检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志服务中包含内置的元字段，例如__time__、__topic__等。如果在调用e_keep_fields函数时没有保留__time__字段，则日志时间将被重置为系统当前时间。如果您不希望重置元字段的值，需要将元字段放入列表中，常见格式为F_TIME, F_META, F_TAGS, "f1", "f2"。
= 'GET' 查询GET请求成功并且状态码为200且请求时间小于60秒的日志 SELECT * WHERE "request_method" = 'GET' AND "request_time" < 60 查询请求时间大于等于60秒，并且小于200秒的日志 SELECT * WHERE
creation_time Long 日志组创建时间。 log_group_name String 日志组名称。 最小长度：1 最大长度：64 log_group_id String 日志组ID。 最小长度：36 最大长度：36 ttl_in_days Integer 日志存储时间（天）。 最小值：1 最大值：365
类项的大小对比关系。统计近一天各错误码类型出现的次数等分类统计场景适用。 折线图 折线图需要统计数据具备时序字段，依据时间顺序组织与聚合指标。可直观反映指标随时间的变化趋势。 饼图 饼图描述的是不同分类的占比情况，通过扇区大小来衡量各分类项的占比情况。错误码占比情况分析等占比统计场景适用。
"log_group_name":"test001", //日志组名称(必填，String) "ttl_in_days":"7", // 日志过期时间(默认，int) } 请求响应成功后，返回已创建日志组的信息。 { "log_group_id":"2a0089e4-3001-11e9-9e9d-286ed48xxx"
HH:mm:ss:SSS', '+08:00') as "统计开始时间",TIME_FORMAT( MILLIS_TO_TIMESTAMP("end"), 'yyyy-MM-dd HH:mm:ss:SSS', '+08:00') as "统计结束时间", "process.accept" as "输入行数"
AMP(ANY_VALUE("metric.start_time")),'yyyy/MM/dd HH:mm:ss ZZZ') as "启动时间",avg("metric.cpu_usage") as "CPU",avg("metric.mem_used")*1.0 as "内存(MB)"
LTS支持日志告警能力，包括关键词告警和SQL告警。 关键词告警：对日志流中的日志数据进行关键词统计，通过设置告警规则，监控日志中的关键词，通过在一定时间段内，统计日志中关键字出现的次数，实时监控服务运行状态。 SQL告警：支持将日志数据进行结构化，通过配置SQL告警规则，定时查询结构化数据
一个错误日志，表明在控制器故障转移期间发生了错误，并尝试为某个分区选择新的领导者时失败了。 表1 字段含义 字段 说明 示例 时间戳 日志条目的生成时间。 2023-10-23 15:33:45,123 日志级别 如INFO、WARN、ERROR等，表示日志条目的重要性或紧急性。
管理资源，创建委托时参数设置要求参考如下。 委托类型：选择“云服务”。 云服务：选择“弹性云服务器 ECS 裸金属服务器 BMS”。 持续时间：选择“永久”。 授权权限：需要同时添加LTS Administrator和APM Administrator，授权后需等待15-30分钟才可生效。
在日志管理页面中，选择目标日志组和日志流，进入日志流详情页面。 选择“日志分析”。 请参考SQL分析语法输入查询和分析语句，设置查询和分析的时间范围，单击“查询”。 单击图标，使用数字折线图展示查询数据。在通用配置下方，参考表1配置参数。 图1 数字折线图 表1 数字折线图参数说明
在日志管理页面中，选择目标日志组和日志流，进入日志流详情页面。 选择“日志分析”。 请参考SQL分析语法输入查询和分析语句，设置查询和分析的时间范围，单击“查询”。 单击图标，使用饼图展示查询数据。在通用配置下方，参考表1配置参数。 图1 饼图 表1 饼图参数说明 类别 参数 说明
在创建委托页面，设置委托参数。 “委托名称”以“iam_for_lts”为例，“委托类型”必须选择“普通账号”，“委托的账号”填写“DomainA”，“持续时间”选择“永久”，单击“下一步”。 设置最小授权范围，选择“LTS ReadOnlyAccess”权限（该权限为LTS云日志服务的只读权限，
在创建委托页面，设置委托参数。 “委托名称”以“iam_for_lts”为例，“委托类型”必须选择“普通账号”，“委托的账号”填写“DomainA”，“持续时间”选择“永久”，单击“下一步”。 设置最小授权范围，选择“LTS ReadOnlyAccess”权限（该权限为LTS云日志服务的只读权限，
左侧导航栏选择“主机管理 > 主机”，查看目标主机的ICAgent版本。详细请参见表2。 表2 ICAgent版本说明 版本号 说明 发布时间 5.12.232 解析标准输出日志用到的json库替换为sonic，降低CPU使用率。 LTS发送日志出现超时，解决超时问题。 2024-10-14
行转换或者删除这些事件。每个拦截器只处理同一个Source接收到的事件。 时间戳拦截器 该拦截器的作用是将时间戳插入到flume的事件报头中。如果不使用任何拦截器，flume接收到的只有message。时间戳拦截器的配置， 参数默认值描述type，类型名称timestamp，也可
HostGroupTagResBody objects 标签信息. create_time Long 创建时间 最小值：0 最大值：9999999999999 update_time Long 更新时间 最小值：0 最大值：9999999999999 表6 HostGroupTagResBody
系统类错误（LTS.02XX） LTS.0201 Request signature failed. 网络请求签名失败。 请检查region和设备时间（时区）是否正确。 LTS.0202 Write to file failed. 写入文件失败。 请检查文件写权限。 LTS.0203 No
行转换或者删除这些事件。每个拦截器只处理同一个Source接收到的事件。 时间戳拦截器 该拦截器的作用是将时间戳插入到flume的事件报头中。如果不使用任何拦截器，flume接收到的只有message。时间戳拦截器的配置， 参数默认值描述type，类型名称timestamp，也可
查询执行任务时最近数据的时间范围（当search_time_range_unit为minute，则最大值为60；当search_time_range_unit为hour，则最大值为24） 最小值：1 最大值：60 search_time_range_unit 是 String 查询时间单位 表5
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
