检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
解析与更新JSON数据 本文介绍如何使用数据加工对包含JSON对象的日志进行解析与更新。 场景一：展开和提取JSON对象 日志中包含JSON对象时，您可以通过e_json函数展开和提取对象。 示例：指定字段名精确提取JSON对象值，例如展开data字段值中的第一层键值对。 原始日志
日志搜索与分析 查看LTS实时最新日志，每一次加载数据时延是多久？ 无法查看上报到LTS的日志怎么办？ 在LTS控制台如何手动删除日志数据？ 在LTS页面无法搜索日志时怎么办？
计费FAQ 云日志服务LTS提供的500M免费额度怎么算？ LTS日志计费相关问题？ 在LTS页面如何停止计费 云日志服务LTS资源包相关问题 云端结构化日志读写流量、索引流量、存储流量的收费变化说明
产品咨询问题 AOM1.0、AOM2.0与LTS分别有什么关系？ 如何从第三方云厂商将日志搬迁到华为云LTS? 存储在LTS的日志是否可以用于安全合规审计？ 云日志服务LTS使用建议有哪些？ 云日志服务LTS对比自建ELK Stack有什么优势？
日志转储 日志转储后，LTS会删除转储的日志内容吗？ LTS日志转储状态显示异常是什么原因？ 如何转储云审计服务CTS的日志？ 配置LTS日志转储至OBS后，OBS桶无法查看历史数据？ 日志转储至DLI后，在DLI表中查不到新增分区怎么处理？
已成功采集到日志。 已添加图表到仪表盘。 日志流已配置结构化规则，具体操作请参考结构化配置。 限制条件 一个仪表盘最多可添加10个过滤器。 添加过滤器 登录云日志服务控制台，在左侧导航栏中选择“仪表盘”，选择待操作的仪表盘。 单击仪表盘名称进入详情页。 单击，在“过滤器”页面中，参考添加日志仪表盘过滤器配置过滤器的相关参数。
Double类型的字段值最多52位。 如果浮点数编码位数超过52位，会造成精度损失。 不涉及。 IP函数时效性 IP函数是可以分析IP地址所属的国家、省份、城市及对应的网络运营商，该函数依赖的后台数据库每半年更新一次，可能出现少量IP与地理位置映射未及时更新的情况。 不涉及。 SQL分析时间范围 仅支持分
在LTS页面完成ICAgent安装后显示离线怎么办？ 在LTS页面完成ICAgent安装后显示离线，请按如下步骤检查： 检查ICAgent网络连接是否正常。 登录ICAgent所在的主机。 执行netstat -nap | grep icagent，检查ICAgent进程网络连接状态为ESTABLISHED，则代表网络连接正常。
DROP)：满足条件时丢弃，不满足条件时保留。 示例如下所示： 原始日志 [{ //日志1 "source": "192.168.0.1", "client_ip": "192.168.0.2", "receive_time": 1587214851, "topic": "app", "class":
在云日志服务控制台的“接入 > 接入管理”页面，检查已创建成功的配置接入任务状态显示“开启”。 检查日志采集路径是否重复配置。若有重复配置，配置日志接入时需要开启“允许文件多次采集”。若没有开启“允许文件多次采集”，则需要删除重复的采集路径。 检查实时日志是否上报。 登录云日志服务控制台，进入日志管理页面。
LTS配置日志接入后多久有日志？ 在云日志服务LTS控制台配置日志接入后，选择“日志管理”页面，单击对应日志组进入日志详情页面，查看对应日志流的“实时日志” 页面，如果查看到实时日志即代表日志接入成功。 等待1~5分钟，即可在LTS页面查看到上报的原始日志。 父主题： 日志接入
确认云日志服务的区域，请用户根据所在区域，获取regionName。 获取华为账号的AK/SK。 获取华为云账号的项目ID（project id），步骤参考：请参见“我的凭证 > API凭证”。 获取需要上报到LTS的日志组ID、日志流ID、消费组名称。 云日志服务SDK仅支持在华为云ECS主机上使用。
当消费组新增/减少消费者，或者日志流的Shard数量增加时，这个时候消费组的Shard会重新分配给当前的消费者，以实现消费者的负载均衡。分配规则不变如上。 创建消费组 登录云日志服务控制台。 单击日志组名称对应的按钮。 单击日志流名称进入日志流详情页面，单击右上角，在弹出页面中，选择“日志消费”页签。 单击新
待解析的URL。 scheme String 否 网络协议，默认为空字符。仅在URL中未指定网络协议时，返回结果中的scheme字段才会使用此处设置的值。 allow_fragments Boolean 否 是否解析URL中的fragment部分。 true（默认值）：解析URL中的f
可通过日志结构化打开“快速分析”按钮进行创建。也可通过如下步骤进行创建。 登录云日志服务控制台，在左侧导航栏中选择“日志管理”。 快速分析以日志流为单位，请在“日志管理”页面选择目标日志组和日志流。 支持两种方式创建快速分析： 单击进入设置详情页面，在索引配置页签的字段索引下方，添加字段时开启快速分析。
提取字符串动态键值对 本文档介绍如何使用不同方案提取字符串键值对。 常用方案比较 字符串动态键值对提取分为关键字提取、值提取、关键字加工和值加工，常用方案为采用e_kv函数、e_kv_delimit函数和e_regex函数等。不同提取场景的三种方案如下： 方案 关键字提取 值提取
下： 目前Log4j官网已经不再提供Log4j的后期维护，推荐用户使用Log4j2，支持Log4j2插件上报日志到LTS。 因为Log4j存在巨大的安全隐患，所以不再提供Log4j的日志采集能力。 父主题： 日志接入
传入待提取字段的JSON表达式或字段。 jmes String 是 JMES表达式，表示提取的字段。 default String 否 如果提取字段不存在，则返回此处设置的值。默认为None，表示不返回字段。 restrict Bool 否 提取字段的值不是合法的JSON格式时，是否严格限制加工。 默认值false。
在使用云日志服务LTS之前，建议您先通过表1了解LTS提供的主要功能。 表1 产品功能 功能 说明 端云全场景日志接入 支持40+云服务、主机/容器、移动端、跨云、多语言SDK、多账号汇聚，满足全场景客户丰富的日志接入需求。 实时采集日志 云日志服务提供实时日志采集功能，采集到的日志数据可以在云日志控制台
00:00:00~2021-01-02 01:00:00）的网站访问量。 6000.0表示昨天同时段（例如2021-01-01 00:00:00~2021-01-01 01:00:00）的网站访问量。 0.999表示当前1小时与昨天同时段的网站访问量比值。 分列显示查询和分析结果。 SELECT
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
