检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
展开节点路径：正则include_path 与 exclue_path从路径开头匹配，匹配路径是以.分隔。 JMES过滤 使用JMES选择、计算。 选择特定JSON路径下的元素属性列表：e_json(..., jmes="cve.vendors[*].product",output="product")
项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 缺省值：None group_id 是 String 租户想查询的日志流所在的日志组的groupid，一般为36位字符串。 缺省值：None topic_id 是 String 日志流id 请求参数 表2 请求Header参数 参数
String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID domain_id 是 String 账号ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
KeywordsRequest 参数 是否必选 参数类型 描述 log_stream_id 是 String 日志流id log_stream_name 否 String 日志流名称 log_group_id 是 String 日志组id log_group_name 否 String
本章以ELB日志为例进行介绍，对LTS中的ELB原始日志进行查询，具体查询步骤如下。 登录云日志服务控制台。 在左侧导航栏中，选择“日志管理”，单击目标日志组和日志流名称，进入日志详情页面。 系统获取ELB原始日志，在日志搜索页面查看具体日志。 单击右上角，在弹出页面中，选择“云端结构化解析”。 选择结构
句，可实现对日志的快速执行查询和分析操作。 保存LTS快速查询日志条件 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组或日志流名称，进入日志详情页面。 在“日志搜索”页签，单击，输入“快速查询名称”和“快速查询语句”。默认开启快速查询和快速查询（保存本地）。 图1 创建快速查询
参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用
is_time_range_relative 否 Boolean 是时间范围相对 log_stream_id 是 String 日志流id log_stream_name 否 String 日志流名称 log_group_id 是 String 日志组id log_group_name 否 String
南-深圳；支持部分白名单用户使用的局点有：亚太-曼谷、华北-北京一、华东-上海二、华北-乌兰察布二零二，其他局点暂不支持该功能。 一个日志流最多可创建100个图表。 一个仪表盘最多可添加50个图表。 统计图表类型 支持使用表格、柱状图、折线图等图表类型展示不同场景数据，详细请参考表1。
参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 表2 Query参数 参数 是否必选 参数类型 描述 id 是 String 接入规则ID。 请求参数 表3 请求Header参数 参数
参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 缺省值：None 表2 Query参数 参数 是否必选 参数类型 描述 timezone 是 String 时区 请求参数 表3 请求Header参数
项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 缺省值：None log_group_id 是 String 日志组ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID。 缺省值：None 请求参数 表2 请求Header参数 参数
String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID domain_id 是 String 账号ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
log_group_id String 日志组ID log_stream_id String 日志流ID log_group_name String 日志组名称 log_stream_name String 日志流名称 表14 AccessConfigHostGroupIdList 参数 参数类型
String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID domain_id 是 String 账号ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
is_time_range_relative 否 Boolean 是时间范围相对 log_stream_id 是 String 日志流id log_stream_name 否 String 日志流名称 log_group_id 是 String 日志组id log_group_name 否 String
LogStreams objects 日志流ID集合 log_transfer_info 是 log_transfer_info object 日志转储信息 表4 LogStreams 参数 是否必选 参数类型 描述 log_stream_id 是 String 日志流ID log_stream_name
条告警。 该开关默认为关闭状态，当开启后表示当日志资源使用量超过1024GB时，会触发告警规则。 开启该开关后，默认会自动创建日志组/日志流（lts-system/lts-resource-statistics）和告警规则（log-statistics-alarm）；关闭该开关，
KeywordsRequest 参数 是否必选 参数类型 描述 log_stream_id 是 String 日志流id log_stream_name 否 String 日志流名称 log_group_id 是 String 日志组id log_group_name 否 String
log_group_id String 日志组ID log_stream_id String 日志流ID log_group_name String 日志组名称 log_stream_name String 日志流名称 表13 AccessConfigHostGroupIdList 参数 参数类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
