检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
该配置才有效。 添加自定义绕接规则，ICAgent目前是通过文件名规则来判断是否为绕接文件，如果您的绕接规则不符合内置类型时，可以通过单击“添加自定义绕接规则”来进行匹配，避免重复采集和绕接时的日志丢失。 内置类型为{basename}{连接符}{绕接标识}.后缀，{basename}
分页显示查询分析结果 用户在查询分析日志时，查询分析结果内容过多会影响显示速度和查询体验。云日志服务LTS支持分页显示查询分析结果，可控制每次返回的日志数量。本文介绍查询结果和分析结果的分页方法。 分页方式 云日志服务的日志搜索和统计图表功能支持在查询分析语句中同时实现关键字查询和针对查询结果进行SQL分析。
使用ICAgent采集日志时，推荐的日志轮转方案是什么？ 日志轮转也叫日志切割或日志绕接，通俗来讲是对日志文件的大小进行控制。 软件系统通常会长时间的不停机运行，这样会产生很多信息记录到不同的日志中。随着时间的推移，日志的容量自然会越来越大，而硬盘的空间是有限的，就需要对日志文件的大小进行控制。
日志搜索与分析概述 日志搜索与分析是运维中不可或缺的一环。日志接入成功后，云日志服务（LTS）支持对采集成功的日志数据进行搜索与分析。通过合理的日志收集、高效的搜索方法和专业的分析工具，可以实现对系统或应用的全面监控和精细化管理。 执行搜索与分析前，需要将上报的日志进行结构化配置
分析的Serverless融合处理分析服务。 适用于需要对海量日志内容进行分析，大数据处理的场景，例如游戏公司不同部门日常通过游戏数据分析平台，分析每日新增日志获取所需指标，通过数据来辅助决策等场景。 父主题： 日志转储
existed 状态码：401 表10 响应Body参数 参数 参数类型 描述 error_code String 错误码。 枚举值： LTS.0403 error_msg String 调用失败响应信息描述。 枚举值： Invalid projectId 状态码：403 表11 响应Body参数
String 目标日志流名称 状态码：400 表8 响应Body参数 参数 参数类型 描述 code String 错误码。 枚举值： LTS.0014 details String 调用失败响应信息描述。 枚举值： Operation DB failed 状态码：401 表9 响应Body参数
枚举值： 7 状态码：400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码。 枚举值： LTS.0403 error_msg String 调用失败响应信息描述。 枚举值： Invalid projectId 状态码：401 表7 响应Body参数
最大长度：106 响应参数 状态码：200 表4 响应Body参数 参数 参数类型 描述 error_code String SVCSTG.ALS.200200 error_msg String delete struct config successfully 状态码：400 表5 响应Body参数
=+-@字符，但首尾不能包含空格。长度不能超过255个字符。 响应参数 状态码：201 表5 响应Body参数 参数 参数类型 描述 log_stream_id String 创建的日志流的Id。 最小长度：36 最大长度：36 状态码：400 表6 响应Body参数 参数 参数类型 描述 error_code
响应参数 状态码：200 表7 响应Body参数 参数 参数类型 描述 errorCode String 错误码 errorMessage String 错误信息描述 result String 结果 isQueryComplete Boolean 是否查询完成 状态码：400 表8
internal error" } 状态码 状态码 描述 200 请求响应成功。 401 AuthFailed。鉴权失败, 请确认token后再次请求 。 403 Forbidden。请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，
verify error 状态码：403 表14 响应Body参数 参数 参数类型 描述 error_code String 错误码。 枚举值： LTS.0403 error_msg String 调用失败响应信息描述。 枚举值： Invalid projectId 状态码：500 表15 响应Body参数
=+-@字符，但首尾不能包含空格。长度不能超过255个字符。 响应参数 状态码：201 表6 响应Body参数 参数 参数类型 描述 log_group_id String 创建的日志组的ID。 最小长度：36 最大长度：36 状态码：400 表7 响应Body参数 参数 参数类型 描述 error_code
=+-@字符，但首尾不能包含空格。长度不能超过255个字符。 状态码：400 表13 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 调用失败响应信息描述。 枚举值： Invalid projectId 状态码：500 表14 响应Body参数
String 目标日志流名称 状态码：400 表9 响应Body参数 参数 参数类型 描述 code String 错误码。 枚举值： LTS.0014 details String 调用失败响应信息描述。 枚举值： Operation DB failed 状态码：401 表10 响应Body参数
日志存储时间（天）。 状态码：400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码。 枚举值： LTS.0403 error_msg String 调用失败响应信息描述。 枚举值： Invalid projectId 状态码：401 表7 响应Body参数
log group 状态码：401 表14 响应Body参数 参数 参数类型 描述 error_code String 错误码。 枚举值： LTS.0403 error_msg String 调用失败响应信息描述。 枚举值： Invalid projectId 状态码：403 表15 响应Body参数
能够同时从多个来源实时接收、转换并将数据发送到用户选择的“存储库”。通常用于日志的收集、过滤和转发。 Kibana是一个开源的分析和可视化平台，用于数据的可视化、仪表盘创建和搜索查询。通常与Elasticsearch一起使用。 华为云日志服务LTS在功能丰富度、成本、性能方面优于
error." } 状态码：500 InternalServerError。 表明服务端能被请求访问到，但是服务内部出错。 { "error_code" : "LTS.0102", "error_msg" : "Query empty." } 状态码 状态码 描述 200 请求响应成功，查询索引配置成功。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
