检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ID> and ak key is <testAccessKey Secret>" } 场景5：IP地址脱敏 日志中包含IP地址信息，可同时运用regex_replace函数，对IP地址进行正则捕获后而脱敏。 原始日志 { "content":"ip is 192.0.2.10"
云日志服务LTS对比自建ELK Stack有什么优势？ 本章节主要介绍华为云日志服务（LTS）对比自建ELK，帮助您更好的了解LTS的主要功能和优势。 背景信息 提到日志搜索，很多人都会想到基于ELK Stack（Elasticsearch/Logstash/Kibana）来搭建
not in ('','保留地址','*') order by cnt desc limit 100 有效访问用户TOP图表所关联的查询分析语句如下所示： SELECT CASE WHEN ip_to_country(client_ip) = '上海' THEN concat(client_ip
操作： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用LTS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将LTS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
本文介绍通过Syslog协议将日志上传到日志服务的操作步骤。您需要购买ECS作为Syslog汇聚服务器，Linux服务器默认自带Rsyslog，目前华为云主机默认未配置接收远程Syslog写入，需要手动开启。 方案概述 图1 方案流程图 你可以购买Linux云主机，配置为Syslog汇聚服务
分布式缓存服务DCS接入LTS 支持分布式缓存服务DCS日志接入LTS。命令审计日志，是记录客户端访问DCS操作的一种日志，由华为云的云日志服务（LTS）提供存储、查询和分析等功能。 具体接入方法请参见查看Redis实例的命令审计日志。 父主题： 使用云服务接入LTS
转储到OBS后的日志，支持从OBS下载到本地进行查看。 转储至OBS的日志支持下载的格式：原始日志、JSON格式。 创建日志转储（一次性） 目前此功能支持华东-上海一、华东-上海二、华北-北京四、华南-广州、华北-乌兰察布二零二，其他局点如有需要请提交工单申请开通。 在“日志转储”页面右上角，单击“配置转储”。
建议日志服务Project和OBS Bucket处于同一地域，使用华为云内网获取数据。 函数格式 res_obs_file(endpoint,bucket,file) 参数说明 参数名称 数据类型 是否必填 说明 endpoint String 是 OBS中保存的文件地址。如obs.cn-north-4.huawei
100.125.57.101 华北-北京二 100.125.6.108 华北-北京四 100.125.12.150 华东-上海一 100.125.11.177 华东-上海二 100.125.140.102 华南-广州 100.125.158.115 西南-贵阳一 100.125.0.27
- projectId 华为云账号的项目ID（project id） String 必填 - logGroupId LTS的日志组ID String 必填 - logStreamId LTS的日志流ID String 必填 - accessKey 华为云账号的AK String 必填
参考日志仪表盘模板。 目前此功能支持全部用户使用的局点有：华南-广州、华北-北京四、华北-乌兰察布二零一、华北-乌兰察布一、华东-上海一、华东-上海二、中国-香港、西南-贵阳一、亚太-新加坡、华北-北京一、亚太-曼谷；支持部分白名单用户使用的局点有：华南-深圳、中东-利雅得、亚太
DISTINCT(protocol) TOP20包数统计图表所关联的查询分析语句如下所示： SELECT "srcaddr" as "源地址", "dstaddr" as "目的地址", sum("packets") as "包数", "resource_id" as "连接ID", "instance_id"
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录LTS的管理事件用于审计。
但是日志转储至OBS、DIS后，储存日志等功能由OBS和DIS独立计费，收费详情请参见：华为云定价。 说明： 目前华北-北京一、华北-北京二、华南-广州-友好用户环境、华南-深圳、华北-乌兰察布一、西南-贵阳一、华东-上海二、华东-青岛局点已全部开启日志转储计费功能。 提供如下转储日志样例，方便
权限管理 权限说明 如果您需要对华为云上购买的LTS资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访
线及小数点，且不能以小数点、下划线开头或以小数点结尾。 testECS 主机组类型 默认选择IP。 创建IP地址的主机组类型：在主机组中添加服务器的IP地址，通过IP地址识别服务器。 IP 主机类型 默认选择Linux主机。此处的主机类型与步骤二：安装ICAgent中安装系统保持一致。
云服务接入LTS概述 云日志服务（LTS）支持采集计算、存储、安全、数据库等多种华为云服务的日志数据，您可以使用LTS对云服务日志进行关键词搜索、运营数据统计分析、运行状况监控告警等多种操作。当前LTS支持采集的云服务日志如下表所示： 表1 云服务接入 序号 云服务简称 云服务名称
问题总览 本文汇总云日志服务的常见问题。 产品咨询问题 AOM1.0、AOM2.0与LTS分别有什么关系？ 如何从第三方云厂商将日志搬迁到华为云LTS? 存储在LTS的日志是否可以用于安全合规审计？ 云日志服务LTS使用建议有哪些？ 云日志服务LTS对比自建ELK Stack有什么优势？
Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。详细如下：LTS权限管理。 父主题： 安全
和转发。 Kibana是一个开源的分析和可视化平台，用于数据的可视化、仪表盘创建和搜索查询。通常与Elasticsearch一起使用。 华为云日志服务LTS在功能丰富度、成本、性能方面优于开源ELK方案，具体对比可以参考云日志服务LTS对比自建ELK Stack有什么优势？。本文
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
