检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
主机”，查看目标主机的ICAgent状态。详细请参见表1。 表1 ICAgent状态 状态 说明 运行 该服务器的ICAgent运行正常。 未安装 该服务器未安装ICAgent。 安装中 正在为该主机安装ICAgent。安装ICAgent预计需要1分钟左右，请耐心等待。 安装失败 该主机的ICAgent安装失败。
选择已创建的日志组。 - 企业项目 选择已创建的企业项目。 如果当前账号未开通企业项目则不显示该参数。 如果当前账号已开通企业项目，则存在以下情况： 当转储当前账号日志时，下拉框显示当前账号的全部企业项目。 当转储其他账号日志时，若委托账号未开通企业项目，则默认显示“default”。 当转储其他
tent字段的值存储到云日志服务。同时在资源统计和计费时content字段均会统计在内。 开启“上传解析失败日志”后，原始日志将作为_content_parse_fail_字段的值上传到云日志服务。 正则分析：使用正则表达式提取字段。 JSON：通过提取JSON字段将其拆分为键值对。
tent字段的值存储到云日志服务。同时在资源统计和计费时content字段均会统计在内。 开启“上传解析失败日志”后，原始日志将作为_content_parse_fail_字段的值上传到云日志服务。 正则分析：使用正则表达式提取字段。 JSON：通过提取JSON字段将其拆分为键值对。
multi_line_regex 否 String 首行正则表达式 keep_source 否 Boolean 是否上传原始日志 keep_source_if_parse_error 否 Boolean 是否上传解析失败日志 split_sep 否 String 分隔符 自定义字符最大长度10，自定义字符串最大长度30
表1 索引类型 索引类型 说明 全文索引 开启全文索引后，日志服务根据您设置的分词符将整条日志所有字段值拆分成多个词并构建索引。 说明： 用户上传的自定义标签（label）字段，不包含在全文索引中，如果您需要搜索自定义标签字段，请添加对应的字段索引。 LTS内置保留字段，不包含在全文
multi_line_regex String 首行正则表达式 keep_source Boolean 是否上传原始日志 keep_source_if_parse_error Boolean 是否上传解析失败日志 split_sep String 分隔符 自定义字符最大长度10，自定义字符串最大长度30
表1 索引类型 索引类型 说明 全文索引 开启全文索引后，日志服务根据您设置的分词符将整条日志所有字段值拆分成多个词并构建索引。 说明： 用户上传的自定义标签（label）字段，不包含在全文索引中，如果您需要搜索自定义标签字段，请添加对应的字段索引。 LTS内置保留字段，不包含在全文
multi_line_regex String 首行正则表达式 keep_source Boolean 是否上传原始日志 keep_source_if_parse_error Boolean 是否上传解析失败日志 split_sep String 分隔符 自定义字符最大长度10，自定义字符串最大长度30
multi_line_regex 否 String 首行正则表达式 keep_source 否 Boolean 是否上传原始日志 keep_source_if_parse_error 否 Boolean 是否上传解析失败日志 split_sep 否 String 分隔符 自定义字符最大长度10，自定义字符串最大长度30
称REGEX_FILTER。excludeEvents为false时默认收集匹配到的事件。如果为true，则会删除匹配到的event，收集未匹配到的。source连接到正则过滤拦截器的配置： a1.sources.r1.interceptors = regex a1.sources
称REGEX_FILTER。excludeEvents为false时默认收集匹配到的事件。如果为true，则会删除匹配到的event，收集未匹配到的。source连接到正则过滤拦截器的配置： a1.sources.r1.interceptors = regex a1.sources
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
