检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务器-DNS日志 DNS（Domain Name System，域名系统）是互联网的一项服务，它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。当用户在浏览器中输入域名时，DNS会将其解析为对应的IP地址，以便计算机能够找到正确的服务器并获取所需的信息。
IP解析函数 本文介绍IP解析函数的语法规则，包括参数解释、函数示例等。 函数 说明 geo_parse 根据IP地址解析出所属国家、省份和市信息 ip_cidrmatch 判断IP地址是否属于CIDR地址块 ip_version 判断IP地址为IPv4还是IPv6 ip_type
is_prefix_subnet_of函数 判断目标IPv4网段是否为某网段的子网。 is_subnet_of函数 判断目标IPv4地址是否在某网段内。 ip_subnet_max函数 获取IPv4网段中的最大IP地址。 ip_subnet_min函数 获取IPv4网段中的最小IP地址。 ip_subnet_range函数
语句 说明 示例 ip_to_province 分析目标IP地址所属省份。 ip_to_province(x) ip_to_country 分析目标IP地址所属国家或地区。 ip_to_country(x) ip_to_city 分析目标IP地址所属城市。 ip_to_city(x)
LTS。 资源规划 购买两台ECS机器，一台ECS作为Syslog汇聚服务器，另一台用为业务ECS模拟客户系统或者设备发送日志。 购买弹性云服务器 登录管理控制台，选择“计算 > 弹性云服务器 ECS”。 购买一台弹性云服务器作为Syslog汇聚服务器。 推荐CentOS 6.5
字段样例 Ipv4: 192.168.1.18 查询和分析语句 select IPV4,IPV4_MATCH(Ipv4, '192.168.0.0/16') 查询和分析结果 表1 查询和分析结果 IPV4 EXPR$1 192.168.1.18 true IPV4_PARSE(address)/
'als event' *.zip | grep -v grep | tail -n 1 从日志压缩包查找用户实际设置的日志组、日志流以及采集路径，则确保日志采集配置已下发到ICAgent。 登录云日志服务LTS控制台，在日志接入页面，检查配置接入任务设置的日志采集配置。 父主题： 主机管理
使用ICAgent收集日志时CPU占用较高怎么处理？ 如果在使用ICAgent收集日志过程中遇到CPU占用较高（例如运行速度变慢/程序崩溃）的情况，请确认您配置的日志采集路径下是否有大量的日志文件，建议您定时清理，以减少ICAgent在收集日志过程中带来的系统资源占用。若还是无法解决，请联系技术支持协助。
ICAgent安装完成后反复重启怎么办？ 问题现象 ICAgent安装完成后反复重启。 对系统的影响 影响ICAgent指标/日志采集。 可能原因 资源占用超过ICAgent自身的限制。 ICAgent异常。 排查方法 登录ICAgent所在ECS主机。 执行cd /var/ICAgent进入ICAgent日志目录。
count(1), 2) as "访问成功率" group by router_request_uri ORDER by pv desc TOP 访问IP图表所关联的查询分析语句如下所示： select remote_addr as "来源IP",ip_to_country(remote_addr)
count(1), 2) as "访问成功率" group by router_request_uri ORDER by pv desc TOP 访问IP图表所关联的查询分析语句如下所示： select remote_addr as "来源IP",ip_to_country(remote_addr)
云主机ECS文本日志接入LTS 弹性云服务器（Elastic Cloud Server）是一种可随时自助获取、可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 当您选择了ECS接入方式时，云日志服务可以将ECS待采集日志的路
）不支持使用在词的开头 可能原因：用户将星号（*）或问号（?）放在查询语句前面。 解决方法：请您修改查询语句或合理的设置分词符，避免此类查询。 查询日志时报错提示：long和float类型的字段不支持使用星号（*）或问号（?）进行模糊查询 可能原因：用户使用星号（*）或问号（?）查询long和float类型的字段。
无法查看上报到LTS的日志怎么办？ 问题描述 在云日志服务LTS控制台无法查看上报到LTS的日志。 可能原因 未安装ICAgent日志采集工具。 采集路径配置错误。 LTS控制台上的“配置中心 > ICAgent采集开关”未开启。 “超额继续采集日志”开关未开启。 当前账号欠费，故采集器停止采集。
ICAgent安装完成后，在LTS页面不显示怎么办？ ICAgent安装完成后，在云日志服务控制台的“主机管理 > 主机”页面不显示对应主机如何解决？ 若日志接入方式为“ECS接入”时，ICAgent安装完成后在主机页面不显示，请参考如下步骤排查： 在安装ICAgent页面确认安
答：1个小时内。 问题：日志存储一段时间后，修改日志流的配置，设置日志冷存储，存量日志会自动转存到冷存储中吗？比如用户日志存储时间设置为30天，当前日志已经存储了10天，现在修改日志流配置，开启智能冷存储，标准存储层数据保存时间设置为7天，那超过7天的历史日志会存放到冷存储中吗？ 答：历
配置转储DLI创建的数据库和队列。 更多DLI SQL属性信息请参考开发SQL脚本。 设置完成DLI SQL属性后，单击空白处，单击“调度配置”，设置定时操作时间，详细操作请参考调度作业。 设置完成后，先单击提交版本，然后单击，作业执行调度触发成功。 父主题： 日志转储
设置云端结构化自定义日志时间 当日志接入云日志服务LTS时，您可以通过开启“自定义日志时间”开关，将日志中的时间字段设置为接入配置的时间。 开启自定义日志时间 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组和日志流名称。 在日志流详情页面，单击右上角，在弹出页面中，
设置结构化配置时，可以对日志维度信息进行tag字段设置，设置完成后可以在可视化界面对设置字段进行SQL查询。 在字段提取步骤中，选择“tag字段”页签，单击“添加字段”。 图1 添加tag字段 在tag字段列表中，输入需要设置 tag“字段名称”，例如hostIP。 tag字段功能上线前，已设置的结构化配置，在修
log）。这些日志对于系统监控、性能分析、故障排查等都非常有用。 访问日志（access_log）：访问日志记录了客户端访问Nginx服务器的详细信息。通过访问日志，您可以了解到用户的IP地址、访问的URL、访问时间、请求的处理时间、HTTP响应状态码、请求的头部信息等。 错误日
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
