-
IP函数 - 云日志服务 LTS
语句 说明 示例 ip_to_province 分析目标IP地址所属省份。 ip_to_province(x) ip_to_country 分析目标IP地址所属国家或地区。 ip_to_country(x) ip_to_city 分析目标IP地址所属城市。 ip_to_city(x)
-
IP解析函数 - 云日志服务 LTS
IP解析函数 本文介绍IP解析函数的语法规则,包括参数解释、函数示例等。 函数 说明 geo_parse 根据IP地址解析出所属国家、省份和市信息 ip_cidrmatch 判断IP地址是否属于CIDR地址块 ip_version 判断IP地址为IPv4还是IPv6 ip_type
-
IP地址函数 - 云日志服务 LTS
is_prefix_subnet_of函数 判断目标IPv4网段是否为某网段的子网。 is_subnet_of函数 判断目标IPv4地址是否在某网段内。 ip_subnet_max函数 获取IPv4网段中的最大IP地址。 ip_subnet_min函数 获取IPv4网段中的最小IP地址。 ip_subnet_range函数
-
IP地址函数 - 云日志服务 LTS
字段样例 Ipv4: 192.168.1.18 查询和分析语句 select IPV4,IPV4_MATCH(Ipv4, '192.168.0.0/16') 查询和分析结果 表1 查询和分析结果 IPV4 EXPR$1 192.168.1.18 true IPV4_PARSE(address)/
-
配置中心 - 云日志服务 LTS
配置中心 配额设置 分词配置 日志采集
-
索引配置 - 云日志服务 LTS
完成后,单击“确定”。 自动配置字段索引 在创建字段索引时,您可以单击自动配置,日志服务会自动添加一些字段索引,您可以根据自己的需要增加或者删除字段: 日志服务会根据采集时预览数据中的第一条内容,自动生成字段索引。 日志服务会选取几个最常见的内置保留字段添加到字段索引中(例如hostIP、hostName、pathFile)。
-
索引配置 - 云日志服务 LTS
完成后,单击“确定”。 自动配置字段索引 在创建字段索引时,您可以单击自动配置,日志服务会自动添加一些字段索引,您可以根据自己的需要增加或者删除字段: 日志服务会根据采集时预览数据中的第一条内容,自动生成字段索引。 日志服务会选取几个最常见的内置保留字段添加到字段索引中(例如hostIP、hostName、pathFile)。
-
分词配置 - 云日志服务 LTS
注意事项 分词配置只会对配置时间点以后生成的日志生效,之前的日志按照之前配置的分词符进行处理。 配置分词 在左侧导航栏中选择“配置中心”,选择“分词配置”页签。 配置分词。 LTS提供了如下两种配置分词的方法。若同时使用了这两种配置方法,则分词符取并集。 自定义分词符:单击“编辑”,在文本框中输入分词符。
-
采集Syslog汇聚服务器日志到LTS - 云日志服务 LTS
514”命令查看是否打开监听。 配置采集syslog日志。 创建主机组 ,在云日志服务控制台左侧导航栏中选择“主机管理 > 新建主机组”,设计“主机组名称”,勾选主机即可。 在云日志服务左侧导航栏中选择“日志接入 > 云主机ECS-文本日志”。 选择日志流。 选择主机组。 采集配置,配置采集路径为/var/log/messages。
-
ICAgent采集配置 - 云日志服务 LTS
络异常、服务端异常等问题时会采用主动重试、本地缓存数据等措施保障数据安全。 基于日志服务的集中管理能力。安装ICAgent后,只需要在日志服务上配置主机组、ICAgent采集配置等信息即可。 完善的自我保护机制。为保证运行在服务器上的ICAgent,不会明显影响您服务器上其他服务
-
更新汇聚配置 - 云日志服务 LTS
D、日志流ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用户Token,获取方式请参见:获取用户Token Content-Type 是 String 该字段填为:application/json;charset=UTF-8。
-
删除结构化配置 - 云日志服务 LTS
500 InternalServerError。 表明服务端能被请求访问到,但是服务内部出错。 503 ServiceUnavailable。被请求的服务无效, 服务不可用。 错误码 请参见错误码。 父主题: 云端结构化配置
-
查询结构化配置 - 云日志服务 LTS
500 InternalServerError。 表明服务端能被请求访问到,但是服务内部出错。 503 ServiceUnavailable。 被请求的服务无效, 服务不可用。 错误码 请参见错误码。 父主题: 云端结构化配置
-
修改结构化配置(不推荐) - 云日志服务 LTS
请求被拒绝访问。 返回该状态码,表明请求能够到达服务端,且服务端能够理解用户请求,但是拒绝做更多的事情,因为该请求被设置为拒绝访问,建议直接修改该请求,不要重试该请求。 500 InternalServerError。 表明服务端能被请求访问到,但是服务内部出错。 503 ServiceUnavailable。
-
构造请求 - 云日志服务 LTS
表示用于传输请求的协议,当前所有API均采用HTTPS协议。 Endpoint: 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同,您可以从地区和终端节点获取。 例如IAM服务在“华北-北京一”区域的Endpoint为“iam.cn-north-1.myhuaweicloud
-
修改结构化配置(推荐) - 云日志服务 LTS
400 BadRequest 非法请求 建议根据error_msg直接修改该请求。 500 表明服务端能被请求访问到,但是服务内部出错。 错误码 请参见错误码。 父主题: 云端结构化配置
-
创建结构化配置(不推荐) - 云日志服务 LTS
500 InternalServerError。 表明服务端能被请求访问到,但是服务内部出错。 503 ServiceUnavailable。 被请求的服务无效,服务不可用。 错误码 请参见错误码。 父主题: 云端结构化配置
-
创建结构化配置(推荐) - 云日志服务 LTS
400 BadRequest 非法请求 建议根据error_msg直接修改该请求。 500 表明服务端能被请求访问到,但是服务内部出错。 错误码 请参见错误码。 父主题: 云端结构化配置
-
如何调用API - 云日志服务 LTS
如何调用API 构造请求 认证鉴权 返回结果
-
如何通过创建委托授权安装ICAgent? - 云日志服务 LTS
表1 创建委托 名称 说明 委托名称 标识该委托代理的名称,示例:lts_ecm_trust。 委托类型 选择“云服务”。 云服务 选择“弹性云服务器ECS 裸金属服务器BMS”。 持续时间 选择“永久”。 描述 可选参数,用于补充说明该委托代理的详细信息。 单击“下一步”,在选择策略页面,无需进行授权。