检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
目前此功能支持全部用户使用的局点有：华南-广州、华北-北京四、华北-乌兰察布二零一、华北-乌兰察布一、华东-上海一、中国-香港、西南-贵阳一、亚太-新加坡、华南-深圳；支持部分白名单用户使用的局点有：亚太-曼谷、华北-北京一、华东-上海二、华北-乌兰察布二零二，其他局点暂不支持该功能。
除了上述两种主要的日志类型外，ElasticSearch还提供了其他类型的日志，如弃用日志（用于记录已弃用的功能或配置）、访问日志（记录所有查询请求的详细信息）等。 自建中间件功能在邀测中，支持华北-北京四局点，仅针对用户内测使用，后续将全网开放，敬请期待！ 采集方法 使用ICAgent采集日志，接入前请参考
接口调用示例 本节通过调用LTS的API创建日志组。 通过IAM获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。
详细请参考表1。 SQL是用于访问和处理数据库的标准计算机语言。管道符提供了使用SQL语句进行数据分析的能力，具体请参考SQL92语法标准。 使用SQL语句进行查询时，建议SQL语句中的字段名或别名使用双引号，例如：select "filed1.a" as "别名" from log。
不支持修改日志，防止日志被篡改。因此，用户可以将日志长期存储在LTS，随时查询用于安全合规审计场景。 如果使用日志组的日志存储时间，请参考管理日志组修改日志存储时间；如果使用日志流的日志存储时间，请参考管理日志流修改日志存储时间。 父主题： 产品咨询问题
云日志服务提供多种接入方式实现海量日志接入LTS，支持日志搜索引擎、SQL分析引擎、日志加工引擎，详细请参考图1。 端云全场景日志接入：40+云服务、主机/容器、移动端、跨云、多语言SDK、多账号汇聚，满足全场景客户丰富的日志接入需求。 海量日志存储搜索：百亿日志秒级搜索，千亿日志迭代搜索，PB级智能冷存储。
启动和停止信息、配置加载、节点连接和断开、请求处理等。 自建中间件功能在邀测中，支持华北-北京四局点，仅针对用户内测使用，后续将全网开放，敬请期待！ 采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文
算术函数 本文介绍算术函数的语法规则，包括参数解释、函数示例等。 函数列表 如果值为负数，请使用op_neg(positive value)函数，例如：要表示-1，请使用op_neg(1)。 表1 算术函数列表 类型 函数 说明 多值计算比较 op_sum 对传入值进行求和操作。
iZbp1a65x3r1vhpe94fi2qZ replace: 13 regex_replace: iZbp13a13x13r13vhpe13fi13qZ 示例2：对手机号中间4位数字进行脱敏处理。 测试数据 { "iphone": "13900001234" } 加工规则 replace=r"\1***
转储费用：包括日志基础转储流量和日志高级转储流量，没有免费额度，按需收费。 收费详情请参见：LTS产品价格详情。 如果每月免费赠送的额度已经可以满足您的使用需求，超过后希望暂停日志采集，请参见：在LTS页面如何停止计费。 父主题： 计费FAQ
String 正则表达式（使用正则结构化规则时候需要）。 layers 否 Integer 最大解析层数（使用JSON方式结构化需要）。 tokenizer 否 String 分隔符（使用分隔符结构化时需要）。 log_format 否 String Nginx配置规则（使用分隔符结构化时需要）。
MOBILE_CARRIER('17052294531') 表3 查询分析结果 类型 场景 查询语句 MOBILE_CARRIER('17052294531') 返回结果 中国移动 mobile_city函数 分析电话号码所属的城市。 语法：mobile_city(expr) 表4 参数说明 参数名称 描述 类型 是否必选
DLE（跳出数据通讯） 48 0 80 P 112 p 17 DC1（设备控制1） 49 1 81 Q 113 q 18 DC2（设备控制2） 50 2 82 R 114 r 19 DC3（设备控制3） 51 3 83 S 115 s 20 DC4（设备控制4） 52 4 84 T 116 t 21 NAK（确认失败回应）
采集器隐私声明 由于LTS会将运维数据内容展示到LTS控制台，请您在使用过程中，注意您的隐私及敏感信息数据保护，不建议将隐私或敏感数据上传到LTS，必要时请加密保护。 采集器部署 在ECS上手动部署ICAgent过程中，安装命令会使用到您的AK/SK作为输入参数，安装前请您关闭系统的历史记录
显情况排查处理。 若没有回显结果，表示资源使用正常。 查询历史日志文件，检查资源占用是否异常。 zgrep 'icagent exit' *.zip 若有回显结果，表示资源有异常，请根据实际回显情况排查处理。 若没有回显结果，表示资源使用正常。 查询ICAgent启动日志文件，检查ICAgent是否异常。
续在应用运维管理控制台的指标浏览、仪表盘界面实时查看数据。 目前此功能在邀测中，支持华北-北京四、华北-乌兰察布一局点，针对白名单用户内测使用，后续将全网开放，敬请期待！ 背景信息 用户在LTS页面只需按照业务需要创建指标规则即可生成自己的统计报表，设置单个日志过滤条件或通过添加
Name和serviceID。 跨流搜索（白名单功能） 目前此功能仅支持白名单用户使用，如有需要请提交工单申请开通。 在当前日志流详情页面，支持跨流搜索日志，即无需退出当前日志搜索页面，即可选择其他日志流搜索日志。 在当前日志流详情页面，单击。 在弹出的跨流搜索页面，选择需要搜索的目标日志流。
中间件-MySQL日志 自建中间件功能在邀测中，支持华北-北京四局点，仅针对用户内测使用，后续将全网开放，敬请期待！ MySQL是一种广泛使用的关系型数据库管理系统。MySQL日志系统包含了多种不同类型的日志，用于记录MySQL服务器在运行时的各种活动和事件。这些日志对于数据库管
创建结构化配置（推荐） 功能介绍 该接口通过结构化模板创建结构化配置，便于参数提取且简化参数结构，推荐您使用。 单个用户每秒仅能调用1次该接口。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/lts/struct/template 表1 路径参数
新版查询功能支持的局点信息请参考用户指南-日志可视化里的可视化章节。数据聚合结果不超过100亿条。仅支持分析最近30天内的数据，30天以上的数据不支持SQL分析。如您有更大的使用需求，请提工单申请。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/streams/{log
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
