-
日志结构化概述 - 云日志服务 LTS
分隔符 Nginx 结构化模板 结构化后的日志数据可理解为数据库中的二维表,接下来就可以使用SQL语句对提取的字段进行查询与分析。 开启“自动配置索引和快速分析”开关,将使用结构化字段配置字段索引,同时会打开快速分析按钮。开启该按钮后,默认将内置字段hostIP、hostName
-
在LTS页面分析华为云ELB日志 - 云日志服务 LTS
> 云日志服务 LTS”。 在日志管理页面,单击日志流名称进入日志流详情页面,单击右上角的按钮,进入设置页面,在“云端结构化解析”页签,“自动配置索引和快速分析”默认开启,选择“结构化模板”提取方式,勾选ELB系统模板,单击“保存”,关于快速分析的更多详情请参见快速分析。 图2 配置结构化模板
-
日志结构化概述 - 云日志服务 LTS
分隔符 Nginx 结构化模板 结构化后的日志数据可理解为数据库中的二维表,接下来就可以使用SQL语句对提取的字段进行查询与分析。 开启“自动配置索引和快速分析”开关,将使用结构化字段配置字段索引,同时会打开快速分析按钮。开启该按钮后,默认将内置字段hostIP、hostName
-
自建K8s应用日志接入LTS - 云日志服务 LTS
间和备注。当选择日志流为采集到集中日志流时,会进行该项内容检查。 如果以上三项中,有任意一项不符合要求,需单击“自动修复”按钮进行修复,否则将无法进行下一步操作。 自动修复:一键帮您完成以上三项配置。 重新检查:重新检查依赖项。 当选择日志流为采集到自定义日志流时,“存在名为k8
-
管理日志流 - 云日志服务 LTS
开启智能冷存储后,需要设置标准存储层数据的保存时间。 标准存储数据至少需保存7天才能转换为智能冷存储层数据,当保存时间大于标准层数据保存时间,且小于日志存储时间时,数据将自动转换为智能冷存储层数据存储。 匿名写入 匿名写入默认关闭,适用于安卓/IOS/小程序/浏览器端上报日志,打开匿名写入则表示该日志流打开匿名
-
日志转储至OBS - 云日志服务 LTS
若日志中没有值与上方配置的键值对应,则会用无效字段填充。 - 转储周期 日志自动转储至OBS桶的时间间隔,支持2分钟、5分钟、30分钟、1小时、3小时、6小时、12小时。 3小时 文件名时区 日志自动转储至OBS桶时,按照UTC时间生成转储目录及文件名称。 (UTC)协调世界时间
-
LTS SDK接入错误码 - 云日志服务 LTS
value of %@,will delete %@ records before inserting. 数据库达到最大日志条数限制。 将自动删除适量老日志,再插入新日志。 LTS.0113 Add column(%@) to database failed, code=%d, error=%s
-
创建接入规则 - 云日志服务 LTS
缺省值:None 最小长度:32 最大长度:32 表2 Query参数 参数 是否必选 参数类型 描述 isBatch 是 Boolean 是否使用自动映射,填写为true的话,可以不用填写容器名、日志流相关参数。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
-
修改接入规则 - 云日志服务 LTS
deployments 是 Array of strings 工作负载(选全部工作负载使用“ALL_DEPLOYMENTS”)。 说明: 自动映射时需要罗列出每个工作负载。 namespace 是 String 命名空间。 files 是 Array of AomMappingfilesInfo
-
设置云端结构化自定义日志时间 - 云日志服务 LTS
已提取字段的名称。单击下拉框选择已提取的字段,该字段为string或long类型。 test 字段value 已提取的字段value,选择字段key后,将自动填充。 2022-07-19 12:12:00 时间格式 请参考常见日志时间格式。 yyyy-MM-dd HH:mm:ss 操作 单击“校
-
设置云端结构化自定义日志时间 - 云日志服务 LTS
已提取字段的名称。单击下拉框选择已提取的字段,该字段为string或long类型。 test 字段value 已提取的字段value,选择字段key后,将自动填充。 2022-07-19 12:12:00 时间格式 请参考常见日志时间格式。 yyyy-MM-dd HH:mm:ss 操作 单击“校
-
查询活动或历史告警列表 - 云日志服务 LTS
最小长度:0 最大长度:64 starts_at Long 告警产生时间(时间戳) 最小值:13 最大值:13 timeout Long 告警自动清除时间(时间戳) 最小值:1 最大值:13 type String 告警规则类型(SQL/关键词) 最小长度:0 最大长度:16 表8 Annotations
-
ICAgent - 云日志服务 LTS
超时最大尝试时间 周期性重试。 不涉及。 状态自检 通过心跳检测采集器状态是否正常。 不涉及。 Checkpoint超时时间 12小时无更新,则自动删除Checkpoint。 不涉及。 Checkpoint保存策略 上报成功则更新checkpoint的内容。 不涉及。 Checkpoint保存位置
-
取消收藏 - 云日志服务 LTS
fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 取消收藏成功 400 BadRequest 非法请求建议根据error_msg直接修改该请求
-
设置云端结构化模板 - 云日志服务 LTS
在“选择模板”下,选择“系统模板”,选择对应的系统模板,模板日志从对应的云服务接入,可以直接应用模板的数据模型作为示例日志。 选择模板后“模板详情”中会自动显示对应的日志解析结果。单击“保存”完成结构化配置。 结构化配置时,如果使用系统模板,则系统模板中的时间为自定义日志时间。支持通过模板名称搜索模板,方便用户快速查询模板信息。
-
设置云端结构化模板 - 云日志服务 LTS
在“选择模板”下,选择“系统模板”,选择对应的系统模板,模板日志从对应的云服务接入,可以直接应用模板的数据模型作为示例日志。 选择模板后“模板详情”中会自动显示对应的日志解析结果。单击“保存”完成结构化配置。 结构化配置时,如果使用系统模板,则系统模板中的时间为自定义日志时间。支持通过模板名称搜索模板,方便用户快速查询模板信息。
-
构造请求 - 云日志服务 LTS
MIIPAgYJKoZIhvcNAQcCo...ggg1BBIINPXsidG9rZ API同时支持使用AK/SK认证,AK/SK认证是使用SDK对请求进行签名,签名过程会自动往请求中添加Authorization(签名认证信息)和X-Sdk-Date(请求发送的时间)请求头。 AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。
-
删除消息模板 - 云日志服务 LTS
fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 204 响应体为空,请求响应成功。 400 BadRequest 非法请求 建议根据error_msg直接修改该请求。
-
使用定时SQL进行日志加工 - 云日志服务 LTS
@h) 自定义(不超过一天):[-65m@h,-5m@h) 说明: 时间表达式最大值为调度间隔的五倍。 SQL超时 执行SQL分析操作失败时,自动重试的阈值。当超时时间超过指定的最大时间和超时次数超过最大次数时,该执行实例结束,状态为失败。 SQL超时时间取值为60~180秒之间。 SQL超时次数取值为1~10次之间。
-
使用ICAgent插件采集ECS文本日志到LTS - 云日志服务 LTS
选择待操作的日志,单击“确定”。 字段提取。当用户选择自动生成时,可以用鼠标选中示例日志中待结构化的日志内容,在弹出的对话框中为选中内容设置一个名称,名称必须以字母开始,且仅包含字母和数字,单击“添加”。添加成功后,单击“自动生成”,在日志提取字段下方则会添加的字段信息。 自定义时间默认关闭,本次示例无需开启。