检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本文介绍云日志服务基础资源的使用限制。 表1 基础资源使用限制表 限制项 说明 备注 日志组数量 您在1个华为账号下最多可创建100个日志组。 如您有更大的使用需求，请提工单申请。 日志流数量 您在1个日志组中最多可创建100个日志流。 日志流名称不能重复。 如您有更大的使用需求，请提工单申请。
适用。 数字折线图 折线图和数字图的组合。折线图用于表示数据趋势和变化的，数字图则展示关键性指标。在一些需要同时显示趋势和关键数据点的场合适用。 地图 地图通过图形的位置来表现数据的地理位置，通常来展示数据在不同地理区域上的分布情况。攻击IP地理分布等地理位置统计场景适用。 漏斗图
中，注意您的隐私及敏感信息数据保护，不建议将隐私或敏感数据上传到LTS，必要时请加密保护。 采集器部署 在ECS上手动部署ICAgent过程中，安装命令会使用到您的AK/SK作为输入参数，安装前请您关闭系统的历史记录收集，以免泄露隐私。安装后ICAgent会加密存储您的AK/SK，有效保护敏感信息。
停止计费 当云日志服务不再上报日志时，流量费用（日志读写流量、日志索引流量）停止计费。 存储的日志全部老化后，日志存储量的费用才会停止计费。
能，如果手动修改每条转储规则，会导致人工耗时非常长。 前提条件 Linux系统的主机。 查询API相关接口文档。 通过查询日志转储API获取到所有转储任务的信息。 通过更新日志转储API将转储任务配置的时区修改。 在API Explorer中测试API功能，API Explorer提供API检索及平台调试能力。
"192.127.255.254"] 在计算给定网段的最大IP地址、最小IP地址和IP范围时，排除了网段的单播和广播地址，计算出的IP地址为网段的最大可用IP地址、最小可用IP地址和可用IP地址范围。 ip_to_city函数 返回城市的名称。 语法：ip_to_city(x) 表16
Once）。 不涉及。 表结构变更 如果投递过程中，在DWS表中添加非必须的新列，则不影响转储； 如果投递过程中，在DWS表中添加必须的新列，则会导致数据写入失败； 如果投递过程中，在DWS表中删除已配置转储规则的列，则会导致数据写入失败。 不涉及。 数据列不合法 常见场景类型为不匹
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 更新汇聚配置响应体 错误码 请参见错误码。 父主题：
# 提取字段str中符合正则表达式的第一个表达式的第一个分组的值。 e_set("regex", regex_select(v("str"),r"[a-z]+(\d+)",gi=0)) # 提取字段str中符合正则表达式的第二个表达式的第一个分组的值。 e_set("regex2"
将字段或表达式的ANSI值、Unicode值转换为对应字符。 ct_ord 将字段或表达式的字符转换为对应ANSI值、Unicode值。 ct_hex 将字段或表达式的数值转换为十六进制数。 ct_oct 将字段或表达式的数值转换为八进制数。 ct_bin 将字段或表达式的数值转换为二进制数。
LTS不支持log4j插件上报日志到LTS，原因如下： 目前Log4j官网已经不再提供Log4j的后期维护，推荐用户使用Log4j2，支持Log4j2插件上报日志到LTS。 因为Log4j存在巨大的安全隐患，所以不再提供Log4j的日志采集能力。 父主题： 日志接入
本文介绍云日志服务日志读写的限制。 表1 日志读写限制表 类别 限制项 说明 备注 华为账号 日志写入流量 您在1个华为账号下，写入流量最大为500MB/s。 如您有更大的使用需求，请提工单申请。 日志写入次数 您在1个华为账号下，写入次数最大为10000次/s。 如您有更大的使用需求，请提工单申请。
String 是 被解码的值。 format String 否 Base64解码协议。默认为format=RFC3548，还可以配置为format=RFC4648。 RFC4648的Base64解码协议使用等号（=）将被解码的值填充到4字节的倍数。 返回结果 返回解码后的字符串。 函数示例
字符串函数 概述 多字符串和排序、反转、替换 常见操作 查找判断、切分和格式化 字符集判断 父主题： 操作符函数
AOM的开关。建议使用“接入日志 > 云服务接入 > 云容器引擎CCE”直接采集容器标准输出到LTS，不推荐采集到AOM。 CCE集群ID（ClusterID）： 每个集群为固定的ID。 升级ICAgent时，LTS将为您的CCE集群创建对应的日志组和主机组。且该日志组和主机组的
靠。 表1 LTS的监控安全风险 监控安全风险 简要说明 详细介绍 日志告警 LTS支持日志告警能力，包括关键词告警和SQL告警。 关键词告警：对日志流中的日志数据进行关键词统计，通过设置告警规则，监控日志中的关键词，通过在一定时间段内，统计日志中关键字出现的次数，实时监控服务运行状态。
IP函数是可以分析IP地址所属的国家、省份、城市及对应的网络运营商，该函数依赖的后台数据库每半年更新一次，可能出现少量IP与地理位置映射未及时更新的情况。 不涉及。 SQL分析时间范围 仅支持分析30天内的数据，30天以上的数据不支持SQL分析。 如您有更大的使用需求，请提交工单申请。
e_switch函数 e_switch函数是条件与操作的配对组合。依次根据条件进行判断，满足条件的进行对应操作。不满足条件的不进行对应操作，直接进行下一个条件判断。如果没有满足任一条件并且配置了default参数，则执行default配置的操作并返回。 e_switch(条件1, 操作1
LTS-log 转储格式 用于配置日志的转储格式，可选择“原始日志格式”、“Json格式”和ORC。 ORC转储格式（包括ORC字段和无效字段填充）仅支持华东-上海一的白名单用户使用，其他局点暂不支持该功能。 原始日志格式示例： 云日志服务控制台展示的日志内容的格式为原始日志格式。 Sep
LTS仪表盘模板 LTS仪表盘模板主要介绍OBS导入任务监控仪表盘，例如查看OBS导入LTS的任务ID、任务名称、成功条数、失败条数、处理速率等，及时发现数据导入过程中可能出现的异常问题。 前提条件 OBS已接入LTS，详细请参考对象存储服务OBS接入LTS（邀测）。 OBS导入任务监控仪表盘
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
