检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志接入 新建跨账号日志接入 查询日志接入 创建日志接入 删除日志接入 修改日志接入 父主题： API说明
告警主题 查询SMN主题 父主题： API说明
、丰富的功能集、简单的配置和低系统资源消耗等特点。Nginx常被用于处理静态文件、负载均衡、反向代理以及缓存等功能，适用于各种规模的网站和应用程序。 Nginx日志主要分为两种：访问日志（access_log）和错误日志（error_log）。这些日志对于系统监控、性能分析、故障排查等都非常有用。
凭证，在API凭证页面中，可直接复制所属区域对应的项目ID。 - Log StreamId 已配置结构化的日志流Id。 登录LTS控制台，在日志管理页面，单击日志组名称对应的按钮，将鼠标悬浮在日志流名称上，即可复制日志流ID。 - AccesskeyId/SecretAccessKey
凭证，在API凭证页面中，可直接复制所属区域对应的项目ID。 - Log StreamId 已配置结构化的日志流Id。 登录LTS控制台，在日志管理页面，单击日志组名称对应的按钮，将鼠标悬浮在日志流名称上，即可复制日志流ID。 - AccesskeyId/SecretAccessKey
用“接入日志 > 云服务接入 > 云容器引擎CCE”直接采集容器标准输出到LTS，不推荐采集到AOM。 CCE集群ID（ClusterID）： 每个集群为固定的ID。 升级ICAgent时，LTS将为您的CCE集群创建对应的日志组和主机组。且该日志组和主机组的名称为k8s-log
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
avg函数 用于计算x的算术平均值。 approx_distinct函数 用于估算x中不重复值的个数。 估算x中不重复值的个数，默认存在2.3%的标准误差 语法：approx_distinct(x) 估算x中不重复值的个数，支持自定义标准误差 语法：approx_distinct(x, e)
互联网阻断应用TOP5图展示互联网阻断应用TOP5的变化情况，所关联的查询分析语句如下所示： SELECT app, COUNT(*) as frequency WHERE action='deny' AND direction='out2in' GROUP BY app ORDER
务控制台所在区域不同，例如华为云其他区域、第三方都属于区域外主机。 功能优势 基于日志文件，无侵入式采集日志。您无需修改应用程序代码，且采集日志不会影响您的应用程序运行。 稳定处理日志采集过程中的各种异常。当遇到网络异常、服务端异常等问题时会采用主动重试、本地缓存数据等措施保障数据安全。
管道符特性针对特定的数据组织形式，对于云日志服务而言，管道符特性的数据主要由两部分构成，一部分是结构化数据，一部分是原始日志。示例如下： {"id": 1, "name": "Bob", "job": "java", "age": 21, "sal": 8000, "gender":
LTS最佳实践总览 以下罗列了云日志服务（LTS）相关的最佳实践。 表1 最佳实践总览 分类 最佳实践 场景说明 日志接入 采集第三方云厂商、互联网数据中心、华为云其他Region云主机日志到LTS 本实践主要介绍将阿里云主机日志采集到华为云LTS的操作步骤，互联网数据中心和华为
ListLogsRequest(); request.withLogGroupId("group_id"); request.withLogStreamId("stream_id"); QueryLtsLogParams body = new QueryLtsLogParams();
e、collectTime）；kubernetes信息（clusterName、clusterId、nameSpace、podName、appName、containerName）。可选择公共tag有：regionName、projectId、logStreamName、logGroupName。
在AOM关闭超额继续采集日志开关，会影响LTS收集日志吗？ 在AOM关闭“超额继续采集日志”开关，会影响LTS收集日志。 云日志服务与应用运维服务的日志采集开关为同步状态，即如果您在应用运维管理服务关闭了“超额继续采集日志”开关，则云日志服务的开关也同样关闭，关闭后将停止采集日志。 详细请参考配置超额采集。
request_method:"GET" \ 转义符号，用于转义双引号（""），转义后的引号表示符号本身。 例如：日志内容为instance_id:nginx"01"，您可以使用instance_id:nginx\"01\"进行查询。 * 通配符搜索，匹配零个、单个、多个字符。 *不支持放在关键词开头，推荐放在关键词的中间部分或者结尾。
授权IAM用户使用云日志服务LTS 如果需要对您所拥有的云日志服务LTS（Log Tank Service）进行精细的权限管理，可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM可以进行如下操作： 根据企业的业务组织，
e、collectTime）；kubernetes信息（clusterName、clusterId、nameSpace、podName、appName、containerName）。可选择公共tag有：regionName、projectId、logStreamName、logG
WAF仪表盘模板（默认搜索方式） Web应用防火墙（Web Application Firewall， WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨
WAF仪表盘模板（管道符方式） Web应用防火墙（Web Application Firewall， WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
