检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志组/日志流超过最大创建条数。 当提示以上报错时，须删除日志流对应的接入规则。 预览完成后，单击“提交”，等待创建日志接入成功。 配置接入完成。 配置完成后，数据将会在1小时内完成同步，请您耐心等待。 当接入多个日志流时，单击“返回接入配置列表”可查看日志接入列表。 当接入单个日志流时，单击“返回接入配置
results[0].raw_results; 说明： 变量后面的分号";"为英文符号，必须添加，否则模板会出现替换失败的情况。 topic String 邮件主题,只有sub_type=email时生效 状态码： 500 表6 响应Body参数 参数 参数类型 描述 error_code
e_keep(e_has(...))：满足条件时保留，不满足条件时丢弃。 e_drop(e_has(...) )：满足条件时丢弃，不满足条件时保留。 e_if_else(e_has("..."), KEEP, DROP)：满足条件时保留，不满足条件时丢弃。 e_if(e_not_has("
别为0时、5时、10时、15时、20时。例如：当前时间为16:37，下一次查询时间为20:00。 0 14 * * *每天14:00查询一次。 0 0 10 * *每月10日00:00查询一次。 调度时间范围 调度的时间范围，具体说明如下： 某时间开始：实例调度的开始时间，不设时
标准输出开关，仅CCE接入类型时使用 stderr Boolean 标准输出开关标准错误开关，仅CCE接入类型时使用 pathType String CCE接入类型，仅CCE接入类型时使用 namespaceRegex String K8s Namespace正则匹配，仅CCE接入类型时使用 podNameRegex
ELSE sip END) != '*' ORDER BY mb_in DESC LIMIT 10 访问域名图表所关联的查询分析语句如下所示： SELECT http_host, count( 1 ) AS "被访问次数"
参数类型 描述 offset 是 Long 偏移时间。 当"unit"选择"day"时，范围为1~7天。 当"unit"选择"hour"时，范围为1~168小时。 当"unit"选择"sec"时，范围为1~604800秒。 unit 是 String 偏移时间单位。day ：天，hour：小时，sec：秒
LTS搜索语法介绍 云日志服务LTS提供一套搜索语法用于设置搜索条件，帮助您更有效地搜索日志。 查询语句用来指定日志查询时的过滤规则，返回符合条件的日志。根据索引配置方式可分为全文查询和字段查询，根据查询精确程度可分为精确查询和模糊查询。详细请参考表1。 SQL是用于访问和处理数
据。例如当前时间为19:20:31，设置相对时间1小时，表示查询18:20:31~19:20:31的日志数据。 整点时间：表示查询最近整点1分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置整点时间1小时，表示查询18:00:00~19:00:00的日志数据。
据。例如当前时间为19:20:31，设置相对时间1小时，表示查询18:20:31~19:20:31的日志数据。 整点时间：表示查询最近整点1分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置整点时间1小时，表示查询18:00:00~19:00:00的日志数据。
是否将字段展开。 没有配置jmes参数时，则默认为true，表示展开。 配置jmes参数时，则默认为false，表示不展开。 depth Number 否 字段展开的深度。取值范围为1~2000，1表示只展开第一层，默认为100层。 prefix String 否 展开时添加为字段名的前缀。 suffix
使用LTS SDK相关问题 本文介绍使用LTS SDK的常见问题和相关报错的处理方法。 端侧SDK日志接入LTS时需要注意什么？ 答：请用户在使用端侧SDK日志接入LTS时，建议提前做好一键关闭日志上报、逐步提升上报流量等措施，做到及时止损，如果您的移动端日志流量非常大，请提前知会LTS技术支持为您提前预留资源。
当日志量太大，分配给ICAgent的资源无法满足日志上报的要求时，ICAgent尽量上报，失败会重试，持续资源不足日志采集会积压。 不涉及。 超时最大尝试时间 周期性重试。 不涉及。 状态自检 通过心跳检测采集器状态是否正常。 不涉及。 Checkpoint超时时间 12小时无更新，则自动删除Checkpoint。
results[0].raw_results; 说明： 变量后面的分号";"为英文符号，必须添加，否则模板会出现替换失败的情况。 topic String 邮件主题,只有sub_type=email时生效 状态码： 500 表5 响应Body参数 参数 参数类型 描述 error_code
答：当日志保存时间大于标准存储层数据保存时间，且小于日志存储时间时，数据将自动转换为智能冷存储层数据存储。 例如：日志存储时间是30天，标准存储层数据保存时间是10天，假设第一天开始有日志上报，那么到第11天时，第1天的日志会存储到冷存储中，到第12天时，第2天的日志会存储到冷存储中，以此类推。 图1
转储格式选择ORC时支持设置无效字段填充。 若日志中没有值与上方配置的键值对应，则会用无效字段填充。 - 转储周期 日志自动转储至OBS桶的时间间隔，支持2分钟、5分钟、30分钟、1小时、3小时、6小时、12小时。 3小时 文件名时区 日志自动转储至OBS桶时，按照UTC时间生成转储目录及文件名称。
本节通过调用LTS的API创建日志组。 通过IAM获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。 IAM获取token的API。
可以指定一个或多个日志流进行obs周期性转储 obs_bucket_name 是 String obs 桶名称。 type 是 String 周期性转储, 必须填 cycle。 storage_format 是 String 转储格式 RAW/JSON， 默认为 RAW。 最小长度：3 最大长度：4
最近1小时日志读写流量 设置最近1小时内云日志服务的日志读写流量额度。默认值为1024GB，单位为GB，只能输入数字和小数点，保留4位小数，且不能以小数点开头和结尾，最小值为0，最大值输入长度不能超过10个字符。 当日志读写流量超过设置额度时，会触发日志告警功能。 最近1小时日志索引流量
如何通过创建委托授权安装ICAgent？ 安装ICAgent时，可以选择创建IAM委托方式，通过委托授权，ICAgent可以自动获取AK/SK（访问密钥），生成ICAgent的安装命令。 创建委托 登录统一身份认证服务控制台。 在左侧导航栏单击“委托”，进入委托页面。 单击右上角
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
