检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志采集方式：DSL加工 云主机和容器日志，建议优先使用采集器ICAgent采集，使用ECS向导或者CCE向导。 云服务日志例如ELB/VPC日志，您可以在云服务界面打开开关将日志采集到LTS。 如果您的某些设备必须要以Syslog协议上报日志，您可以参考如何搭建Syslog服务器收集日志并采集到LTS。
一站式采集NGINX日志，并为NGINX日志配置结构化和仪表盘。Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。 NGINX仪表盘模板支持查看NGINX秒级监控、查看NGINX访问中心和查看NGINX监控中心。
图1 方案流程图 将自建ELK日志导入云日志服务LTS 登录云日志服务控制台。 请参考安装ICAgent在ECS主机安装ICAgent。 配置ECS日志接入云日志服务，请参考ECS接入。 脚本执行前期准备。以下示例仅供参考，请以实际信息填写为准。 首次使用python，需要安装python环境。
略分发到后端多台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性，支持查看和分析对七层负载均衡HTTP和HTTPS进行请求的详细访问日志记录，包括请求时间、客户端IP地址、请求路径和服务器响应等。 ELB仪
么办？ ICAgent安装完成后，在LTS页面不显示怎么办？ 如何在VPCEP控制台创建终端节点？ 如何获取AK/SK？ 如何通过创建委托授权安装ICAgent？ 日志接入 主机接入LTS后无法采集到日志？ 在AOM关闭超额继续采集日志开关，会影响LTS收集日志吗？ 使用ICAg
略分发到后端多台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性，支持查看和分析对七层负载均衡HTTP和HTTPS进行请求的详细访问日志记录，包括请求时间、客户端IP地址、请求路径和服务器响应等。 ELB仪
当设置的黑名单与配置的采集路径重复或者有重合时，优先过滤掉黑名单设置的文件。 采集Windows事件日志：当选择Windows主机采集日志时，需要开启“采集Windows事件日志”，配置如下参数： 表1 采集Windows事件日志参数 名称 说明 日志类型 日志类型有系统、应用程序、安全和启动。
计费样例 计费场景1：免费使用场景 云日志服务支持每个月500 MB/月的免费额度。 假设您有1台服务器，每天产生10MB原始日志，并开启全文索引，日志标准存储时长7天（存储日志的时长，只存7天的日志，第8天则会删除第一天的日志），未开启智能冷存储，使用云日志服务（LTS）30天
le与multi必须选择一种。 windows_log_info 否 AccessConfigWindowsLogInfoUpdate object 日志接入采集Windows事件日志。当需要取消Windows日志时，只需传入一个空的windows_log_info字段。 stdout
虚拟私有云VPC接入LTS 支持虚拟私有云VPC日志接入LTS。 前提条件 购买并使用华为云VPC实例。 使用限制 目前支持的弹性云服务器，请参见VPC流日志简介。 设置VPC接入 云日志服务接入方式为虚拟私有云 VPC时，按照如下操作完成接入配置。 登录云日志服务控制台。 在左侧导航栏中，选择“接入
参数 是否必选 参数类型 描述 host_group_type 否 String 主机组类型。windows：windows类型，linux：linux类型 枚举值： windows linux host_group_name_list 否 Array of strings 主机组名称列表。
若有以下场景，可以选择使用自定义标识主机组： VPC等自定义网络环境中，可能出现不同服务器IP地址冲突的问题，导致日志服务无法管理ICAgent。使用自定义标识可以避免此类情况的发生。 多台服务器通过同一个自定义标识实现主机组弹性伸缩。您只需为新增的服务器配置相同的自定义标识，日志服务可自动识别，并将其添加至主机组中。
创建主机组 修改主机组 云主机ECS文本日志接入LTS LTS可以将主机待采集日志的路径配置到日志流中，ICAgent将按照日志采集规则采集日志，并将多条日志进行打包，以日志流为单位发往LTS，您可以在LTS控制台实时查看日志。 支持区域： 全部 云主机ECS文本日志接入LTS 云端结构化配置
最小长度：1 最大长度：64 host_group_type 是 String 主机组类型。windows：windows类型，linux：linux类型 枚举值： linux windows host_id_list 否 Array of strings 主机组ID列表。主机类型必须与主机组类型一致
在华为云华东-上海一购买ELB和云主机作为跳板机 登录云服务控制台，购买弹性云服务器 ECS。 非华为云上的服务器安装ICAgent，需要先在华为云上购买一台弹性云服务器作为跳板机。 购买弹性负载均衡 ELB，并添加TCP监听器和后端服务器组。 添加监听器。分别为端口3020
authentication error host_type String 主机类型。linux:linux类型,windows:windows类型 枚举值： linux windows host_version String 主机版本 最小长度：1 最大长度：16 update_time
从OBS获取csv文件进行数据富化 本文档介绍如何通过资源函数和映射富化函数从OBS中获取数据对日志数据进行富化。 前提条件 已上传csv文件到OBS。 背景信息 OBS是华为云提供的一个高可靠、高性能、高安全的基于对象的海量存储云服务。针对更新不频繁的数据，建议您存储在OBS上
析ELB日志数据。您可以参考如下内容，进行具体的操作配置。 无服务器日志实时分析 该解决方案帮助您无服务器架构实现弹性云服务器 ECS日志的采集、分析、告警以及存档，基于云日志服务 LTS实时采集弹性云服务器 ECS的日志数据，通过函数工作流 FunctionGraph的LTS触
最小长度：1 最大长度：64 host_group_type String 主机组类型。linux：linux类型，windows：windows类型 枚举值： linux windows host_id_list Array of strings 主机ID列表 最小长度：36 最大长度：36
最小长度：1 最大长度：64 host_group_type String 主机组类型。linux：linux类型，windows：windows类型 枚举值： linux windows host_id_list Array of strings 主机ID列表 host_group_tag
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
