-
查询指定日志组下的所有日志流 - 云日志服务 LTS
Forbidden。请求被拒绝访问。返回该状态码,表明请求能够到达服务端,且服务端能够理解用户请求,但是拒绝做更多的事情,因为该请求被设置为拒绝访问,建议直接修改该请求,不要重试该请求。 500 InternalServerError。 表明服务端能被请求访问到,但是服务内部出错。 错误码 请参见错误码。 父主题:
-
添加可视化图表 - 云日志服务 LTS
添加可视化图表 云日志服务支持将查询和分析结果通过图表形式保存到仪表盘中。 前提条件 已成功采集到日志。 已创建仪表盘。 限制条件 一个日志流最多可创建100个图表。 一个仪表盘最多可添加50个图表。 新建可视化图表到仪表盘 登录云日志服务控制台,在左侧导航栏中选择“仪表盘”。
-
编码解码函数 - 云日志服务 LTS
编码解码函数 本文介绍编码解码函数的语法规则,包括参数解释、函数示例等。 函数列表 分类 类型 函数 说明 编码与解码 字符串类型 str_encode 对数据进行编码。 str_decode 对数据进行解码。 Base64类型 base64_encoding 对数据进行Base64编码。
-
IP解析函数 - 云日志服务 LTS
IP解析函数 本文介绍IP解析函数的语法规则,包括参数解释、函数示例等。 函数 说明 geo_parse 根据IP地址解析出所属国家、省份和市信息 ip_cidrmatch 判断IP地址是否属于CIDR地址块 ip_version 判断IP地址为IPv4还是IPv6 ip_type
-
日志结构化概述 - 云日志服务 LTS
日志结构化概述 日志数据可分为结构化数据和非结构化数据。结构化数据指能够用数字或统一的数据模型加以描述的数据,具有严格的长度和格式。非结构化数据指不便于用数据库二维逻辑表来表现的数据,数据结构不规则或不完整,没有预定义的数据模型。 日志结构化是以日志流为单位,通过不同的日志提取方
-
列表函数 - 云日志服务 LTS
列表函数 本文介绍列表函数的语法规则,包括参数解释、函数示例等。 函数列表 函数 说明 lst_make 构建列表。 lst_insert 在列表特定位置插入元素。 lst_append 在列表结尾追加元素。 lst_delete_at 在列表特定位置删除元素。 lst_reverse
-
字段值提取函数 - 云日志服务 LTS
字段值提取函数 本文介绍字段值提取函数的语法规则,包括参数解释、函数示例等。 函数列表 类型 函数 说明 正则提取 e_regex 根据正则表达式提取字段的值并赋值给其他字段。支持和其他函数组合使用。 JSON提取 e_json 对特定字段中的JSON对象进行JSON操作,包括J
-
操作符函数 - 云日志服务 LTS
操作符函数 本文介绍操作符函数的语法规则,包括参数解释、函数示例等。 函数列表 如果值为负数,请使用op_neg(positive value)函数,例如:您要表示-1,请使用op_neg(1)。 表1 操作符函数列表 类型 函数 说明 条件判断函数 op_if 根据判断条件返回不同表达式的值。
-
AOM1.0、AOM2.0与LTS分别有什么关系? - 云日志服务 LTS
Management,简称AOM2.0)是云上应用的一站式立体化运维管理平台,由应用资源管理、监控中心(可观测性分析)、自动化运维、采集管理四个子服务构成,提供一站式可观测性分析和自动化运维方案,支持快速从云端、本地采集指标、日志和性能数据,帮助用户及时发现故障,全面掌握应用、资源及业务
-
特定结构化数据函数 - 云日志服务 LTS
特定结构化数据函数 本文介绍特定结构化数据函数的语法规则,包括参数解释、函数示例等。 类型 函数 说明 JSON json_select 根据JMES语法提取或计算JSON表达式中特定的值。 json_parse 将值解析为JSON对象。 XML xml_to_json 将xml数据转成JSON数据。
