检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在Windows环境下ICAgent安装失败，提示“SERVICE STOP”。 安装失败后，可能出现以下情况： 任务管理器中不存在ICAgent任务。 系统服务列表中不存在ICAgent服务。 命令行工具下执行sc query icagent提示未找到。 可能原因 一般为杀毒软件，如360安全卫士等，拦截了ICAgent服务注册。
表2 操作列表 操作 具体步骤 修改主机组名称 在“主机组”页面，默认显示主机组页签。 在主机组列表中，单击待修改的主机组所在行的操作列修改按钮。 在弹出的修改主机组页面，修改主机组名称、自定义标识等信息。 单击“确定”，完成主机名称修改。 添加主机 方式一： 在主机组列表，单击待
例如：在nginx日志中，将特定的状态码转换为文本格式，可以使用普通映射函数e_dict_map。 状态码 文本 200 成功 300 跳转 400 请求错误 500 服务器错误 搜索映射函数的映射关键字是查询字符串，支持正则表达式匹配、完全匹配、模糊匹配等形式。搜索映射函数包括e_search_dict_ma
中间件-Kafka日志 中间件-Nginx日志 中间件-ElasticSearch日志 中间件-Zookeeper日志 中间件-IIS日志 服务器-DNS日志 中间件-Flink日志 父主题： 日志接入
添加的字段列表：<字段名称 : 字段内容> drop_keys Array of strings 删除的字段列表 source_keys Array of strings 字段重命名源字段名称列表 dest_keys Array of strings 字段重命名替换的字段名称列表 expand_depth
云日志服务鸿蒙SDK 云日志服务鸿蒙SDK提供了ArkTS语言上报日志的一系列方法，方便用户直接使用编码方式上报日志到云日志服务后台。 当前仅支持华北-北京四、华东-上海一、华南-广州的白名单用户，如有需要请提工单申请。 传输协议 HTTPS 使用前提 参考注册华为账号并开通华为云中操作，完成注册。
日志接入 采集第三方云厂商、互联网数据中心、华为云其他Region云主机日志到LTS 采集第三方云厂商、互联网数据中心、华为云其他Region的Kubernetes日志到LTS 采集Syslog汇聚服务器日志到LTS 将自建ELK日志导入云日志服务LTS 基于VPN打通网络实现API或SDK跨云上报日志到LTS
error_code String 错误码。 error_msg String 调用失败响应信息描述。 请求示例 修改关键词告警规则 PUT https://{endpoint}/v2/{project_id}/lts/alarms/keywords-alarm-rule { "k
host_name_list 否 Array of strings 主机名称列表。可以根据主机名称列表，进行批量过滤 最小长度：1 最大长度：128 host_ip_list 否 Array of strings 主机IP列表。可以根据主机IP列表，进行批量过滤。 最小长度：1 最大长度：16 host_status
单击接入配置名称可进入详情页面，查看该接入配置详细信息。 单击接入配置操作列的“修改”重新修改接入配置信息。 单击接入配置操作列的“标签管理”即可添加标签。 单击接入配置操作列的“更多 > 复制”复制一条新的接入配置信息。 单击接入配置操作列的“更多 > 删除”即可删除接入配置信息。 删除接入配置
云日志服务LTS使用建议有哪些？ 云主机应用日志场景 场景描述：适用于用户将应用系统部署在云主机上，使用LTS统一采集和搜索日志的场景。用户的应用系统一般由多个组件（也称微服务）组成，每个组件部署在至少2台云主机上。 使用建议： 日志采集方式：建议使用采集器ICAgent采集日志，您需要在云主机上安装IC
DN节点日志 操作系统messages日志 审计日志 数据仓库服务GaussDB(DWS)接入LTS - 16 ECS 弹性云服务器 全量日志（ICAgent采集文本日志） 云主机ECS文本日志接入LTS - 17 ELB 弹性负载均衡 7层访问日志（ELB） 弹性负载均衡 ELB接入LTS
sources.r1.type = org.keedio.flume.source.SQLSource # 连接mysql的一系列操作，{mysql_host}改为您虚拟机的ip地址，可以通过ifconfig或者ip addr查看,{database_name}改为数据库名称 # url中要加入
sources.r1.type = org.keedio.flume.source.SQLSource # 连接mysql的一系列操作，{mysql_host}改为您虚拟机的ip地址，可以通过ifconfig或者ip addr查看,{database_name}改为数据库名称 # url中要加入
VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。 VPC内弹性云服务器安全组允许访问对端和被对端访问。 基于VPN打通网络实现API或SDK跨云上报日志到LTS 登录管理控制台。 在左侧导航栏中，选择“网络
如果日志流绑定了日志转储任务，删除日志流之前，需要先删除该日志流关联的日志转储任务。 在日志流列表中，单击待删除日志流操作列的“删除”。 在弹出框中输入“DELETE”后，单击“确定”，完成日志流删除。 图1 删除日志流 其他操作 收藏日志流 单击日志流中操作列“更多 > 编辑收藏”，收藏日志流，即可在我的收藏/我的收藏（本地缓存）中展示已收藏的日志流。
content 是 String 填写一条示例日志。 demo_fields 是 Array of DemoFields objects 示例字段列表。 说明： demo_fields中的字段顺序，须和content中的字段顺序保持一致。 最大个数：200 parse_type 是 String
务执行失败，无法生成指标上报AOM。 日志时间需要保证基本有序，乱序严重或者超时太严重将无法处理。 典型的：当采集端所在机器没有从NTP服务器同步时间，或者日志采集出现严重积压延时，可能导致日志时间无法保证基本有序，影响日志生成指标的聚合统计。 父主题： 约束与限制
添加的字段列表：<字段名称 : 字段内容> drop_keys Array of strings 删除的字段列表 source_keys Array of strings 字段重命名源字段名称列表 dest_keys Array of strings 字段重命名替换的字段名称列表 expand_depth
keywords 否 String 支持关键词精确搜索。关键词指相邻两个分词符之间的单词,例：error line_num 否 String 日志单行序列号，第一次查询时不需要此参数，后续分页查询时需要使用，可从上次查询的返回信息中获取。line_num应在start_time 和end_time之间。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
