检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志转储限制 本文介绍云日志服务转储的限制。 表1 日志转储限制 类别 限制项 说明 备注 转储OBS 单个日志流转储任务数量 1 个日志流只能配置一个转储OBS任务。 不涉及。 转储周期 2分钟、5分钟、30分钟、1小时、3小时、6小时、12小时。 不涉及。 每次转储数据大小 0MB-2GB。
登录云日志服务控制台。 左侧导航选择“日志转储”。 在“日志转储”页面右上角，单击“配置转储”。 在“配置转储”页面，设置转储日志相关参数。 表1 配置转储参数说明 参数名称 说明 示例 日志源 当前账号：对用户所在账号下所产生的日志进行转储。 其他账号：对委托人账号下所产生的日志进
结果动态呈现到aom的Prometheus实例，操作简单且功能强大。 前提条件 已创建日志生成指标，详情请参见日志生成指标（邀测）。 日志配置结构化，详情请参见设置云端结构化解析日志。 日志生成指标任务监控中心 登录云日志服务控制台，在左侧导航栏中选择“仪表盘 ”。 在仪表盘模板下方，选择“METRIC仪表盘模板
本实践介绍采集多渠道日志数据到LTS。 日志搜索与分析 在LTS页面分析华为云ELB日志 本实践主要介绍将ELB日志接入LTS后，配置日志结构化后，即可进行日志搜索分析。 日志搜索与分析 通过LTS仪表盘可视化ELB日志分析结果 本实践主要介绍将ELB日志接入LTS后，配置日志结构化后，支持使用仪表盘
修改Grafana配置文件 打开配置文件： 使用YUM或RPM安装的Grafana：/etc/grafana/grafana.ini 使用.tar.gz文件安装的Grafana：{PATH_TO}/grafana-{VERSION}/conf/defaults.ini 在配置文件的[pl
云防火墙（Cloud Firewall，CFW）是新一代的云原生防火墙，提供云上互联网边界和VPC边界的防护，包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等，同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求，极简应用让用户快速灵
若修改时传入此字段，将覆盖原有配置 首次配置元数据时，此字段必填，值为["pathFile"] (其中pathFile为默认的必传字段，其余字段可选) custom_key_value Map<String,String> 自定义键值对：配置日志接入规则时，可以配置自定义键值对规则，上报
修改Grafana配置文件 打开配置文件： 使用YUM或RPM安装的Grafana：/etc/grafana/grafana.ini 使用.tar.gz文件安装的Grafana：{PATH_TO}/grafana-{VERSION}/conf/defaults.ini 在配置文件的[pl
单击图标，使用柱状图展示查询数据。在通用配置下方，参考表1配置参数。 图1 柱状图 表1 柱状图参数说明 类别 参数 说明 标准配置 格式化 将Y轴按照指定格式进行显示。 单位 自定义配置Y轴的单位。 小数点位数 设置显示数值小数点位数。 图表名称字号 设置图表名称的字号大小。 柱配置 方向 选择基础柱状图或横向柱状图。
List/ Dict 否 匹配后目标字段名。当正则表达式参数没有配置命名捕获的名称时，必须配置该参数。 mode String 否 字段的覆盖模式。默认为fill-auto。关于更多字段值及含义请参见字段提取检查与覆盖模式。 pack_json String 否 将正则表达式的所
主机”，进入“主机”页面。 单击“安装ICAgent”， 安装系统选择“Linux”，主机类型选择“区域内主机”，“安装方式”选择“获取AK/SK凭证”，单击“复制命令”复制ICAgent安装命令，并手动替换AK/SK。 使用root用户登录syslog服务器，执行ICAgent安装命令进行安装，当显示“ICAgent
支持秒级日志查询和分钟级日志监控，通过配置告警规则和告警通知，实现分钟级问题定位和分析。 支持将日志转储至OBS实现长期保存，满足网络安全要求。 LTS提供解决方案参考如下图1，可以实现统一收集生产环境应用日志，开发人员检索分析日志，运维人员基于日志配置告警，实时感知现网业务，及时发现并解决故障问题。
使用前必读 欢迎使用云日志服务（Log Tank Service，简称LTS）。LTS用于收集来自主机和云服务的日志数据，通过海量日志数据的分析与处理，可以将云服务和应用程序的可用性和性能最大化，为您提供一个实时、高效、安全的日志处理能力，帮助您快速高效地进行实时决策分析、设备运维管理、用户业务趋势分析等。
查看LTS告警列表 云日志服务支持对日志数据进行监控，通过配置关键词告警规则或sql告警规则，定时查询日志数据。当设置的匹配条数或条件表达式满足时，将告警进行上报，用户可以在LTS控制台查看告警。 前提条件 已创建告警规则。 查看告警 登录云日志服务控制台。 左侧导航选择“日志告警”。
除了这些基本字段外，IIS日志还可以包含其他自定义字段，具体取决于IIS的配置和安装的扩展。 采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。
登录云日志服务控制台，在左侧导航栏中选择“日志转储 ”。 在“日志转储”页面中，单击右上角“配置转储”。 在“配置转储”页面中，选择转储对象“DLI集群”，并配置各参数信息。 表1 配置转储参数说明 参数名称 说明 示例 是否开启转储 选择是否开启转储。 开启 转储对象 选择转储的云服务。
若修改时传入此字段，将覆盖原有配置 首次配置元数据时，此字段必填，值为["pathFile"] (其中pathFile为默认的必传字段，其余字段可选) custom_key_value 否 Map<String,String> 自定义键值对：配置日志接入规则时，可以配置自定义键值对规则，上
URI-scheme：表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint：指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京一”区域的Endpoint为“iam
日志搜索与分析（默认推荐） 日志搜索与分析概述 设置云端结构化解析日志 设置LTS日志索引配置 搜索日志 查看LTS实时日志 分析LTS日志 SQL分析语法介绍
析结果。 结构化配置时，如果使用系统模板，则系统模板中的时间为自定义日志时间。支持通过模板名称搜索模板，方便用户快速查询模板信息。 string类型的字段不支持使用运算符（>=<）或 in 语法进行范围查询，建议使用星号（*）或问号（?）进行模糊查询。需要重新配置结构化，将该字段修改为数字类型。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
