检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
采集诊断仪表盘模板 采集诊断仪表盘模板支持查看ICAgent采集监控、查看ICAgent整体状态和查看ICAgent异常监控。 前提条件 在LTS控制台配置中心页面的“ICAgent采集开关”页签，开启ICAgent诊断开关，请参考设置ICAgent日志采集开关。 查看ICAgent采集监控 登
dt_strftimestamp专用函数，只支持将Unix时间戳转换为日期时间字符串。 上图和上表展示了三种数据类型之间的六种转换，转换过程涉及两种方式，一种使用智能转换函数，另一种使用该转换的专用函数。 智能转换函数 以dt_parse函数为代表的智能转换函数可以接收Unix时间戳、日期时间对象以及日期时间字符串等不同类型的参数，实现智能转换。
日志上报LTS后，支持通过SQL分析语法搜索关键日志数据，并将查询结果通过统计图表的方式进行可视化展示，帮助用户更容易地理解日志数据之间的变化。用户还可以将图表分析结果保存到仪表盘，进行长期监控。 限制说明 目前此功能支持全部用户使用的局点有：华南-广州、华北-北京四、华北-乌兰察布二零
可以通过攻击事件日志查看检测到的危险流量的危险等级、受影响的端口、命中的规则、攻击事件类型等信息；通过访问控制日志查看根据访问控制策略放行或阻断的所有流量，以便更好的调整访问控制策略。 CFW仪表盘模板支持查看CFW访问日志中心、查看CFW流量日志中心和查看CFW攻击日志中心。 前提条件
长度为1-64个字符。 快速查询语句，搜索日志时需要重复使用的关键字，例如“error*”。 单击“确定”，完成快速查询条件的创建。在左侧导航栏的快速查询页签，即可查看到保存成功的语句。 单击快速查询语句的名称，查看日志详情。 查看上下文 您可以通过本操作查看指定日志生成时间点前后的日志，用于在运维过程中快速定位问题。
DDS审计日志中心”，查看图表详情。 过滤操作类型，所关联的查询分析语句如下所示： select distinct(optype) 过滤客户端IP，所关联的查询分析语句如下所示： select distinct(user_ip) 过滤数据库名，所关联的查询分析语句如下所示： select
METRIC仪表盘模板 NGINX仪表盘模板 VPC仪表盘模板 WAF仪表盘模板（默认搜索方式） WAF仪表盘模板（管道符方式） 采集诊断仪表盘模板 父主题： 使用仪表盘将日志可视化
在仪表盘列表页面，单击“OBS导入任务监控仪表盘”仪表盘名称，查看图表详情。 过滤任务ID，所关联的查询分析语句如下所示： * | select task_set_id group by task_set_id 过滤任务名称，所关联的查询分析语句如下所示： * | select task_set_name
在仪表盘模板下方，选择“DMS仪表盘模板 > DMS重平衡日志中心”，查看图表详情。 消费组ID，所关联的查询分析语句如下所示： select distinct("message.groupId") 过滤重平衡原因。 重平衡消费组个数图表所关联的查询分析语句如下所示： select count(distinct("message
LTS日志转储状态显示异常是什么原因？ 如何转储云审计服务CTS的日志？ 配置LTS日志转储至OBS后，OBS桶无法查看历史数据？ 日志转储至DLI后，在DLI表中查不到新增分区怎么处理？
场景七：数据转化纳秒级的Unix时间戳 部分场景需要云日志服务的数据加工才能够满足纳秒级精度时间戳的需求，当原始日志中存在Unix时间格式字段，您可以使用e_set字段操作函数，将其解析成纳秒精度的日志时间。 原始日志 { "source": "1.2.3.4", "time": 1704983810
"new_time": "2019-07-10 14:58:19+08:00", "time": 1562741899 } 父主题： 使用DSL加工函数处理日期时间
在仪表盘模板下方，选择“METRIC仪表盘模板 > 日志生成指标任务监控中心”，查看图表详情。 过滤规则ID，所关联的查询分析语句如下所示： select distinct(task_set) 输入行数图表所关联的查询分析语句如下所示： SELECT CASE WHEN "input"
节点连接和断开、请求处理、选举过程等。 采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 Zookeeper日志示例以及字段含义
DSL加工任务监控中心”，查看图表详情。 过滤加工任务ID，所关联的查询分析语句如下所示： select distinct(task_id) 过滤加工任务名称，所关联的查询分析语句如下所示： select distinct(task_name) 输入行数图表所关联的查询分析语句如下所示：
APIG访问中心”，查看图表详情。 过滤请求域名，所关联的查询分析语句如下所示： select distinct(host) 过滤app_id，所关联的查询分析语句如下所示： select distinct(app_id) 访问量PV分布(世界)图表所关联的查询分析语句如下所示： SELECT
eb服务安全稳定。 使用日志搜索与分析（默认推荐）时，对应的WAF仪表盘模板支持查看WAF安全日志中心和查看WAF访问日志中心。 前提条件 已采集WAF日志，详情请参考Web应用防火墙WAF接入LTS。 日志配置结构化，详情请参见设置云端结构化解析日志。 查看WAF安全日志中心
需要开通管道符后，使用日志搜索与分析（管道符方式-邀测）时，对应的WAF仪表盘模板支持查看WAF安全日志中心和查看WAF访问日志中心。 前提条件 已采集WAF日志，详情请参考Web应用防火墙WAF接入LTS。 日志配置结构化，详情请参见设置云端结构化解析日志。 查看WAF安全日志中心
在仪表盘模板下方，选择“DCS仪表盘模板 > DCS审计日志中心”，查看图表详情。 访问用户数图表所关联的查询分析语句如下所示： select count(distinct(user)) as user_num 访问客户端数图表所关联的查询分析语句如下所示： select count(distinct(client_addr))
"2019-06-03 11:41:26-07:00", "time": "2019-06-04 2:41:26+08:00" } 父主题： 使用DSL加工函数处理日期时间
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
