检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
说明： 如果日志中不存在年份信息，则云日志会自动补齐年份数据为当前年份数据。
图1 区域内主机升级ICAgent 图2 区域外主机升级ICAgent 选择“CCE集群”，在搜索框中选择待升级ICAgent的集群，单击“升级ICAgent”。 未创建CCE集群时，采集容器标准输出到AOM的开关为置灰状态。
cacheThreshold int 选填 30 默认30条上报条数阈值，当缓存到达阈值时上报缓存中的数据 30 <= cacheThreshold <= 1000。
支持云日志服务全部功能 不支持 无 华为云IAM 华为云用户自建系统内嵌（免密登录） 支持云日志服务界面全部功能 支持，iframe嵌入到企业内的运维系统，通过企业鉴权系统登录 少，需要前端iframe嵌入 企业鉴权系统 对接Grafana插件 支持Grafana的仪表盘、告警等功能 支持，日志流数据接入
相对时间：表示查询距离当前时间1分钟、5分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置相对时间1小时，表示查询18:20:31~19:20:31的日志数据。 整点时间：表示查询最近整点1分钟、15分钟等时间区间的日志数据。
cacheThreshold int 选填 30 默认30条上报条数阈值，当缓存到达阈值时上报缓存中的数据 30 <= cacheThreshold <= 1000。
最小长度：30 最大长度：30 表3 请求Body参数 参数 是否必选 参数类型 描述 start_time 是 String 搜索起始时间（UTC时间，毫秒级）。 说明： 查询时间最大为180天。 end_time 是 String 搜索结束时间（UTC时间，毫秒级）。
cacheThreshold int 选填 30 默认30条上报条数阈值，当缓存到达阈值时上报缓存中的数据 30 <= cacheThreshold <= 1000 timeInterval number 选填 3 默认3s 上报阈值时间，当达到阈值时间上报缓存中的数据 1 <=
cacheThreshold int 选填 30 默认30条上报条数阈值，当缓存到达阈值时上报缓存中的数据 30 <= cacheThreshold <= 1000 timeInterval number 选填 3 默认3s 上报阈值时间，当达到阈值时间上报缓存中的数据 1 <=
{region}.myhuaweicloud.com cacheThreshold number 选填 200条 当本地数据库日志存储条数达到该值会触发上报，取值范围为30-1000条。
此字段必填，值为["pathFile"] (其中pathFile为默认的必传字段，其余字段可选) custom_key_value 否 Map<String,String> 自定义键值对：配置日志接入规则时，可以配置自定义键值对规则，上报日志后，每条日志数据的标签数据中将会有用户自定义的键值对字段
此字段必填，值为["pathFile"] (其中pathFile为默认的必传字段，其余字段可选) custom_key_value Map<String,String> 自定义键值对：配置日志接入规则时，可以配置自定义键值对规则，上报日志后，每条日志数据的标签数据中将会有用户自定义的键值对字段
图1 日志生成指标规则总数说明 表1 日志生成指标使用限制说明 类别 限制项 说明 备注 日志生成指标 1个账号的日志生成指标-规则总数 单个账号的日志生成指标规则数，默认限制<=10，该限制是软件层面的元数据限制。
最小值：0 最大值：1024 limit 是 Integer 每页数据量，最大值为100。 最小值：0 最大值：100 fuzzy_name 否 String 检索的主题名称，模糊匹配，按照startwith模式进行匹配。
{region}.myhuaweicloud.com cacheThreshold NSUInteger 选填 200条 当本地数据库日志存储条数达到该值会触发上报，取值范围为30-1000条。
": "asd", "content": "q=asd&a=1&b=2" } e_regex函数对关键字加工的能力更强，例如： 加工规则 e_regex("content",r"(\w+)=([a-zA-Z0-9]+)",{r"\1_\1": r"\2"}) 加工结果 加工后的数据都是关键字加工形式
此字段必填，值为["pathFile"] (其中pathFile为默认的必传字段，其余字段可选) custom_key_value Map<String,String> 自定义键值对：配置日志接入规则时，可以配置自定义键值对规则，上报日志后，每条日志数据的标签数据中将会有用户自定义的键值对字段
String 模板id 最小长度：36 最大长度：36 表6 DemoField 参数 参数类型 描述 field_name String 字段名称 最小长度：1 最大长度：64 content String 字段示例内容 最小长度：1 最大长度：5000 type String 字段数据类型
此字段必填，值为["pathFile"] (其中pathFile为默认的必传字段，其余字段可选) custom_key_value 否 Map<String,String> 自定义键值对：配置日志接入规则时，可以配置自定义键值对规则，上报日志后，每条日志数据的标签数据中将会有用户自定义的键值对字段
', sum(bytes) as '数据包总大小' where log_status='OK' and version=1 group by "ID" 父主题： 日志仪表盘模板
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
