检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
仪表盘管理 LTS API的仪表盘接口，用来创建仪表盘。 日志流图表 LTS API的日志流图表接口，用来查询日志流图表。 快速查询 LTS API的快速查询接口，用来创建、查询、删除快速查询。 多账号日志汇聚 LTS API的多账号日志汇聚接口，用来获取、修改日志汇聚开关、获取组织成员汇聚等。
'3'],'2') 表5 查询分析结果 类型 场景 查询语句 ARRAY_POSITION(ARRAY['1','2','3'],'2') 返回结果 2 cardinality函数 计算数组中元素的个数，参数类型必须相同。 语法：cardinality(expr) 表6 参数说明 参数名称
106Z，start_time: 1676534055106 查询和分析语句 SELECT __time,MILLIS_TO_TIMESTAMP(start_time),TIMESTAMP_TO_MILLIS(__time) 查询和分析结果 表6 查询和分析结果 __time EXPR$1 EXPR$2
在Windows环境下ICAgent安装失败并提示SERVICE STOP怎么办？ 问题现象 在Windows环境下ICAgent安装失败，提示“SERVICE STOP”。 安装失败后，可能出现以下情况： 任务管理器中不存在ICAgent任务。 系统服务列表中不存在ICAgent服务。
按日志大小轮转：在进行轮转日志时，以日志大小为标准，当日志的大小满足设定的大小时，则进行日志轮转。一般应用程序的日志多使用日志大小进行轮转。 在使用日志轮转时，有以下建议： 如何轮转日志： ICAgent不会对您的日志轮转，建议在应用程序中，使用成熟的软件包自定义日志轮转规则。例如：Java的logback、log
结构化配置时，如果使用系统模板，则系统模板中的时间为自定义日志时间。支持通过模板名称搜索模板，方便用户快速查询模板信息。 string类型的字段不支持使用运算符（>=<）或 in 语法进行范围查询，建议使用星号（*）或问号（?）进行模糊查询。需要重新配置结构化，将该字段修改为数字类型。 表1 系统模板 日志提取方式
结构化配置时，如果使用系统模板，则系统模板中的时间为自定义日志时间。支持通过模板名称搜索模板，方便用户快速查询模板信息。 string类型的字段不支持使用运算符（>=<）或 in 语法进行范围查询，建议使用星号（*）或问号（?）进行模糊查询。需要重新配置结构化，将该字段修改为数字类型。 表1 系统模板 日志提取方式
管理LTS主机组 裸金属服务BMS文本日志接入LTS 云容器引擎CCE应用日志接入LTS 云主机ECS文本日志接入LTS ServiceStage容器应用日志接入LTS ServiceStage云主机日志接入LTS 自建K8s应用日志接入LTS ICAgent结构化解析规则说明 父主题：
和其他函数组合使用。 搜索映射 e_search_dict_map 对关键字（查询字符串）以及其匹配的值的字典数据进行映射。支持和其他函数组合使用。 e_search_table_map 对某列（查询字符串）以及其匹配的值的表格数据进行映射。 e_dict_map 与目标数据字典
录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的Anti-DDoS日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 具体接入方法请参见配置Anti-DDoS日志。 父主题： 使用云服务接入LTS
当设置时间范围内日志量超过10亿行时会触发迭代查询，可以通过迭代查询分多次完成全部日志的查询，界面会显示“查询状态：结果精确”。 根据SQL查询返回的数据，依照业务需求选择不同图表类型，呈现查询结果。详细请参考使用统计图表将日志可视化。 对查询结果可执行如下操作： 单击“新建”，在弹出
示例：SELECT LPAD('hello world', 10), LPAD('hello', 10, 'e') 表3 查询分析结果 类型 场景1 场景2 查询语句 LPAD('hello world', 10) LPAD('hello', 10, 'e') 返回结果 hello
刚完成接入配置则需要等待1~5分钟，日志才会开始上报。 排查相同主机的同一个日志采集路径，是否已在AOM进行了配置。在AOM配置后则不能在LTS重复配置。 参考ECS接入排查是否存在不规范的配置导致日志采集失败。 若以上解决办法无法解决您的问题，请提交工单寻求技术支持工程师的帮助。 父主题： 日志接入
json_parse 将值解析为JSON对象。 函数格式 json_parse(value, default=None, restrict=false) 参数说明 参数 类型 是否必填 说明 value String 是 传入需要被解析的字段。 default String 否 如果解析字段不存在
转储OBS 单个日志流转储任务数量 1 个日志流只能配置一个转储OBS任务。 不涉及。 转储周期 2分钟、5分钟、30分钟、1小时、3小时、6小时、12小时。 不涉及。 每次转储数据大小 0MB-2GB。 不涉及。 转储速率阈值 转储速率上限为为100 MB/s。超过限制时，可能会转储失败。
日志管理 统计top n的日志组或日志流流量 按时间段统计查询资源 查询日志 查询结构化日志（即将下线不推荐使用） 查询结构化日志（新版） 查询日志直方图 查询上下文日志 取消收藏 创建日志收藏 父主题： API说明
个聚合函数的SQL语句查询时，执行聚合函数的顺序对运算结果有影响，即结果会因执行顺序的不同而不同，那么每次执行这个查询，得出的结果可能会不一致。 如果需要聚合的数据为FLOAT类型时，数次执行同一个查询可能也会因此得出不同的聚合结果。如果您希望执行同一个查询时都能得出同样的结果，
code=%@, error=%@. 查询数据失败。 请根据sqlite3 error code查询具体情况。 LTS.0108 Close database failed, code=%@. 关闭数据库失败。 请根据sqlite3 error code查询具体情况。 LTS.0109 Reduce
计算当前1小时和昨天同时段的访问量比值。 选择查询和分析的时间范围为1小时（整点时间），并执行如下查询和分析语句。其中86400表示当前时间减去86400秒(1天)。 SELECT compare(PV, 86400) FROM (SELECT count(*) AS PV ) 查询和分析结果。 图1 查询和分析结果
计算当前1小时和昨天同时段的访问量比值。 选择查询和分析的时间范围为1小时（整点时间），并执行如下查询和分析语句。其中86400表示当前时间减去86400秒(1天)。 SELECT compare(PV, 86400) FROM (SELECT count(*) AS PV ) 查询和分析结果 图1 查询和分析结果
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
