检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何转储云审计服务CTS的日志？ 云审计CTS与LTS进行系统对接后，系统自动在云日志服务控制台创建日志组和日志流，如果需要将CTS的日志转储至OBS中，您需要进行以下操作： 在云审计服务管理控制台，单击左侧导航栏中的“追踪器”。 单击追踪器“system”操作列的“配置”。 进入基本信息页面，单击下一步。
使用云端结构化解析日志后读写流量、索引流量、存储流量变化说明如下： LTS结构化能力说明： 云端结构化是由LTS服务端通过不同的日志提取方式将日志流中的日志content字段进行结构化的能力。结构化之后会保留content字段，在资源统计和计费时content字段和结构化字段都会统计在内
接入中心”，单击“云主机 ECS-文本日志”进行主机接入配置。 进入选择日志流页面。 单击“所属日志组”后的目标框，在下拉列表中选择具体的日志组（例如lts-group-ECS）。 单击“所属日志流”后的目标框，在下拉列表中选择具体的日志流（例如lts-topic-ECS）。 单击“下一步：选择主机组（可选）”。
若没有开启“允许文件多次采集”，则需要删除重复的采集路径。 检查实时日志是否上报。 登录云日志服务控制台，进入日志管理页面。 单击目标日志流名称，进入日志详情页面。 选择实时日志页面后不需要单击任何按钮。然后尝试触发上报日志，观察实时日志页面是否自动刷新出数据，若有日志，则代表上
图。 输入查询条件后进行搜索，页面会展示该条件下的所有告警信息及这些告警的趋势图，具体查询条件如下： 在页面上方搜索框中可根据日志组、日志流、告警级别、规则名称进行搜索。 设置时间范围，默认时间范围为30分钟（相对）。 时间范围有三种方式，分别是相对时间、整点时间和自定义。您可以根据自己的实际需求，选择时间范围。
String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID domain_id 是 String 账号ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
字段名称包含起来。 日志搜索分析 在云日志服务管理控制台，单击“日志管理”。 在日志组列表中，单击日志组名称前对应的按钮。 在日志流列表中，单击日志流名称，进入日志详情页面。 在“统计图表”页签，在右上角选择时间范围，可以查看原始日志和统计图表。在搜索框由搜索语句和SQL分析语句
避免频繁调用。 使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失败。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
normalize String 否 计算结果数字格式。取值为： floor（默认值）：向下取整。 int：取整。 round：保留N位小数。 ceil：向上取整。 返回结果 返回按照特定粒度获取的两个值的差异值。 函数示例 示例1：对time1和time2字段的值，按照秒计算差异值。 测试数据 {
查询y为最小值时对应的x值，或查询最小的n个y值对应的x值。 count函数 用于计数。 max函数 用于查询x中最大的值。 min函数 用于查询x中最小值。 avg函数 用于计算x的算术平均值。 approx_distinct函数 用于估算x中不重复值的个数。 估算x中不重复值的个数，默认存在2.3%的标准误差 语
eriod。 timezone_hour函数 计算系统时区和utc时区的小时偏移量。如果提供了时区，则计算系统时区与给定时区的偏移量。 timezone_minute函数 计算系统时区和utc时区的分钟偏移量。如果提供了时区，则计算系统时区与给定时区的偏移量。 time_format函数
文本日志”，进行接入日志配置。 选择日志流。 单击“所属日志组”后的目标框，在下拉列表中选择具体的日志组，若没有所需的日志组，单击“所属日志组”目标框后的“新建”，在弹出的创建日志组页面创建新的日志组。 单击“所属日志流”后的目标框，在下拉列表中选择具体的日志流，若没有所需的日志流，单击“所属日志流”目标框后
SUBSTRING(expr, index, [length]) 截取字符串。从指定索引处开始截取，结束位置由指定长度决定。长度按照UTF-16字符个数计算。 SELECT SUBSTRING(str1, 3, 10) WHERE str1 IS NOT NUll RIGHT(expr, [length])
志组中，日志组的名称可以使用应用系统的名称。 日志流规划建议： 如果您的日志是没有固定规则的日志，可以将类似组件的日志采集到同一个日志流，例如java组件、php组件、python组件。类似组件的日志采集到一个日志流的好处是日志流的数量不至于太多而难以管理，如果您的组件数量比较少
ID。 跨流搜索（白名单功能） 目前此功能仅支持白名单用户使用，如有需要请提交工单申请开通。 在当前日志流详情页面，支持跨流搜索日志，即无需退出当前日志搜索页面，即可选择其他日志流搜索日志。 在当前日志流详情页面，单击。 在弹出的跨流搜索页面，选择需要搜索的目标日志流。 单击“确定”。
创建日志组 日志流 日志流（LogStream）是日志读写的基本单位，日志组中可以创建日志流，将不同类型的日志分类存储，方便对日志进一步分类管理。例如，您可以将操作日志、访问日志等接入不同的日志流，查询日志时可以进入对应的日志流快速查看日志。1个日志组中最多可以创建100个日志流。 发布
需要输出日志流的代称，日志流代称在创建加工任务时配置目标日志流时指定。 tags Dict 否 为日志设置新的标签，以字典格式传入。 加工结果 e_output：输出日志到指定的日志流中，且对应的日志不再执行后面的加工规则。 e_coutput：输出日志到指定的日志流中，且对应的日志继续执行后面的加工规则。
景下，需要开启日志流的匿名写入功能，开启后上报日志没有经过有效鉴权，可能产生脏数据。 登录云日志服务控制台。 在日志管理页面，单击日志组名称对应的。 单击“创建日志流”。 在创建日志流页面，开启“匿名写入”，适用于端侧SDK上报日志，打开匿名写入则表示该日志流打开匿名写入权限，不会经过有效鉴权，可能产生脏数据。
单个或者多个日志流的能力，支持Exactly Once语义，在使用时，用户无需关心日志流中shard数量的变化，FlinkLtsLogConsumer会自动感知。 Flink中每一个subtask启动一个LTS SDK的consumer worker负责消费日志流中部分shard
日志转储限制 本文介绍云日志服务转储的限制。 表1 日志转储限制 类别 限制项 说明 备注 转储OBS 单个日志流转储任务数量 1 个日志流只能配置一个转储OBS任务。 不涉及。 转储周期 2分钟、5分钟、30分钟、1小时、3小时、6小时、12小时。 不涉及。 每次转储数据大小 0MB-2GB。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