-
存储在LTS的日志是否可以用于安全合规审计? - 云日志服务 LTS
存储在LTS的日志是否可以用于安全合规审计? 存储在LTS的日志可以用于安全合规审计。日志上报LTS后,LTS不支持修改日志,防止日志被篡改。因此,用户可以将日志长期存储在LTS,随时查询用于安全合规审计场景。 父主题: 产品咨询问题
-
结构化方式 - 云日志服务 LTS
结构化方式 云日志服务(LTS)目前支持5种日志结构化方式,分别是正则分析、JSON、分隔符、Nginx和结构化模板。您可以根据日志内容的实际场景进行选择。 正则分析 正则分析是使用正则表达式提取字段。 选择示例日志:应选择一条比较典型的日志作为示例日志。 从已有日志中选择:单击
-
结构化模板 - 云日志服务 LTS
根据GAUSSDB_MYSQL资料中提供的日志字段被定义。 否 否 GaussDB for MySQL接入 ER企业路由器 根据ER企业路由器资料中提供的日志字段被定义。 否 否 ER企业路由器日志接入 MYSQL审计日志 根据MYSQL审计日志资料中提供的日志字段被定义。 否 否 RDS for
-
概述 - 云日志服务 LTS
概述 本文介绍字符串函数的语法规则,包括参数解释、函数示例等。 函数列表 类型 函数 说明 多字符串操作 str_format 按照指定格式对字符串进行格式化。 str_join 通过连接符将输入的字符串连接生成一个新的字符串。 str_zip 将两个值或表达式的字符串进行并发分裂然后再合并成一个字符串。
-
自建K8s应用日志接入LTS - 云日志服务 LTS
v3的命令。 请确保Kubernetes集群已配置kubectl。 创建单个接入配置的操作步骤 云日志服务接入方式选择自建k8s - 应用日志,按照如下操作完成接入配置。 登录云日志服务控制台。 在左侧导航栏中,选择“日志接入”,在接入向导页签或者在接入规则页签单击“接入日志”,单击“自建k8s
-
日志转储至DLI后,在DLI表中查不到新增分区怎么处理? - 云日志服务 LTS
区表。 单击“执行”,等待更新完成。 关于DLI的更多内容请参见SQL作业管理。 方法2:配置定时任务 登录DataArts Studio服务控制台,确保已创建SQL实例。 选择实例,单击进入控制台。 在概览页签,单击工作空间下方的数据开发,进入数据开发详情页面。 在作业开发页面
-
日志结构化概述 - 云日志服务 LTS
日志结构化概述 日志数据可分为结构化数据和非结构化数据。结构化数据指能够用数字或统一的数据模型加以描述的数据,具有严格的长度和格式。非结构化数据指不便于用数据库二维逻辑表来表现的数据,数据结构不规则或不完整,没有预定义的数据模型。 日志结构化是以日志流为单位,通过不同的日志提取方
-
常见操作 - 云日志服务 LTS
常见操作 str_strip 删除字符串中指定的字符。 函数格式 str_strip(value, chars) 参数说明 参数名称 参数类型 是否必填 说明 value 任意(自动转为String) 是 需要被修改的原字符串。 chars 任意(自动转为String) 否 字符
-
自定义日志时间 - 云日志服务 LTS
自定义日志时间 当日志接入云日志服务(LTS)时,您可以通过开启“自定义日志时间”开关,将日志中的时间字段设置为接入配置的时间。 开启自定义日志时间 在左侧导航栏中选择“日志管理”。 结构化日志以日志流为单位,在“日志管理”页面选择目标日志组和日志流。 单击日志流名称进入日志流详
-
如何从第三方云厂商将日志搬迁到华为云LTS? - 云日志服务 LTS
若用户是在第三方云厂商使用日志服务,有大量数据在第三方云厂商对象存储上,希望将日志搬迁到华为云,对于不同的日志类型,请参考如下方法: 热日志(搜索分析):典型保存7-14天,用于应用运维,该日志不需要搬迁到华为云。用户在华为云直接启用云日志服务LTS,运行14天后,第三方云厂商