检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
加工规则 e_set( "time", dt_parsetimestamp(v("log_time"), tz="Asia/Shanghai"), mode="overwrite", ) e_set("tmp_ms", dt_prop(v("log_time"), "microsecond"))
public static void main(String[] args) { // The AK and SK used for authentication are hard-coded or stored in plaintext, which has great
打开上传原始日志开关后，原始日志将作为content字段的值上传到日志服务。 上传解析失败日志。 打开上传解析失败日志开关后，原始日志将作为_content_parse_fail_字段的值上传到日志服务。 自定义日志时间。 开启后可指定某一字段作为日志时间，或关闭此项使用日志被采集时间作为日志时间。 json解析
"password": "********", "domain": { "name": "domainname" } }
{ "domain_id": "accountid", "name": "username", "password": "**********", "email": "email", "description":
public static void main(String[] args) { // The AK and SK used for authentication are hard-coded or stored in plaintext, which has great
public static void main(String[] args) { // The AK and SK used for authentication are hard-coded or stored in plaintext, which has great
"Asia/Shanghai" } tz: Asia/Shanghai 加工规则 e_set("dt_fromtimestamp",dt_fromtimestamp(v("time"),tz=v("tz"))) 加工结果 time: 1559500886 tz: Asia/Shanghai dt_fromtimestamp:
"k1":"q=asd&a=1&b=2&__1__=3" } 加工规则 # 以&分隔键值后,用&分隔提取出关键字 e_kv_delimit("k1", pair_sep=r"&") 加工结果 { "q": "asd", "a": 1, "b": 2, "k1": "q=asd&a=1&b=2&__1__=3"
使用e_dict_map、e_search_dict_map函数进行数据富化 本文介绍使用映射富化函数e_dict_map、e_search_dict_map进行数据富化的实践案例。 背景信息 日志服务数据加工映射富化函数包括普通映射函数和搜索映射函数，两者区别如下所示： 普通映
hostId、hostName、pathFile、collectTime、clusterName、clusterId、 podName、containerName、regionName、projectId、logGroupName和logStreamName。 在结构化字段和表字段的下拉框，选择您需要转储的字段。
'Asia/Shanghai') 表13 查询分析结果 类型 场景 查询语句 FROM_UNIXTIME(1626774758000, 'Asia/Shanghai') 返回结果 2021-07-20 17:52:38.000 Asia/Shanghai 将秒级或毫秒级时间戳转换
String 响应结果。 状态码为 503 时: 表8 响应Body参数 参数 参数类型 描述 result String ServiceUnavailable。 被请求的服务无效，服务不可用。 请求示例 POST https://{接入点IP:8102}/v2/{project_id}
表明服务端能被请求访问到，但是服务内部出错。 { "error_code" : "LTS.2002", "error_msg" : "Failed to delete alarm rule." } 状态码 状态码 描述 200 请求响应成功。 500 表明服务端能被请求访问到，但是服务内部出错。
表明服务端能被请求访问到，但是服务内部出错。 { "error_code" : "LTS.2002", "error_msg" : "Failed to update alarm rule." } 状态码 状态码 描述 200 请求响应成功。 500 表明服务端能被请求访问到，但是服务内部出错。
认的采集日志流分别为标准输出/错误stdout-{ClusterID}、节点文件hostfile-{ClusterID}、容器文件containerfile-{ClusterID}、K8S事件: event-{ClusterID}。日志流名称会根据ClusterID自动命名，例如
public static void main(String[] args) { // The AK and SK used for authentication are hard-coded or stored in plaintext, which has great
String 响应结果。 状态码为 503 时: 表9 响应Body参数 参数 参数类型 描述 result String ServiceUnavailable。 被请求的服务无效，服务不可用。 请求示例 POST https://{接入点IP:8102}/v2/{project_id}
解决虚机日志配置中黑名单路径不生效问题。 优化containerd标准输出日志采集的问题。 2024-05-20 5.12.184 解决容器日志采集功能中无法排除绕接文件的问题。 节点日志采集功能并发采集协程调整为32个。 2024-05-16 5.12.183 优化containerd节点采集容器标准输出绕接文件的问题。
事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 500 更新超额采集开关状态失败。 503 ServiceUnavailable。被请求的服务无效, 服务不可用。 错误码 请参见错误码。 父主题： 超额采集
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
