检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询指定日志组下的所有日志流 功能介绍 该接口用于查询指定日志组下的所有日志流信息。 调用方法 请参见如何调用API。
查询结构化日志（即将下线不推荐使用） 功能介绍 该接口用于查询指定日志流下的结构化日志内容。（该接口将于2024年7月30日下线） 调用方法 请参见如何调用API。
开通云审计服务后，如果需要查看LTS相关操作事件，请参见查询审计事件。
示例4：查询指定日志组下的所有日志流 场景描述 本章以查询指定日志组下的所有日志流信息为例。 涉及其它云服务接口 无。
zgrep switchList *.zip //查询已转储日志压缩包 cat oss.icAgent.trace | grep switchList //查询当前日志文件 从过滤结果查找日志时间最新的配置，并查看switch.log是否为true（代表开启ICAgent采集开关
日志查询流量 您在1个华为账号下，通过API查询日志，单次返回日志最大为10MB。 如您有更大的使用需求，请提工单申请。 日志读取次数 您在1个华为账号下，读取次数最大为1000次/min。 如您有更大的使用需求，请提工单申请。
说明： 如果字段名称（key）或者字段值（value）内有空格或冒号（:）等保留字符，请使用双引号（""）包裹字段名称（key）或者字段值（value）。
CDN仪表盘模板支持查看CDN错误分析、查看CDN基础数据、查看CDN用户分析和查看CDN热门资源。 前提条件 已采集CDN日志，详情请参见内容分发网络CDN接入LTS。 日志配置结构化，详情请参见设置云端结构化解析日志。
在执行过滤器操作时，将其作为过滤条件增加到查询和分析语句前，使用AND或NOT连接。例如Key: Value AND [search query] | [sql query]，表示在原查询和分析语句的结果中，查找包含Key:Value的日志。
查询日志时提示查询结果不精确 可能原因：查询时间范围内总日志量过多，当前控制台显示的是查询时间范围内部分日志查询的结果，为不精确结果。 解决方法：建议多次单击查询按钮，直至获得精确结果。或者减小查询时间范围后，再进行查询。
函数格式 str_find(value, str, begin, end) 参数说明 参数名称 参数类型 是否必填 说明 value 任意（自动转为String） 是 需要被查找的原字符串。 str 任意（自动转为String） 是 指定查找的子字符串。
涉及其它云服务接口 创建OBS转储时，需要查询用户的桶列表： 获取桶列表：确定将要配置转储的桶名称。
单击Top100中的日志组名称，可查询该日志组下的日志流资源统计。 单击，可下载日志组资源统计和日志流资源统计。 下载的日志组资源统计和日志流资源统计文件为.CSV格式。 告警统计和最新告警 在日志总览下方，支持查看告警统计和最新告警。
client 192.168.2.50：表示发起查询的客户端的IP地址。 query：表明这是一个查询操作。 example.org：被查询的域名。 IN A：表示查询的是A记录（IPv4地址记录）。 父主题： 自建中间件（邀测）
如果设置分词符为空，则字段值将被当成一个整体，您只能通过完整字符串或模糊查询查找对应的日志。 单击“预览”，查看分词预览效果。 例如示例日志内容为： error,400,I Know 今天是星期一。
如果设置分词符为空，则字段值将被当成一个整体，您只能通过完整字符串或模糊查询查找对应的日志。 单击“预览”，查看分词预览效果。 例如示例日志内容为： error,400,I Know 今天是星期一。
例如，您可以将不同的日志（操作日志、访问日志等）写入不同的日志流，查询日志时可以进入对应的日志流快速查看日志。 ICAgent ICAgent是云日志服务的日志采集工具，运行在需要采集日志的主机中。
选择“实时日志”页签，可查看实时日志。 通过来源类型分别筛选主机和K8S的日志。 来源类型选择主机时， 设置主机IP和文件路径。 来源类型选择K8S时，设置实例名称、容器名称和文件路径。
选择“实时日志”页签，可查看实时日志。 通过来源类型分别筛选主机和K8S的日志。 来源类型选择主机时， 设置主机IP和文件路径。 来源类型选择K8S时，设置实例名称、容器名称和文件路径。
支持通过模板名称搜索模板，方便用户快速查询模板信息。 string类型的字段不支持使用运算符（>=<）或 in 语法进行范围查询，建议使用星号（*）或问号（?）进行模糊查询。需要重新配置结构化，将该字段修改为数字类型。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
