检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
源日志组/流名称 选择已完成结构化配置的日志组/流，即表示源日志组/流中的日志内容通过定时SQL处理后，将存储到目标日志组/日志流中。 统计类型 SQL统计（使用旧SQL引擎） SQL代码 输入的查询和分析语句，定时SQL运行时，云日志服务将执行该查询和分析语句分析日志。
抹零金额 华为云产品定价精度为小数点后8位（单位：元），因此在计费过程中会产生小数点后8位的资源使用费用。而在实际扣费时，仅扣除到小数点后2位，小数点后第3位到第8位部分金额会被舍弃，这种舍弃部分的金额称作抹零金额。
前提条件 如果您使用华为账号创建的IAM用户进行操作，IAM用户需要具备足够的权限才能使用云日志服务。具体操作请参见授权IAM用户使用云日志服务LTS。 创建日志组 登录云日志服务控制台。 进入“日志管理”页面，单击“创建日志组”。
表1 配置转储参数说明 参数名称 说明 示例 日志源 当前账号：对用户所在账号下所产生的日志进行转储。 其他账号：对委托人账号下所产生的日志进行转储，如需转储其他账号日志，需该账号使用者在IAM中创建委托。 当前账号 转储方式 日志源选择当前账号时，选择周期性转储。
获取华为账号的AK/SK 获取项目ID（project id），详细步骤请参考API凭证。 图1 获取Project_ID 请参考地区和终端节点获取Region&iam_Endpoint。
说明： 每个日志生成指标规则后台会默认分配1个后台执行任务，单个后台执行任务能处理的源日志流量有一定的性能规格。如果您的源日志流量超过单个后台执行任务的处理规格，支持提工单申请配置扩大单个规则的后台执行任务数量。
方案介绍 云日志服务支持通过创建DSL加工任务，将用户源日志流数据进行加工输出到目标日志流中，主要操作流程如下： 通过协同消费组对源日志流的数据进行读取。 通过加工规则对读取到的每一条数据进行加工处理。 将加工后的数据写入目标日志流。
/bin/grafana-server web 添加数据源 在左侧菜单栏中，单击 选择Data Sources，进入Data Sources页面，单击Add data source，添加数据源，选择hws-lts-grafana-datasource-plugin。
添加数据源 在浏览器中输入localhost:3000进行访问，登录Grafana服务。 初始账号密码是admin/admin。 在左侧菜单栏中，单击 选择Data Sources，进入Data Sources页面，单击Add data source，添加数据源。 配置数据源。
数据接入服务每小时可从数十万种数据源（如IoT数据采集、日志和定位追踪事件、网站点击流、社交媒体源等）中连续捕获、传送和存储数TB数据。
by "时间" order by "时间" 流日志详情图表所关联的查询分析语句如下所示： SELECT "instance_id" as "实例ID", "resource_id" as "连接ID", "project_id" as "项目ID", "srcaddr" as "源IP
配置数据源。 选择源日志组，若没有，则单击创建日志组。 超出存储时间的日志将会被自动删除，您可以按需将日志数据转储至OBS桶中长期存储。 如果您的日志尚未接入LTS，请参考日志接入，创建日志接入规则，并配置结构化解析规则。 选择日志流，若没有，则单击创建日志流。
PV DESC 互联网访问应用分布图展示互联网访问应用分布的变化情况，所关联的查询分析语句如下所示： SELECT app, COUNT(*) AS num WHERE direction='out2in' GROUP BY app ORDER BY num DESC 互联网访问源IP
String 目标日志组名称 log_stream_config Array of LogMappingStreamInfo objects 日志流配置 表5 LogMappingStreamInfo 参数 参数类型 描述 source_log_stream_id String 源日志流
数据源配置：选择数据源类型，进行对应的数据源配置。支持的数据源类型有容器标准输出、容器文件路径、节点文件路径和K8S事件。 表1 采集配置参数表 类型 参数配置 容器标准输出 采集集群内指定容器日志，仅支持Stderr和Stdout的日志。
目前两种告警类型有共同变量如下： 告警级别：${event_severity}; 发生时间：${starts_at}; 告警源：$event.metadata.resource_provider; 资源类型：$event.metadata.resource_type; 资源标识：$
目前两种告警类型有共同变量如下： 告警级别：${event_severity}; 发生时间：${starts_at}; 告警源：$event.metadata.resource_provider; 资源类型：$event.metadata.resource_type; 资源标识：$
目前两种告警类型有共同变量如下： 告警级别：${event_severity}; 发生时间：${starts_at}; 告警源：$event.metadata.resource_provider; 资源类型：$event.metadata.resource_type; 资源标识：$
SELECT DISTINCT visitCount FROM 表示当前查询数据的源数据集， 可以是当前日志流的结构化数据, 也可以是当前日志流结构化数据的一个子集。 不加FROM的时候默认从当前日志流结构化数据查询，如果查询的数据源是一个子集， 则需要自己编写子查询语句。
支持用户使用SDK消费LTS日志，可以获取全量日志数据，可以作为流计算的数据源（SDK消费功能邀测中，暂未开放）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
