤器，即对整个仪表盘进行查询过滤或变量替换操作。 过滤器用于为仪表盘中的所有统计图表批量修改查询条件。每张统计图表实际为一个查询和分析语句，过滤器实质上是操作该查询和分析语句。 过滤器类型：通过日志字段的Key和Value进行过滤。在执行过滤器操作时
适用于将业务系统日志上传至云日志服务 LTS进行管理的场景。
系统日志（System Logs）： ZooKeeper的系统日志（也称为运行日志或应用日志）通常记录了ZooKeeper集群在运行过程中产生的各种信息，包括但不限于启动和停止信息、配置加载、节点连接和断开、请求处理、选举过程等。
在Project Structure对话框，左侧单击Modules。 在Dependencies页签，选择+ > JARs or directories。 在Attach Files or Directories对话框中，选中已下载的JAR文件，单击OK。
日志索引流量 日志搜索依赖索引，系统默认开启全文索引。 日志存储量 分为标准存储和冷存储。请参考管理日志流开启冷存储。 日志转储 分为日志基础转储流量和日志高级转储流量。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
