检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 交互模式 在下拉框选择日志搜索的字段和条件，搜索框则会展示对应字段的值。根据业务需要，用户可以自定义设置搜索方式，添加关联关系或添加组进行搜索。 下拉框显示的字段为索引配置字段、结构化字段、内置保留字段。 且（AND）表示在多个条件中需要同时满足所有条件才能成立。
如果转换到非string类型失败，int/long/float/double类型会置为默认值0。 - 无效字段填充 转储格式选择ORC时支持设置无效字段填充。 若日志中没有值与上方配置的键值对应，则会用无效字段填充。
时间表达式，举例如下： 5分钟：[-5m@m,@m) 15分钟：[-15m@m,@m) 1小时：[-1h@h,@h) 1天：[-24h@h,@h) 自定义（不超过一天）：[-65m@h,-5m@h) 时间表达式最大值为调度间隔的五倍。
开启“保留原始日志”后，原始日志将作为content字段的值存储到云日志服务。同时在资源统计和计费时content字段均会统计在内。 开启“上传解析失败日志”后，原始日志将作为_content_parse_fail_字段的值上传到云日志服务。
开启“保留原始日志”后，原始日志将作为content字段的值存储到云日志服务。同时在资源统计和计费时content字段均会统计在内。 开启“上传解析失败日志”后，原始日志将作为_content_parse_fail_字段的值上传到云日志服务。
可能有多个值，每个值都是ip:port或者-，用逗号空格隔开。 upstream_addr（该参数适用于独享型负载均衡）：后端主机的IP地址和端口号。可能有多个值，每个值都是ip:port或者-，用逗号空格隔开。 更多信息请参考独享型负载均衡与共享型弹性负载均衡的区别。
可能有多个值，每个值都是ip:port或者-，用逗号空格隔开。 upstream_addr（该参数适用于独享型负载均衡）：后端主机的IP地址和端口号。可能有多个值，每个值都是ip:port或者-，用逗号空格隔开。 更多信息请参考独享型负载均衡与共享型弹性负载均衡的区别。
时间戳拦截器的配置， 参数默认值描述type，类型名称timestamp，也可以使用类名的全路径preserveExisting为false。如果设置为true，若事件中报头已经存在，不会替换时间戳报头的值。
缺省值：None 最小长度：36 最大长度：36 target_log_stream_name String 日志流名称。日志流名称与ID不能同时为空。
时间戳拦截器的配置， 参数默认值描述type，类型名称timestamp，也可以使用类名的全路径preserveExisting为false。如果设置为true，若事件中报头已经存在，不会替换时间戳报头的值。
缺省值：None 最小长度：30 最大长度：30 表3 请求Body参数 参数 是否必选 参数类型 描述 criteria 是 String 快速查询字段 eps_id 否 String 企业项目id name 是 String 创建快速查询名称 search_type 是 String
最小长度：30 最大长度：30 表3 请求Body参数 参数 是否必选 参数类型 描述 id 是 String 结构化规则ID 缺省值：None 最小长度：106 最大长度：106 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 error_code String
Long 结束时间时间戳，毫秒时间 period 是 Integer 查询时间间隔，单位为小时，范围为1-24 resource_type 是 String 资源类型，log_group / log_stream / tenant search_type 是 String 查询流量类型值为
将一条日志拆分成三条日志，给主题赋予三个不同值再进行分裂，经过分裂后会分成除topic不同，其他信息相同的三条日志。
缺省值：None 最小长度：36 最大长度：36 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 调用失败响应信息描述。
最小值：1 最大值：5000 highlight 否 Boolean 日志关键词高亮显示，默认为true（高亮显示），false为取消高亮显示。 缺省值：true is_count 否 Boolean 日志条数统计。默认为false(不统计)，true为统计日志条数。
最大值：3 tokenizer 否 String 分隔符（使用分隔符结构化时需要）。 log_format 否 String Nginx配置规则（使用分隔符结构化时需要）。
最大值：3 tokenizer 否 String 分隔符（使用分隔符结构化时需要）。 log_format 否 String Nginx配置规则（使用分隔符结构化时需要）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
