检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
时间区间的日志数据。例如当前时间为19:20:31，设置相对时间1小时，表示查询18:20:31~19:20:31的日志数据。 整点时间：表示查询最近整点1分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置整点时间1小时，表示查询18:00:00~19:00:00的日志数据。
DN节点日志 操作系统messages日志 审计日志 数据仓库服务GaussDB(DWS)接入LTS - 16 ECS 弹性云服务器 全量日志（ICAgent采集文本日志） 云主机ECS文本日志接入LTS - 17 ELB 弹性负载均衡 7层访问日志（ELB） 弹性负载均衡 ELB接入LTS
cpu,host_ip from log) host ON "access".host_ip = "host".host_ip 返回结果，总共60条数据。 INNER JOIN 查询语句 SELECT "access".__time, "host".host_ip, "access"
入配置。 前提条件 已创建委托关系。 限制条件 数据未同步完成前，目标日志流数据与源日志流可能会有一定偏差。建议1小时后，查看接入数据。 设置跨账号接入 日志服务接入方式选择跨账号接入时，按照如下操作完成接入配置。 登录云日志服务控制台。 在左侧导航栏中，选择“接入 > 接入中心
str_join("@", "lts", "aa", "com")) 加工结果 email: lts@aa@com str_zip 函数格式 str_zip(value1,value2,combine_sep=None,sep=None,quote=None,lparse=None
解析与更新JSON数据 本文介绍如何使用数据加工对包含JSON对象的日志进行解析与更新。 场景一：展开和提取JSON对象 日志中包含JSON对象时，您可以通过e_json函数展开和提取对象。 示例：指定字段名精确提取JSON对象值，例如展开data字段值中的第一层键值对。 原始日志
过滤等加工任务。详细加工语法请参考DSL数据加工语法（邀测）。 前提条件 已成功采集到日志。 对源日志内容已完成结构化配置，具体操作请参考设置云端结构化解析日志。 创建DSL加工任务 登录云日志服务控制台。 在左侧导航栏中选择“日志加工>DSL加工”，单击“新建DSL加工任务” 。
务执行失败，无法生成指标上报AOM。 日志时间需要保证基本有序，乱序严重或者超时太严重将无法处理。 典型的：当采集端所在机器没有从NTP服务器同步时间，或者日志采集出现严重积压延时，可能导致日志时间无法保证基本有序，影响日志生成指标的聚合统计。 父主题： 约束与限制
从OBS获取csv文件进行数据富化 本文档介绍如何通过资源函数和映射富化函数从OBS中获取数据对日志数据进行富化。 前提条件 已上传csv文件到OBS。 背景信息 OBS是华为云提供的一个高可靠、高性能、高安全的基于对象的海量存储云服务。针对更新不频繁的数据，建议您存储在OBS上
用于引用多个值的配对类字符的引用符。 lstrip String 否 是否将值左边的空格去掉，默认为true。 jmes String 否 将字段值转化为JSON对象，并使用JMES提取特定值，再进行分裂操作。 output String 否 设置一个新的字段名，默认覆盖旧字段名。 返回结果
is_desc参数配合进行分页查询。 limit：表示每次查询的日志条数，不填时默认为50，建议您设置为100。 is_desc：顺序或者倒序查询，默认为false（顺序查询）。 在分页读取时，从上一次的查询结果中获取line_num，设置search_type决定是向前翻页还是向后翻页，设定每次查询的日志条
估算不重复的clientIp字段值，标准误差为2.3%。 表3 查询分析结果 类型 场景 查询语句 SELECT approx_distinct(clientIp) 返回结果 1 示例2：使用approx_distinct函数估算不重复的clientIp字段值， 自定义标准误差为10%。
Explorer提供API检索及平台调试能力。 参考API Explorer示例代码，在主机上安装Python SDK。 Python的SDK依赖包地址以及SDK使用说明。 pip install huaweicloudsdklts API Explore提供Python调用API的示例代码，以下示例仅供参考：
按日志大小轮转：在进行轮转日志时，以日志大小为标准，当日志的大小满足设定的大小时，则进行日志轮转。一般应用程序的日志多使用日志大小进行轮转。 在使用日志轮转时，有以下建议： 如何轮转日志： ICAgent不会对您的日志轮转，建议在应用程序中，使用成熟的软件包自定义日志轮转规则。例如：Java的logback、log
服务（IAM），支持三种方式身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。 访问控制 对企业中的员工设置不同的LTS访问权限，以达到不同员工之间的权限隔离，使用统一身份认证服务（Identity and Access Management，简
日志告警概述 云日志服务支持创建搜索分析类型、关键词统计类型、SQL统计类型的日志告警规则，根据设置的告警规则触发告警，可以在告警列表查看上报的告警详情，实时监控服务运行状态。或者通过告警行动规则将上报告警以短信，手机，邮件等多种形式发送告警通知，方便用户及时处理告警问题。 功能优势
提取字符串动态键值对 本文档介绍如何使用不同方案提取字符串键值对。 常用方案比较 字符串动态键值对提取分为关键字提取、值提取、关键字加工和值加工，常用方案为采用e_kv函数、e_kv_delimit函数和e_regex函数等。不同提取场景的三种方案如下： 方案 关键字提取 值提取
输入需要过滤的字符串，回车确认，在日志内容中高亮显示。当高亮显示和过滤日志同时设置时，均可高亮显示。 显示字段 查看上下文，默认字段为content，单击“显示字段”选择查看其他字段的上下文。 更早 从当前位置往前查看设置查询行数的二分之一。例如：当查询行数设置为100时，单击“更早”则从当前位置朝前显示50
基本概念 日志组 日志组（LogGroup）是云日志服务进行日志管理的基本单位，可以创建日志流以及设置日志存储时间。 日志流 日志流（LogStream）是日志读写的基本单位，日志组中可以创建日志流，方便对日志进一步分类管理。 日志读写以日志流为单位，您可以在写入时指定日志流，将
日志存储时间定时清理日志内容。例如日志存储时间为30天，上报到LTS的日志只保存30天，30天后开始删除日志内容。请以创建日志组或日志流时设置的日志存储时间为准，详情请参考管理日志组和管理日志流。超出存储时间的日志数据将会被自动删除，对于需要长期存储的日志数据（日志持久化），云日
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
