检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
分组聚合（Group By）的字段数量<=5。 分组聚合（Group By）字段基数<=100。 不涉及。 日志时间 日志时间与LTS系统时间差<1小时，否则任务执行失败，无法生成指标上报AOM。 日志时间需要保证基本有序，乱序严重或者超时太严重将无法处理。 典型的：当采集端
Bucket中获取文件内容，并支持定期刷新。支持和其他函数组合使用。 建议日志服务Project和OBS Bucket处于同一地域，使用华为云内网获取数据。 函数格式 res_obs_file(endpoint,bucket,file) 参数说明 参数名称 数据类型 是否必填 说明
new_column:{"family":"Mac","brand":"Apple","model":"Mac"} ua_parse_os 解析User-Agent中的操作系统信息。 函数格式 ua_parse_os(value) 参数说明 参数名称 数据类型 是否必填 说明 value String 是 待解析的User-Agent字符串。
交工单。 前提条件 日志已接入LTS，详细请参考日志接入。 已开通DIS，详细请参考开通DIS通道。 DIS存储独立收费，收费详情请参见：华为云定价。 日志转储至DIS 在云日志服务管理控制台，左侧导航栏中，单击“日志转储”。 在“日志转储”页面右上角，单击“配置转储”。 在“配置转储”页面，设置转储日志相关参数。
在LTS页面无法查询新产生的日志怎么办？ 问题现象 在LTS页面无法查询新产生的日志。 对系统的影响 导致用户无法查询业务日志。 可能原因 LTS控制台上的“ICAgent采集开关”被关闭。 ICAgent上报日志到LTS失败。 在LTS控制台设置的采集配置下发到ICAgent有误。
延迟10Min。 例如：转储周期30分钟，8:30开始转储，最晚8:40可见转储文件。 不涉及。 转储目标桶 仅支持标准桶，不支持并行文件系统。 不涉及。 转储DIS 单个日志流转储任务数量 1 个日志流只能配置一个转储DIS任务。 不涉及。 转储周期 实时转储。 不涉及。 每次转储数据大小
请根据请求返回的错误信息修改请求参数后重试。 400 LTS.0010 The system encountered an internal error 系统内部错误 LTS服务内部异常，此时请联系技术支持工程师处理。 400 LTS.0201 The log group is not existed
繁调用。 使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失败。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
ASCII值。 预览分词效果。 在文本框中输入待预览的日志内容，单击“预览”。 预览确认配置无误后，单击“保存”。 单击“重置”，可恢复到系统默认分词配置。 ASCII码对照表 表1 ASCII码对照表 ASCII值 控制字符 ASCII值 控制字符 ASCII值 控制字符 ASCII值
志进行查询，具体查询步骤如下。 登录云日志服务控制台。 在左侧导航栏中，选择“日志管理”，单击目标日志组和日志流名称，进入日志详情页面。 系统获取ELB原始日志，在日志搜索页面查看具体日志。 单击右上角，在弹出页面中，选择“云端结构化解析”。 选择结构化模板，根据ELB模板进行结
口，即可进行立即上报。 端侧SDK上报的数据是放到labels参数还是contents参数？ 答：固定数据（例如用户ID、设备型号、渠道、系统、网络等）可以放到labels参数，方便进行维度分析；其他数据建议都放到contents参数，然后按需进行索引配置。 集成接入SDK包后对于客户App大小和性能有什么影响吗？
参数类型 描述 categorys Array of strings 采集Windows事件日志类型。Application：应用系统，System：系统，Security：安全，Setup：启动 time_offset AccessConfigTimeOffset object 日志接入偏移时间
接修改该请求，不要重试该请求。 401 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 500 系统内部错误。 503 ServiceUnavailable。被请求的服务无效，服务不可用。 父主题： 使用API接入LTS
参数类型 描述 categorys 否 Array of strings 采集Windows事件日志类型。Application：应用系统，System：系统，Security：安全，Setup：启动 time_offset 否 AccessConfigTimeOffset object
接修改该请求，不要重试该请求。 401 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 500 系统内部错误。 503 ServiceUnavailable。被请求的服务无效，服务不可用。 父主题： 使用API接入LTS
参数类型 描述 categorys Array of strings 采集Windows事件日志类型。Application：应用系统，System：系统，Security：安全，Setup：启动 time_offset AccessConfigTimeOffset object 日志接入偏移时间
参数类型 描述 categorys 是 Array of strings 采集Windows事件日志类型。Application：应用系统，System：系统，Security：安全，Setup：启动 time_offset 是 AccessConfigTimeOffset object
Boolean 预留字段。 表6 StructRule 参数 是否必选 参数类型 描述 type 是 String 内置系统模板类型 param 是 String 系统模板名称 响应参数 状态码： 200 表7 响应Body参数 参数 参数类型 描述 - String 状态码： 400
iod。 timezone_hour函数 计算系统时区和utc时区的小时偏移量。如果提供了时区，则计算系统时区与给定时区的偏移量。 timezone_minute函数 计算系统时区和utc时区的分钟偏移量。如果提供了时区，则计算系统时区与给定时区的偏移量。 time_format函数
Boolean 预留字段。 表6 StructRule 参数 是否必选 参数类型 描述 type 是 String 内置系统模板类型 param 是 String 系统模板名称 响应参数 状态码： 200 表7 响应Body参数 参数 参数类型 描述 - String 状态码： 400
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
