检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关键词告警：对日志流中的日志数据进行关键词统计，通过设置告警规则，监控日志中的关键词，通过在一定时间段内，统计日志中关键字出现的次数，实时监控服务运行状态。 SQL告警：支持将日志数据进行结构化，通过配置SQL告警规则，定时查询结构化数据，当且仅当条件表达式返回为true的时候，
时间。 原始日志：已知time字段的值的时间是洛杉矶时间 { "time" : "2019-06-04 2:41:26" } 加工规则 e_set("timestamp", dt_parsetimestamp(v("time"), tz="America/Los_Angeles"))
身份认证与访问控制 身份认证 无论用户通过LTS控制台还是API访问LTS，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。LTS服务基于统一身份认证服务（IAM），支持三种方式身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
TS的接入规则等。 告警主题 LTS API的告警主题接口，用来查询SMN主题。 消息模板管理 LTS API的消息模板接口，用来创建、修改、删除、查询消息模板等。 SQL告警规则 LTS API的SQL告警接口，用来创建、查询、修改、删除SQL告警。 关键词告警规则 LTS A
图4 添加云服务器 配置跳板机安全组规则，并开通转发端口。 修改跳板机ECS使用的安全组规则。 单击ECS主机名称进入详情页。 在安全组页签，单击具体的安全组名，进入安全组详情页。 在该安全组详情页，选择“入方向规则”页签，单击“添加规则 ”。将安全组的入方向端口8149、81
图4 添加云服务器 配置跳板机安全组规则，并开通转发端口。 修改跳板机ECS使用的安全组规则。 单击ECS主机名称进入详情页。 在安全组页签，单击具体的安全组名，进入安全组详情页。 在该安全组详情页，选择“入方向规则”页签，单击“添加规则 ”。将安全组的入方向端口8149、81
2:41:26" } 加工规则1 e_set("time2", dt_add(v("time1"), year=2018)) 加工结果1 { "time1": "2019-06-04 2:41:26", "time2": "2018-06-04 02:41:26" } 加工规则2 e_set("time2"
您希望员工拥有LTS的使用权限，但是不希望员工拥有删除服务发现规则等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用服务发现规则，但是不允许删除服务发现规则的权限策略，控制其对服务发现规则资源的使用范围。 如果华为账号已经能满足您的使用需求，不需要创建独
您的日志是无规则的，那么适用关键词告警，例如java程序的运行日志；如果您的日志是有规则的，例如NGINX网关日志，那么适用SQL统计告警，您可以使用SQL语句对结构化的日志做统计分析，获取您想要的指标配置告警。 告警规则配置：告警触发一般需要越快越好，您的告警规则统计周期建议使
default=None) 示例如下所示： 原始日志 { "status1":200, "status2":404 } e_if函数 加工规则 e_if(e_match("status1", "200"), e_set("status1_info", "normal"),
不同的时区转化得到的Unix时间戳的值不一样。 原始日志 { "time": "2019-07-10 14:58:19" } 加工规则 e_set("Shanghai_timestamp", dt_parsetimestamp(v("time"), tz="Asia/Shanghai"))
参考结构化方式。 查询日志时报错提示：搜索语法错误，请修改查询语句 可能原因：不符合运算符的语法规则。 解决方法：每种运算符都有其对应的语法规则，请修改搜索语句，例如=运算符，语法规则要求右侧的value参数必须为数字类型。 可能原因：搜索语句中包含语法关键词。 解决方法：当日志
ServiceStage容器应用日志接入LTS ServiceStage云主机日志接入LTS 自建K8s应用日志接入LTS ICAgent结构化解析规则说明 父主题： 日志接入
如果配置的是文件名，则直接采集对应文件，只支持内容是文本格式的文件。 添加自定义绕接规则，ICAgent目前是通过文件名规则来判断是否为绕接文件，如果您的绕接规则不符合内置类型时，可以通过单击“添加自定义绕接规则”来进行匹配，避免重复采集和绕接时的日志丢失。 内置类型为{basename}{连接符}{绕接标识}
组合解析，单个日志流的多个采集配置支持不同结构化解析规则，并且可以选择是否上传原始日志，不上传原始日志在资源统计和计费时则不会统计content字段，推荐使用ICAgent结构化解析，更多内容请参考ICAgent结构化解析规则说明。 示例说明：（以下示例仅供参考，请以实际日志为准）
时区的转换为目标时区。 Unix时间戳转换成带时区的时间字符串对象。 原始日志 { "time": 1562741899 } 加工规则 e_set("new_time", dt_parse(v("time"), tz="Asia/Shanghai")) 加工结果 { "new_time":
消费者，分配规则如下： 在消费过程中，一个Shard只会分配给一个消费者 在消费过程中，一个消费者可以消费多个Shard 当消费组新增/减少消费者，或者日志流的Shard数量增加时，这个时候消费组的Shard会重新分配给当前的消费者，以实现消费者的负载均衡。分配规则不变如上。 创建消费组
1704983810, "topic": "test", "log_time_nano":"1705043680630940602" } 加工规则 e_set( "time", op_div_floor(ct_int(v("log_time_nano")), 1000000000)
连接密码），日志服务支持使用键值对形式保存在密钥对中。 单击“添加密钥”，填写key值、Value值。 在编辑加工语句页面中，参考规则语句样例填写规则语句，单击执行预览。关于加工语法请参考DSL数据加工语法（邀测）。 结果预览显示正常，单击“确定”。创建成功后在DSL加工页面生成一条任务明细。
"topic": "test", "log_time":"2024-01-11 23:10:43.992847200" } 加工规则 e_set( "time", dt_parsetimestamp(v("log_time"), tz="Asia/Shanghai")
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
