检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
结构化解析；在字段索引功能上线后，只要用户配置了字段索引，SQL分析支持的字段将来自于字段索引，因此修改字段索引可能对现有的可视化图表、仪表盘、SQL告警、定时SQL、Grafana接入中的查询结果产生影响，请谨慎操作！ 配置全文索引 登录云日志服务控制台，进入“日志管理”页面。
nstance_id:nginx\"01\"进行查询。 * 通配符查询，匹配零个、单个、多个字符。 host:ecs*c ? 通配符查询，匹配单个字符。 host:ecs?c > 查询某字段值大于某数值的日志。 request_time>100 >= 查询某字段值大于或等于某数值的日志。
content为日志原文对应的内置字段，搜索语句GET等同于content:GET，默认匹配日志原文的内容。 多个关键词默认通过AND连接，搜索语句GET POST等同于GET and POST。 GET POST GET and POST content:GET and content:POST
"+08:00"）来更改时区。 语法格式 语句 说明 示例 CURRENT_DATE 在连接时区的当期日期。 SELECT CURRENT_DATE CURRENT_TIMESTAMP 在连接时区的当前时间戳。 SELECT CURRENT_TIMESTAMP DATE_TRUNC(<unit>
结构化解析；在字段索引功能上线后，只要用户配置了字段索引，SQL分析支持的字段将来自于字段索引，因此修改字段索引可能对现有的可视化图表、仪表盘、SQL告警、定时SQL、Grafana接入中的查询结果产生影响，请谨慎操作！ 配置全文索引 登录云日志服务控制台，进入“日志管理”页面。
日志管理 LTS日志使用冷存储保存后遇到问题怎么办？ 设置多账号日志汇聚后如何只保存一份日志内容？
创建主机组 修改主机组 云主机ECS文本日志接入LTS LTS可以将主机待采集日志的路径配置到日志流中，ICAgent将按照日志采集规则采集日志，并将多条日志进行打包，以日志流为单位发往LTS，您可以在LTS控制台实时查看日志。 支持区域： 全部 云主机ECS文本日志接入LTS 云端结构化配置
输入行数、输出行数等信息。 前提条件 已创建DSL加工任务。 日志配置结构化，详情请参见设置云端结构化解析日志。 DSL加工任务监控中心 登录云日志服务控制台，在左侧导航栏中选择“仪表盘”。 在仪表盘模板下方，选择“DSL仪表盘模板 > DSL加工任务监控中心”，查看图表详情。
LTS日志使用冷存储保存后遇到问题怎么办？ 问题：标准存储日志如何转换成冷存储？ 答：当日志保存时间大于标准存储层数据保存时间，且小于日志存储时间时，数据将自动转换为智能冷存储层数据存储。 例如：日志存储时间是30天，标准存储层数据保存时间是10天，假设第一天开始有日志上报，那么
500 MB/月 转储费用 转储费用只统计用户的日志字段，LTS的内置保留字段不参与流量统计。 但是日志转储至OBS、DIS后，储存日志等功能由OBS和DIS独立计费，收费详情请参见：华为云定价。 目前华北-北京一、华北-北京二、华南-广州-友好用户环境、华南-深圳、华北-乌兰察布一、
可以将日志中的结构化字段转储到DWS数据库表中，您可以根据业务场景选择是否使用DWS进行日志转储。 前提条件 日志已接入云日志服务（LTS）。 日志流已配置结构化规则。 购买独享型且规格为网络型的弹性负载均衡（ELB）实例。 创建GaussDB(DWS)存算一体集群，并且绑定弹性负载均衡（ELB）。暂不支持D
创建日志仪表盘 仪表盘是一种数据可视化工具，它汇总并呈现关键性能指标、重要数据和分析结果，为用户提供了一目了然的业务或系统运行状况概览。 云日志服务提供多种仪表盘模板，用户可以直接使用LTS提供的仪表盘模板展示日志数据，或者将查询分析结果的统计图表同步保存到仪表盘中进行展示。 前提条件
计费FAQ 云日志服务LTS提供的500M免费额度怎么算？ LTS日志计费相关问题？ 在LTS页面如何停止计费 云日志服务LTS资源包相关问题 云端结构化日志读写流量、索引流量、存储流量的收费变化说明
日志转储 日志转储后，LTS会删除转储的日志内容吗？ LTS日志转储状态显示异常是什么原因？ 如何转储云审计服务CTS的日志？ 配置LTS日志转储至OBS后，OBS桶无法查看历史数据？ 日志转储至DLI后，在DLI表中查不到新增分区怎么处理？
产品咨询问题 AOM1.0、AOM2.0与LTS分别有什么关系？ 如何从第三方云厂商将日志搬迁到华为云LTS? 存储在LTS的日志是否可以用于安全合规审计？ 云日志服务LTS使用建议有哪些？ 云日志服务LTS对比自建ELK Stack有什么优势？
在云日志服务控制台的“接入 > 接入管理”页面，检查已创建成功的配置接入任务状态显示“开启”。 检查日志采集路径是否重复配置。若有重复配置，配置日志接入时需要开启“允许文件多次采集”。若没有开启“允许文件多次采集”，则需要删除重复的采集路径。 检查实时日志是否上报。 登录云日志服务控制台，进入日志管理页面。
LTS配置日志接入后多久有日志？ 在云日志服务LTS控制台配置日志接入后，选择“日志管理”页面，单击对应日志组进入日志详情页面，查看对应日志流的“实时日志” 页面，如果查看到实时日志即代表日志接入成功。 等待1~5分钟，即可在LTS页面查看到上报的原始日志。 父主题： 日志接入
设置云端结构化自定义日志时间 当日志接入云日志服务LTS时，您可以通过开启“自定义日志时间”开关，将日志中的时间字段设置为接入配置的时间。 开启自定义日志时间 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组和日志流名称。 在日志流详情页面，单击右上角，在弹出页面中，
解析与更新JSON数据 本文介绍如何使用数据加工对包含JSON对象的日志进行解析与更新。 场景一：展开和提取JSON对象 日志中包含JSON对象时，您可以通过e_json函数展开和提取对象。 示例：指定字段名精确提取JSON对象值，例如展开data字段值中的第一层键值对。 原始日志
日志转储后，LTS会删除转储的日志内容吗？ 日志转储功能只能转发已有日志，不会删除日志内容。云日志服务LTS会根据用户配置的日志存储时间定时清理日志文件，不会影响转储后的日志。 在云日志服务LTS控制台，日志转储是把日志“另存”一份保存至OBS服务，转储成功后，单击“转储对象”列
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
