检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云数据库GeminiDB Mongo接入LTS 支持云数据库GeminiDB Mongo日志接入LTS。 具体接入方式请参考日志配置管理。 父主题： 使用云服务接入LTS
LTS配置中心管理 设置LTS日志采集配额和使用量预警 设置LTS日志内容分词 设置ICAgent日志采集开关
false：每个参数都返回所有值，类型为List。 返回结果 返回解析后的JSON数据，具体参数说明如下表所示。 字段 说明 logType 日志类型 uid 日志的唯一标识 time 日志的时间 msg 日志中的信息 函数示例 示例1：设置keep_blank_values为true，返回结果中包含值为空的参数。
项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 最小长度：32 最大长度：32 group_id 是 String 租户想查询的日志流所在的日志组的groupid，一般为36位字符串。 最小长度：36 最大长度：36 topic_id 是 String 日志流id 表2 Query参数
dt_add中weekday参数通常和dt_MO、dt_TU等参数一起使用，表示特定星期几的偏移，如下例所示。 场景1：按年和月进行日期偏移。 原始日志 { "time1" : "2019-06-04 2:41:26" } 加工规则1 e_set("time2", dt_add(v("time1")
(subquery) 如果x是通过指定子查询返回，则返回true。 SELECT str1 WHERE str2 IN (SELECT DISTINCT str2 LIMIT 100) x NOT IN (subquery) 如果x不是通过指定子查询返回，则返回True。 SELECT
场景三：删除和重命名字段（e_drop_fields函数和e_rename函数） 一般情况下，推荐您使用e_compose函数进行多个函数的组合操作。 示例如下所示： 原始日志 {"content":"123", "age":23, "name":"twiss", "IdNumber":1 } 加工规则：首先判断
SDK接入 使用LTS SDK相关问题 使用端侧SDK日志上报，如何配置权限认证？
使用res_obs_file函数从OBS Bucket中获取文件内容，并支持定期刷新。支持和其他函数组合使用。 建议日志服务Project和OBS Bucket处于同一地域，使用华为云内网获取数据。 函数格式 res_obs_file(endpoint,bucket,file) 参数说明 参数名称
计费场景1：免费使用场景 云日志服务支持每个月500 MB/月的免费额度。 假设您有1台服务器，每天产生10MB原始日志，并开启全文索引，日志标准存储时长7天（存储日志的时长，只存7天的日志，第8天则会删除第一天的日志），未开启智能冷存储，使用云日志服务（LTS）30天，基于此场景，具体消费情况如下表1所示。
项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 最小长度：32 最大长度：32 group_id 是 String 租户想查询的日志流所在的日志组的groupid，一般为36位字符串。 最小长度：36 最大长度：36 topic_id 是 String 日志流id 请求参数 表2 请求Header参数
消息模板管理 创建消息模板 修改消息模板 查询消息模板列表 删除消息模板 查询单个消息模板 预览消息模板邮件格式 父主题： API说明
否 需要输出日志流的代称，日志流代称在创建加工任务时配置目标日志流时指定。 tags Dict 否 为日志设置新的标签，以字典格式传入。 加工结果 e_output：输出日志到指定的日志流中，且对应的日志不再执行后面的加工规则。 e_coutput：输出日志到指定的日志流中，且对应的日志继续执行后面的加工规则。
账号权限管理 华为云控制台 支持云日志服务全部功能 不支持 无 华为云IAM 华为云用户自建系统内嵌（免密登录） 支持云日志服务界面全部功能 支持，iframe嵌入到企业内的运维系统，通过企业鉴权系统登录 少，需要前端iframe嵌入 企业鉴权系统 对接Grafana插件 支持Grafana的仪表盘、告警等功能
搜索与分析限制 本文介绍云日志服务查询与分析的限制。 搜索 表1 日志搜索限制 限制项 说明 备注 日志采集到搜索时延 从日志产生到日志在控制台能被搜索到的时间间隔小于2分钟（非阻塞情况下）。 不涉及。 关键词个数 关键词，即单次查询时布尔逻辑符外的条件个数。每次查询最多30个。 如您有更大的使用需求，请提交工单申请。
告警列表 查询活动或历史告警列表 删除活动告警 父主题： API说明
1]}#{current}') 得到的日志： data:{ "k1": 100,"k2": {"k3": 200,"k4": {"k5": 300}}} k2-data#k3:200 k4-k2#k5:300 返回结果 返回附带新字段值的日志。 函数示例 示例1：字段展开操作。 测试数据
超额采集 关闭超额采集开关 打开超额采集开关 父主题： API说明
欠费原因 在按需计费模式下账户的余额不足。 欠费影响 欠费后，无法上报日志，且无法创建日志组和日志流等功能。 避免和处理欠费 减少日志存储时间或及时删除不需要的日志流。 欠费后需要及时充值，详细操作请参见账户充值。 若日志存储在对象存储服务 OBS中的数据不再使用，您可以将他们删除，以免继续扣费。
Project) 创建日志组 POST /v2/{project_id}/groups lts:groups:create - √ x 查询账号下所有日志组 GET /v2/{project_id}/groups lts:groups:list - √ x 修改日志组 POST /v
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
