检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AI开发平台ModelArts接入LTS 支持AI开发平台ModelArts日志接入LTS。 具体接入方法请参见部署模型为在线服务。 父主题： 使用云服务接入LTS
例如在界面上选择content、collectTime、category字段，设置不同的条件，随时可以预览搜索语句，如有问题，可以修改搜索条件，操作简单。 （截图仅供参考，请以实际搜索结果为准） (content:"{\"write_traffic\":11,\"index_traffic\":133
cat oss.icAgent.trace | grep 'als event' | grep -v grep | tail -n 1 以上截图仅供参考，请以实际查询结果为准。从过滤结果查找用户实际设置的日志组、日志流以及采集路径，则确保日志采集配置已下发到ICAgent。 如果日志文件查询不到，则查询日志压缩包。
设置完成后，单击“确定”，LTS根据搜索语句进行日志搜索，在日志搜索下方即可查看搜索结果。（截图仅供参考，请以实际搜索结果为准） 单击搜索框前面的“交互模式”，进入交互式搜索分析页面，在日志分析下方，设置分析规则。（截图仅供参考，请以实际搜索结果为准） 添加指标，选择统计函数作用于选定的字段，计算出用户想要的指标。
) AS "DATA" FROM log WHERE action != '' ) ) Web攻击拦截图表所关联的查询分析语句如下所示： SELECT CASE WHEN diff [ 1 ] < 1000
登录云日志服务控制台，在左侧导航栏中选择“仪表盘 ”。 在仪表盘模板下方，选择“WAF仪表盘模板 > WAF安全日志中心”，查看图表详情。 CC攻击拦截图表所关联的查询分析语句如下所示： * |SELECT CASE WHEN diff [ 1 ] < 1000 THEN
备注 自定义填写主机组描述信息，字符长度0-1024个字符。本示例可不填写。 - 添加主机 在主机列表下方选择勾选已安装ICAgent的主机。截图中的主机仅供参考，请以实际环境中的主机信息为准。 ECS-test-dqy 主机组创建成功后，勾选需要采集日志的主机组。 单击“下一步：采集配置”。
lts.logstorage”，例如6fe5cacc-e5c7-45c4-96e1-a83a37dd263e.lts.logstorage 以下截图仅供参考，请以实际的企业项目ID查询结果为准。 图1 查询资源账单 这里设置的统计维度为“按使用量”，统计周期为“按账期”，您也可以设置其
手动刷新 选择待操作的仪表盘，单击可手动刷新当前页面。 全屏显示 选择待操作的仪表盘，单击，可全屏显示仪表盘。全屏后，勾选保持在线按钮，可以保持在线状态，会话一直有效，当前账号不会退出。 退出全屏显示 将光标移至屏幕上方，单击弹出的，或者单击，或者按键盘中的“Esc”可退出全屏模式。
SDK概述 本文介绍了LTS服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可
日志转储至DWS 数据仓库服务GaussDB(DWS) 是一种基于华为云基础架构和平台的在线数据处理数据库，提供即开即用、可扩展且完全托管的分析型数据库服务。转储至数据仓库服务GaussDB(DWS) ，可以将日志中的结构化字段转储到DWS数据库表中，您可以根据业务场景选择是否使用DWS进行日志转储。
选择授权范围方案，勾选“指定区域项目资源”，根据需要勾选对应区域，单击“确定”。 使用postman等工具获取X-Subject-LoginToken参数。（以下示例截图仅供参考，请以实际获取的参数为准） 通过账号密码获取UserB用户的X-Subject-Token。 接口类型：POST 接口url：ht
选择授权范围方案，勾选“指定区域项目资源”，根据需要勾选对应区域，单击“确定”。 使用postman等工具获取X-Subject-LoginToken参数。（以下示例截图仅供参考，请以实际获取的参数为准） 通过账号密码获取UserB用户的X-Subject-Token。 接口类型：POST 接口url：ht
InfoCreateCategorys{ model.GetAccessConfigWindowsLogInfoCreateCategorysEnum().SYSTEM, model.GetAccessConfigWindowsLogInfoCreateCategorysEnum()
通过日志流标签统计不同部门在LTS的费用开销 为了统计企业内部不同部门在LTS的费用开销情况，您可以在LTS的日志流上添加标签用于识别不同的业务部门，LTS在上传话单给费用中心时会带上这些标签信息。您可以在“账单管理 > 流水和明细账单 > 明细账单”下载LTS的明细账单信息，然
通过日志流标签统计不同部门在LTS的费用开销 为了统计企业内部不同部门在LTS的费用开销情况，您可以在LTS的日志流上添加标签用于识别不同的业务部门，LTS在上传话单给费用中心时会带上这些标签信息。您可以在“账单管理 > 流水和明细账单 > 明细账单”下载LTS的明细账单信息，然
设置LTS日志索引配置 索引是一种存储结构，用于对日志数据进行查询。通过配置索引后，可对日志进行查询和分析操作。不同的索引配置，则会产生不同的查询和分析结果，请根据您的需要，合理配置索引。 索引类型 云日志服务LTS支持全文索引和字段索引，详细请参考表1。 表1 索引类型 索引类型
设置LTS日志索引配置 索引是一种存储结构，用于对日志数据进行查询。通过配置索引后，可对日志进行查询和分析操作。不同的索引配置，则会产生不同的查询和分析结果，请根据您的需要，合理配置索引。 索引类型 云日志服务LTS支持全文索引和字段索引，详细请参考表1。 表1 索引类型 索引类型
object 日志格式。single与multi必须选择一种。 windows_log_info AccessConfigWindowsLogInfoCreate object 日志接入采集Windows事件日志 stdout Boolean 标准输出开关，仅CCE接入类型时使用 stderr
管理LTS主机组 主机组是为了便于分类管理、提升配置多个主机日志采集的效率，对主机进行虚拟分组的单位。云日志服务支持通过一个接入配置来采集多台主机上的日志，您可以将这些主机加入到同一个主机组，并将该主机组关联至对应的接入配置中，配置日志接入时以主机组为单位下发采集配置，方便您对多台主机日志进行采集。请参考图1。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
