检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
> API凭证”。 获取需要上报到LTS的日志组ID和日志流ID。 使用说明 当用户修改权限后，权限信息在一天后生效。通过SDK上报日志到LTS的时间相距当前时间不超过2天，否则上报日志会被LTS删除。 注意事项 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建
、中划线，不能以下划线等特殊符号开头和结尾，长度为 1 - 100，创建后不可修改 type 否 Array of strings 保留字段，非必填 desc 否 String 模板描述，非必填，只含有汉字、数字、字母、下划线不能以下划线开头和结尾，长度为0--1024 source
、中划线，不能以下划线等特殊符号开头和结尾，长度为 1 - 100，创建后不可修改 type 否 Array of strings 保留字段，非必填 desc 否 String 模板描述，非必填，只含有汉字、数字、字母、下划线不能以下划线开头和结尾，长度为0--1024 source
标签Value 表12 DemoFieldAccess 参数 是否必选 参数类型 描述 field_name 否 String 字段名称需和keys中字段保持一致 field_value 否 String 字段值 表13 Processor 参数 是否必选 参数类型 描述 type
获得日志特定字段的值。当同时传入多个字段名时，返回日志中第一个存在的字段的值。支持和其他函数组合使用。 e_set 添加新字段或为现有字段设置新的字段值。支持和其他函数组合使用。 e_drop_fields 删除符合条件的日志字段。支持和其他函数组合使用。 e_keep_fields 保留符合条件的日志字段。
、函数示例等。 函数列表 类型 函数 说明 事件操作 e_drop 根据条件判断是否丢弃日志。支持和其他函数组合使用。 e_keep 根据条件判断是否保留日志。 e_keep函数和e_drop函数都会丢弃日志。e_keep函数在不满足条件时丢弃，而e_drop函数则是在满足条件时丢弃。
ap-southeast-3 日志组ID：在云日志服务控制台，选择“日志管理”，鼠标悬浮在日志组名称上，可查看日志组名称和日志组ID。 日志流ID：单击日志组名称对应的按钮，鼠标悬浮在日志流名称上，可查看日志流名称和日志流ID。 父主题： 使用SDK接入LTS
line_num应在start_time 和end_time之间。 若已开启自定义时间功能，在使用该字段的同时，还需要增加__time__字段共同进行分页查询。 __time__ 否 String 若已开启自定义时间功能，需要使用该字段和line_num字段共同进行分页查询，参数可从上次查询的返回信息中获取。
String 日志转储格式。只支持"RAW", "JSON"。RAW是指原始日志格式，JSON是指JSON日志格式。OBS转储和DIS转储支持JSON和RAW，DMS转储仅支持RAW log_transfer_detail TransferDetail object 日志转储详细信息
ap-southeast-3 日志组ID：在云日志服务控制台，选择“日志管理”，鼠标悬浮在日志组名称上，可查看日志组名称和日志组ID。 日志流ID：单击日志组名称对应的按钮，鼠标悬浮在日志流名称上，可查看日志流名称和日志流ID。 父主题： 使用SDK接入LTS
String 日志转储格式。只支持"RAW", "JSON"。RAW是指原始日志格式，JSON是指JSON日志格式。OBS转储和DIS转储支持JSON和RAW，DMS转储仅支持RAW log_transfer_status 是 String 日志转储状态，ENABLE是指日志转储
ycle"，DIS转储和DMS转储只支持"realTime" log_storage_format 是 String 日志转储格式。只支持"RAW", "JSON"。RAW是指原始日志格式，JSON是指JSON日志格式。OBS转储和DIS转储支持JSON和RAW，DMS转储仅支持RAW。
param String 具体结构化规则，每种结构化类型都有自己独有的结构，具体结构如下： 手动正则为json字符串，包含keyObject对象和regex_rules对象，keyObject内为键值对，键为demo_fields数组中元素的index，值为field_name，reg
demo_fields 是 Array of DemoFields objects 示例字段列表。 说明： demo_fields中的字段顺序，须和content中的字段顺序保持一致。 最大个数：200 parse_type 是 String 结构化类型参数（json、split、ngi
$)[\u4e00-\u9fa5a-zA-Z0-9-.]{1,64}$ access_config_type 是 String 日志接入类型。AGENT：ECS接入,K8S_CCE:CCE接入 access_config_detail 是 AccessConfigDeatilCreate object
按照a==b条件进行计算，返回true或false。a和b类型必须一致，例如都是字符串、数字或者列表。 op_ge 按照a>=b条件进行计算，返回true或false。a和b类型必须一致，例如都是字符串、数字或者列表。 op_gt 按照a>b条件进行计算，返回true或false。a和b类型必须一致，例如都是字符串、数字或者列表。
不能包含特殊字符<> ' | " 且不能只输入/ 第一级目录不支持通配符*：不能以/** /*开头 4.**只能出现一次`` CCE类型中 容器路径和主机路径必填，标准输出不用 black_paths Array of strings 采集路径黑名单。 路径必须以/或者字母:\开头 不能包含特殊字符<>
请求Body参数 参数 是否必选 参数类型 描述 keywords_alarm_rule_name 是 String 关键词告警名称 说明： 不能以点和下划线开头或以点结尾。 keywords_alarm_rule_description 否 String 关键词告警信息描述 keywords_requests
单位(分钟) alarm_action_rule_name String 告警行动规则名称 说明： alarm_action_rule_name和notification_save_rule可以选填一个，如果都填，优先选择alarm_action_rule_name 表5 SqlRequest
quick_analysis 否 Boolean 是否开启demo_fields和tag_fields快速分析,为true时，所有的demo_fields和tag_fields全部字段均打开快速分析;不填或者为false，以模板中的demo_fields和tag_fields中的is_analysis决定是否开启快速分析。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
