检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
LTS支持按照业务需求对不同的日志组添加对应的标签，方便运维人员管理业务。 前提条件 如果您使用华为账号创建的IAM用户进行操作，IAM用户需要具备足够的权限才能使用云日志服务。具体操作请参见授权IAM用户使用云日志服务LTS。 创建日志组 登录云日志服务控制台。 进入“日志管理”页面，单击“创建日志组”。
时间区间的日志数据。例如当前时间为19:20:31，设置相对时间1小时，表示查询18:20:31~19:20:31的日志数据。 整点时间：表示查询最近整点1分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置整点时间1小时，表示查询18:00:00~19:00:00的日志数据。
打开超额采集开关 功能介绍 该接口用于将超额采集日志功能打开。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/collection/enable 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目I
时间区间的日志数据。例如当前时间为19:20:31，设置相对时间1小时，表示查询18:20:31~19:20:31的日志数据。 整点时间：表示查询最近整点1分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置整点时间1小时，表示查询18:00:00~19:00:00的日志数据。
关闭超额采集开关 功能介绍 该接口用于将超额采集日志功能关闭。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/collection/disable 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目
ELSE 0 END ) AS success_count from log group by client_ip order by success_count desc limit 100
解析与更新JSON数据 本文介绍如何使用数据加工对包含JSON对象的日志进行解析与更新。 场景一：展开和提取JSON对象 日志中包含JSON对象时，您可以通过e_json函数展开和提取对象。 示例：指定字段名精确提取JSON对象值，例如展开data字段值中的第一层键值对。 原始日志
值提取 关键字加工 值加工 e_kv 使用特定正则表达式 支持默认的字符集、特定分隔符或者带(、)或（"）分隔 支持前后缀 支持文本escape e_kv_delimit 使用特定正则表达式 使用分隔符 支持前后缀 默认无 e_regex 组合自定义正则表达式和默认字符集过滤 完全自定义
通过e_switch语法和e_output语法结合，将符合规则的日志投递到不同的Logstream。其中default=e_drop()，表示将不满足规则的日志丢弃，不做投递处理。若不设置default参数，则表示不满足规则日志都会被投递到配置的第一个Logstream中。 out
日志转储、可视化展示、日志加工等。 为了快速了解并使用云日志服务LTS，建议您按照如下步骤进行操作： 创建日志组，请参考管理日志组。 创建日志流，请参考管理日志流。 支持多账号日志汇聚多个账号的日志流、日志组集中管理。请参考设置多账号日志汇聚。 在日志管理首页查看资源统计、我的收
NGINX仪表盘模板支持查看NGINX秒级监控、查看NGINX访问中心和查看NGINX监控中心。 前提条件 日志配置结构化，详情请参见设置云端结构化解析日志。 查看NGINX秒级监控 登录云日志服务控制台，在左侧导航栏中选择“仪表盘 ”。 在仪表盘模板下方，选择“NGINX仪表盘模板
次数、消费组重平衡次数、重平衡原因及组详情。 前提条件 已采集DMS日志，详情请参见云防火墙CFW接入LTS。 日志配置结构化，详情请参见设置云端结构化解析日志。 DMS重平衡日志中心 登录云日志服务控制台。 在左侧导航栏中选择“仪表盘 ”。 在仪表盘模板下方，选择“DMS仪表盘模板
PIG监控中心、分析APIG秒级监控。 前提条件 已采集APIG日志，详情请参见API网关APIG接入LTS。 日志配置结构化，详情请参见设置云端结构化解析日志。 查看APIG访问中心 登录云日志服务控制台，在左侧导航栏中选择“仪表盘”。 在仪表盘模板下方，选择“APIG仪表盘模板
日志告警 日志告警概述 配置日志告警规则 配置日志告警行动规则 查看LTS告警列表
解析器类型 processor_regex 正则解析 processor_split_string 分词符 processor_json json解析器类型 processor_gotime自定义时间类型 processor_filter_regex日志过滤 processor_drop删除字段类型
按需计费是一种先使用再付费的计费模式，适用于无需任何预付款或长期承诺的用户。本文将介绍按需计费云日志服务的计费规则。 适用场景 云日志服务采集日志后，日志数据可以在云日志控制台以简单有序的方式展示、方便快捷的方式进行查询，并且可以长期存储。 适用计费项 按照用户实际使用的日志读写流量
本文介绍字段操作函数的语法规则，包括参数解释、函数示例等。 函数列表 函数 说明 V 获得日志特定字段的值。当同时传入多个字段名时，返回日志中第一个存在的字段的值。支持和其他函数组合使用。 e_set 添加新字段或为现有字段设置新的字段值。支持和其他函数组合使用。 e_drop_fields
云日志服务支持日志采集向导一站式采集DCS日志，DCS审计日志中心仪表盘支持展示访问用户数、访问客户端数、审计日志条数等图表。 前提条件 日志配置结构化，详情请参见设置云端结构化解析日志。 DCS审计日志中心 登录云日志服务控制台，在左侧导航栏中选择“仪表盘”。 在仪表盘模板下方，选择“DCS仪表盘模板 >
API概览 云日志服务所提供的接口为扩展接口。通过使用云日志服务所提供的接口，您可以完整的使用云日志服务的基本功能。例如查询API版本号、创建、查询、删除日志组和日志流。 云日志服务提供的具体API如表1所示。 表1 接口说明 子类型 说明 主机组管理 LTS API的主机组管理接口，用来创建、查询、删除主机组。
攻击，保护Web服务安全稳定。 使用日志搜索与分析（默认推荐）时，对应的WAF仪表盘模板支持查看WAF安全日志中心和查看WAF访问日志中心。 前提条件 已采集WAF日志，详情请参考Web应用防火墙WAF接入LTS。 日志配置结构化，详情请参见设置云端结构化解析日志。 查看WAF安全日志中心
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
