检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云日志服务 LTS 如何配置主机日志接入 03:36 日志接入 云日志服务 LTS 如何创建并配置主机组 02:33 主机组 云日志服务 LTS 日志搜索 03:08 日志搜索 云日志服务 LTS 结构化配置 06:20 结构化配置 云日志服务 LTS 如何配置日志转储 04:52
本文介绍资源函数的语法规则，包括参数解释、函数示例等。 函数列表 使用如下资源函数时，必须配置高级预览才能拉取到目标数据。 函数 说明 res_local 从当前数据加工任务中拉取高级参数配置信息。 支持和其他函数组合使用。 res_obs_file 从OBS中获取特定Bucket下的文件内容，支持定期更新数据。
工单申请配置扩大单个规则的后台执行任务数量。 1个日志生成指标规则的日志峰值速率 <=50MB/s （默认1个日志生成指标规则分配1个后台执行任务） 如果您的源日志流量超过单个后台执行任务的处理规格，支持提工单申请配置扩大单个规则的后台执行任务数量。 日志生成指标规则配置参数 过
主机状态。可以根据主机状态进行过滤。 uninstall:未安装 running:运行 offline:离线 error:异常 plugin error:插件错误 installing:安装中 install-fail:安装失败 upgrading:升级中 upgrading-transient:升级中
如需删除标签可单击标签操作列的“删除”。 标签键长度不能超过128个字符；标签值长度不能超过255个字符。 标签键名称不可重复。 如果配置转储时使用了该标签，删除标签后，请同步修改转储配置信息。 若您的组织已经设定云日志服务的相关标签策略，则需按照标签策略规则为日志组、日志流、日志接入、主机组添加标签
若实时日志未超过1MB，但总数超过2000条时，LTS会清空前1000条日志，保留最新的1000条日志。 前提条件 已创建日志组和日志流。 已完成安装ICAgent（区域内主机）。 已配置日志采集规则。 查看LTS实时日志 如果您正在使用实时查看功能，请停留在实时查看页面，请勿切换页面。如果离开实时查看页面
参数 是否必选 参数类型 描述 host_group_type 否 String 主机组类型。windows：windows类型，linux：linux类型 host_group_name_list 否 Array of strings 主机组名称列表。 最小长度：1 最大长度：64
TS采集日志时，需要安装ICAgent。 支持区域： 全部 安装ICAgent（Linux环境） 安装ICAgent（Windows环境） 主机组 主机组是为了便于分类管理、提升配置多个主机日志采集的效率，对主机进行虚拟分组的单位。LTS支持通过一个接入配置来采集多台主机上的日志
记录已弃用的功能或配置）、访问日志（记录所有查询请求的详细信息）等。 采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。
"lts-topic-ECS", "log_beAgencystream_id" : "36ce06b0-c6bf-436d-9abe-39de86da28bb", "log_beAgencygroup_name" : "lts-group-sgqECS", "
企业项目需要开通后才能使用，请参考如何开通企业项目。 支持将该企业项目资源迁出，详细请参考迁出企业项目资源。 日志存储时间(天) 日志组的存储时间，即日志上报到LTS后日志存储的时间。 日志数据默认存储30天，可以在1~365天之间设置。 云日志服务LTS根据配置的日志存储时间定时清理日志
图表保存至仪表盘，从而使用仪表盘实时分析ELB日志数据。 前提条件 已采集ELB日志，具体操作，请参见ELB接入。 已对日志内容完成结构化配置，具体操作请参考日志结构化概述。 限制条件 一个日志流最多可创建100个图表。 一个仪表盘最多可创建50个图表。 一个仪表盘最多可添加10个过滤器。
最小长度：1 最大长度：64 host_group_type 是 String 主机组类型。windows：windows类型，linux：linux类型 host_id_list 否 Array of strings 主机组ID列表。主机类型必须与主机组类型一致 最小长度：36
若修改时传入此字段，将覆盖原有配置 首次配置元数据时，此字段必填，值为["pathFile"] (其中pathFile为默认的必传字段，其余字段可选) custom_key_value Map<String,String> 自定义键值对：配置日志接入规则时，可以配置自定义键值对规则，上报
不涉及。 Agent安装、升级或卸载 无限制。 不涉及。 表3 ICAgent其他限制 限制项 说明 备注 配置更新 配置更新生效的延时约1-3分钟。 不涉及。 配置动态加载 支持console的配置动态下发，且其中某一配置更新不影响其他采集。 不涉及。 配置数 无限制。 不涉及。
云日志服务与应用运维服务的日志采集开关为同步状态，即如果您在应用运维管理服务关闭了“超额继续采集日志”开关，则云日志服务的开关也同样关闭，关闭后将停止采集日志。 详细请参考配置超额采集。 父主题： 日志接入
支持云防火墙CFW日志接入LTS。LTS对于采集的日志数据，通过海量日志数据的分析与处理，可以为您提供一个实时、高效、安全的日志处理能力。 具体接入方法请参见配置日志。 父主题： 使用云服务接入LTS
不能相同。 VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。 VPC内弹性云服务器安全组允许访问对端和被对端访问。 基于VPN打通网络实现API或SDK跨云上报日志到LTS 登录管理控制台。
若修改时传入此字段，将覆盖原有配置 首次配置元数据时，此字段必填，值为["pathFile"] (其中pathFile为默认的必传字段，其余字段可选) custom_key_value 否 Map<String,String> 自定义键值对：配置日志接入规则时，可以配置自定义键值对规则，上
kafka { # 配置地址 bootstrap_servers => "${ip}:${port}" # 配置topic topic_id => "${logGroupId}_${logStreamId}" # 配置消息确认机制 acks => "0" # 配置压缩方式 compression_type
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
