检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过更新日志转储API将转储任务配置的时区修改。 在API Explorer中测试API功能，API Explorer提供API检索及平台调试能力。 参考API Explorer示例代码，在主机上安装Python SDK。 Python的SDK依赖包地址以及SDK使用说明。 pip
从OBS获取csv文件进行数据富化 本文档介绍如何通过资源函数和映射富化函数从OBS中获取数据对日志数据进行富化。 前提条件 已上传csv文件到OBS。 背景信息 OBS是华为云提供的一个高可靠、高性能、高安全的基于对象的海量存储云服务。针对更新不频繁的数据，建议您存储在OBS上，只需要支付少量的存储费用即可。当
企业路由器ER接入LTS 支持ER企业路由器日志接入LTS。 具体接入方法请参见创建流日志。 父主题： 使用云服务接入LTS
区域内主机就是主机所在区域和用户登录云日志服务控制台所在的区域相同，例如华北-北京四。 区域外主机就是主机所在区域和用户登录云日志服务控制台所在区域不同，例如华为云其他区域、第三方都属于区域外主机。 功能优势 基于日志文件，无侵入式采集日志。您无需修改应用程序代码，且采集日志不会影响您的应用程序运行。
转储标签：开启后，会将日志流标签添加至转储内容。 开启 单击“确定”，完成配置。当转储任务状态为“正常”时，表示转储任务创建成功。当选择对其他账号日志进行转储时，被委托人的转储界面，日志组和日志流属于委托人，前端单击日志组名称、日志流名称时，需要通过委托跳转到委托人的日志组、日志流界面。 单击
如果要通过终端节点的方式打通AOM/LTS的网络，需要为AOM和LTS各自购买1个终端节点。 创建AOM/LTS终端节点的方法： 登录华为云VPC终端节点 VPCEP控制台，进入终端节点页面。 单击“购买终端节点”。 在购买终端节点页面，选择终端节点所在的区域，“服务类别”选
Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。详细如下：LTS权限管理。 父主题： 安全
GREATEST([expr1, ...])/ LEAST([expr1, ...])函数 GREATEST函数，计算零个或多个表达式，并根据上述比较返回最大值。 LEAST函数，计算零个或多个表达式，并根据上述比较返回最小值。 字段样例 Num: 11785730 查询和分析语句 select
问题总览 本文汇总云日志服务的常见问题。 产品咨询问题 AOM1.0、AOM2.0与LTS分别有什么关系？ 如何从第三方云厂商将日志搬迁到华为云LTS? 存储在LTS的日志是否可以用于安全合规审计？ 云日志服务LTS使用建议有哪些？ 云日志服务LTS对比自建ELK Stack有什么优势？
敏、过滤、分裂等功能；另外结合定时SQL统计，可以对数据实现聚合统计。 支持用户使用SDK消费LTS日志，可以获取全量日志数据，可以作为流计算的数据源（SDK消费功能邀测中，暂未开放）。
op_eq 按照a==b条件进行计算，返回true或false。a和b类型必须一致，例如都是字符串、数字或者列表。 op_ge 按照a>=b条件进行计算，返回true或false。a和b类型必须一致，例如都是字符串、数字或者列表。 op_gt 按照a>b条件进行计算，返回true或fals
确认云日志服务的区域，请用户根据所在区域，获取regionid。 获取华为账号的AK/SK。 获取华为云账号的项目ID（project id），详情请参见“我的凭证 >API凭证”。 获取需要上报到LTS的日志组ID、日志流ID。 当前仅支持内网上报，需要在ECS主机上使用。 目前此功能
取消收藏 功能介绍 取消日志流收藏 调用方法 请参见如何调用API。 URI DELETE /v1.0/{project_id}/lts/favorite/{fav_res_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，
次类推。 LTS控制台使用GB/月是为了让用户更好理解；费用中心使用GB/小时的原因是LTS日志存储量的计费是按小时上报话单扣费，使用小时计算费用更加准确。 当月资源包没有使用完，会存到下个月吗？ 答：不会，资源包剩余量=总量-已使用量，资源包到期后，剩余资源不会结余，自动清零。
annotations.results[0].url 日志组/日志流名称：$event.annotations.results[0].resource_id 只支持添加首次创建的日志组/日志流原始名称，不支持添加修改后的日志组/日志流名称。 日志流的企业项目ID：$event.annotations
存储在LTS，随时查询用于安全合规审计场景。 如果使用日志组的日志存储时间，请参考管理日志组修改日志存储时间；如果使用日志流的日志存储时间，请参考管理日志流修改日志存储时间。 父主题： 产品咨询问题
0.2.1 collectTime: 1562741899 topic: 时间相关的计算：Unix时间戳是从1970年1月1日开始所经过的秒数，因此在很多场景下便于直接进行日期时间相关的计算，例如如下示例。 原始日志 { "time1": 1562741899, "time2":
择待收藏的日志流。 单击日志流操作列的“更多 > 编辑收藏”，选择收藏方式，单击“确定”，即可收藏日志流。 收藏成功后，在右侧我的收藏/我的收藏（本地缓存）展示框中，即可展示您收藏的日志流信息。 最近访问 最近访问展示最近访问的日志流。最近访问最多可显示3条日志流访问记录。 图1
在LTS控制台如何手动删除日志数据？ 不可以手动删除日志数据。LTS后台会根据设置的日志存储时间自动清理过期的日志数据。 设置日志存储时间请参考管理日志流。 父主题： 日志搜索与分析
在弹出的创建日志组页面创建新的日志组。 单击“所属日志流”后的目标框，在下拉列表中选择具体的日志流，若没有所需的日志流，单击“所属日志流”目标框后的“新建”，在弹出的创建日志流页面创建新的日志流。 图1 采集到自定义日志流 单击“下一步：检查依赖项”。 步骤2：检查依赖项 系统自动检查以下三项是否符合要求：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
