检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
W 119 w 24 CAN（取消） 56 8 88 X 120 x 25 EM（连接介质中断） 57 9 89 Y 121 y 26 SUB（替换） 58 : 90 Z 122 z 27 ESC（跳出） 59 ; 91 [ 123 { 28 FS（文件分割符） 60 < 92 \
台的指标浏览、仪表盘界面实时查看数据。 背景信息 用户在LTS页面只需按照业务需要创建指标规则即可生成自己的统计报表，设置单个日志过滤条件或通过添加关联关系和添加组设置多个日志过滤条件，保留符合条件的日志，对用户特定时间范围内已结构化的日志进行动态统计，并将统计结果动态呈现到ao
登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组或日志流名称，进入日志详情页面。 选择“实时日志”页签，可查看实时日志。 通过来源类型分别筛选主机和K8S的日志。 来源类型选择主机时， 设置主机IP和文件路径。 来源类型选择K8S时，设置实例名称、容器名称和文件路径。 日志每隔大约1分钟上报
Content-Type 是 String 该字段填为：application/json;charset=UTF-8。 最小长度：30 最大长度：30 表3 请求Body参数 参数 是否必选 参数类型 描述 log_stream_name 是 String 需要创建的日志流名称。 最小长度：1 最大长度：64
登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组或日志流名称，进入日志详情页面。 选择“实时日志”页签，可查看实时日志。 通过来源类型分别筛选主机和K8S的日志。 来源类型选择主机时， 设置主机IP和文件路径。 来源类型选择K8S时，设置实例名称、容器名称和文件路径。 日志每隔大约1分钟上报
日志流id log_stream_name String 日志流名称 表5 GetQuerySearchCriteriasBody 参数 参数类型 描述 criteria String 快速查询字段 name String 快速查询名称 id String 快速查询id search_type
host_group_id 是 String 主机组ID 最小长度：36 最大长度：36 host_group_name 否 String 主机组名称。不修改主机组名称时不可以传入。 最小长度：1 最大长度：64 host_id_list 否 Array of strings 主机ID列表。主机类型必须与主机组类型一致
request_method:POST) and status:200 : 用于字段查询（Key:Value）。 如果字段名称（key）或者字段值（value）内有空格或冒号（:）等保留字符，请使用双引号（""）包裹字段名称（key）或者字段值（value）。例如： "request method":GET message:"This
from_unixtime函数 将秒级或毫秒级时间戳转换为日期和时间表达式。当expr取值小于时视为秒。 将秒级或毫秒级时间戳转化为时间戳类型的日期和时间表达式。 语法：from_unixtime(expr) 表9 参数说明 参数名称 描述 类型 是否必选 expr 秒级或毫秒级时间戳 Long
SQL IP函数 SQL数学函数 SQL时间函数 SQL最值函数 SQL字符串函数 SQL SPLIT函数 SQL比较运算符 SQL IP地址函数 SQL归约函数 SQL其他函数 SQL JOIN语法 SQL查询样例 父主题： 日志搜索与分析（默认推荐）
Content-Type 是 String 该字段填为：application/json;charset=UTF-8。 最小长度：30 最大长度：30 表3 请求Body参数 参数 是否必选 参数类型 描述 group_name 是 String 仪表盘分组名称 响应参数 状态码： 201 表4
String 该字段填为：application/json;charset=UTF-8。 最小长度：30 最大长度：30 表3 请求Body参数 参数 是否必选 参数类型 描述 template_names 是 Array of strings 待删除模板名称数组 响应参数 状态码：
num is :9 在LTS页面分析Log4j格式的应用运行日志 在云日志服务管理控制台，单击“日志接入”，进入日志接入页面。 选择“云主机 ECS - 文本日志”，进行接入日志配置。 选择日志流。 单击“所属日志组”后的目标框，在下拉列表中选择具体的日志组，若没有所需的日志组，单
慢，持续优化中。 聚合函数 字符串函数 日期和时间函数 正则式函数 同比和环比函数 窗口函数 类型转换函数 数学计算函数 URL函数 IP地址函数 电话号码函数 数组函数 父主题： 日志搜索与分析（管道符方式-邀测）
说明 通用日期时间转换 dt_parse 将值或时间表达式的值转换为日期时间对象。 dt_str 将值或时间表达式的值转换为字符串。 dt_parsetimestamp 将值或时间表达式的值转换为Unix时间戳。 dt_prop 获取值或时间表达式值的特定属性，包括所属day、year等。
应用场景 应用场景1：应用运维 企业在日常业务运维、审计或等保时，需要收集各种类型的日志，常遇到如下痛点： 企业部门多且日志繁杂，日志量大。 云服务资源种类数量多，不熟悉监控指标和运维日志，运维难度大。 安全合规要求高，等保合规要求日志长期存储，人力不足，维护成本高。 基于云日志服务LTS可以实现：
日志接入概述 日志接入是一个关键的过程，它涉及到收集应用程序或服务在执行过程中生成的各种日志信息，如系统运行状态、错误信息和用户操作记录等。这些信息被存储在特定位置，以便于后续的分析和应用，对于系统的运维、故障排查和业务分析都至关重要。 云日志服务提供实时日志接入功能，通过ICA
对日志内容已完成结构化配置，具体操作请参考设置云端结构化解析日志。 日志结构化后字段名称与系统SQL内置保留字段名称相同，或者字段名称中带有中划线、下划线、小数点这三种特殊字符时，SQL查询需要加英文双引号。系统SQL内置保留字段名称包括："time"、"select"、"where"等。 分析日志
在快速分析的字段中，当分析时间范围内未开启快速分析、字段不存在或字段值为null时，分析结果为null。 当字段为string类型时，单击null添加到搜索框中将显示为字段 : "null"OR NOT 字段 : *。 当字段为float或long类型时，单击null添加到搜索框中将显示为NOT
as `c.c`) as t 索引字段名称中含有特殊字符的语句，需要使用半角符号“`”将字段名称包含起来。 日志搜索分析 在云日志服务管理控制台，单击“日志管理”。 在日志组列表中，单击日志组名称前对应的按钮。 在日志流列表中，单击日志流名称，进入日志详情页面。 在“统计图表”页
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
