检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
LTS的监控安全风险 监控安全风险 简要说明 详细介绍 日志告警 LTS支持日志告警能力，包括关键词告警和SQL告警。 关键词告警：对日志流中的日志数据进行关键词统计，通过设置告警规则，监控日志中的关键词，通过在一定时间段内，统计日志中关键字出现的次数，实时监控服务运行状态。 S
组ID、日志流ID 缺省值：None 表2 Query参数 参数 是否必选 参数类型 描述 log_group_id 是 String 日志组ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID log_stream_id 是 String 日志流ID，获取方
创建快速分析前请先对原始日志进行设置云端结构化解析日志。 创建快速分析 快速分析以日志流为单位，请参考如下步骤创建快速分析。 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组或日志流名称，进入日志详情页面。 支持两种方式创建快速分析： 单击进入设置详情页面，在索引配置
参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用
GetQuerySearchCriteriasBody objects 单个日志流的快速查询 log_stream_id String 日志流id log_stream_name String 日志流名称 表5 GetQuerySearchCriteriasBody 参数 参数类型
String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID domain_id 是 String 账号ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 表2 Query参数 参数 是否必选 参数类型 描述 type 是 String
日志转储信息 表5 log_streams 参数 参数类型 描述 log_stream_id String 日志流ID log_stream_name String 日志流名称 表6 log_transfer_info_RespBody 参数 参数类型 描述 log_agency_transfer
答：不能，冷存储的日志不支持重新转为标准存储。 问题：标准存储的日志转换成冷存储的生效周期有多久？ 答：1个小时内。 问题：日志存储一段时间后，修改日志流的配置，设置日志冷存储，存量日志会自动转存到冷存储中吗？比如用户日志存储时间设置为30天，当前日志已经存储了10天，现在修改日志流配置，开启
参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 表2 Query参数 参数 是否必选 参数类型 描述 log_converge_switch 是 String 开关参数 请求参数 表3
日志转储信息 表6 log_streams 参数 参数类型 描述 log_stream_id String 日志流ID log_stream_name String 日志流名称 表7 log_transfer_info_RespBody 参数 参数类型 描述 log_agency_transfer
target_log_group_name String 目标日志组名称 target_log_stream_id String 日志流id target_log_stream_name String 目标日志流名称 状态码： 400 表8 响应Body参数 参数 参数类型 描述 code String 错误码。
参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID sql_alarm_rule_id 是 String Sql告警规则id。 请求参数 表2 请求Header参数 参数 是否必选 参数类型
参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID keywords_alarm_rule_id 是 String 关键词告警规则id。 请求参数 表2 请求Header参数 参数 是否必选
图例 查看饼图 登录云日志服务控制台。 在左侧导航栏中，选择“日志管理”，进入日志管理页面。 在日志管理页面中，选择目标日志组和日志流，进入日志流详情页面。 选择“日志分析”。 请参考SQL分析语法输入查询和分析语句，设置查询和分析的时间范围，单击“查询”。 单击图标，使用饼图展
将日志中的时间字段设置为接入配置的时间。 开启自定义日志时间 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组和日志流名称。 在日志流详情页面，单击右上角，在弹出页面中，选择“云端结构化解析”，详细请参考设置日志云端结构化解析。 配置完成后，开启自定义日志时间开关，配置如下参数。
参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 表2 Query参数 参数 是否必选 参数类型 描述 offset 是 Integer 查询游标，初始传入0，后续从上一次的返回值中获取。
将日志中的时间字段设置为接入配置的时间。 开启自定义日志时间 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组和日志流名称。 在日志流详情页面，单击右上角，在弹出页面中，选择“云端结构化解析”，详细请参考设置日志云端结构化解析。 配置完成后，开启自定义日志时间开关，配置如下参数。
项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 缺省值：None group_id 是 String 租户想查询的日志流所在的日志组的groupid，一般为36位字符串。 缺省值：None topic_id 是 String 日志流id 请求参数 表2 请求Header参数 参数
参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用
参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
