检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ICAgent运行日志将上报到日志组/日志流lts-system/lts-icagent-statistics，然后您可以使用采集诊断功能查看ICAgent运行状态，及时发现异常情况，此功能仅支持5.12.196及以上版本的ICAgent。详细请参考采集诊断仪表盘模板。 父主题：
是否开启日志收藏 状态码：400 表5 响应Body参数 参数 参数类型 描述 message ErrorMessagebody object 错误信息body体 表6 ErrorMessagebody 参数 参数类型 描述 code String 错误码 最小长度：8 最大长度：36 details
表4 响应Body参数 参数 参数类型 描述 result Array of GetHostGroupInfo objects 主机组详细信息 total Long 删除主机组数量 最小值：0 最大值：1000 表5 GetHostGroupInfo 参数 参数类型 描述 host_group_id
dict2) 参数说明 参数名称 数据类型 是否必填 说明 dict1 dict 是 需要被更新的目标字典。 dict2 dict 是 补充新的字典信息。 返回结果 返回更新的字典。 函数示例 测试数据 { "ctx": "{\"k1\":\"v1\",\"k2\":\"v2\"}"
REPEAT(expr, [N])函数将expr重复N次。 字段样例 field4:is 查询和分析语句 select field4,REPEAT(field4,3) 查询和分析结果 表2 查询和分析结果 field4 EXPR$1 Is isisis 父主题： SQL分析语法介绍
参数类型 描述 events 是 Array of Event objects 主题信息 表4 Event 参数 是否必选 参数类型 描述 metadata 是 Metadata object 告警信息 最小长度：0 最大长度：2048 starts_at 是 Long 告警产生时间(时间戳)
小写。 str_swapcase 对字符串的大小写字母进行转换。 查找判断 str_count 统计字符串里某个字符出现的次数。 str_find 判断原字符串中是否包含指定的子字符串。 str_rfind 查找字符串中指定字符或者字符串最后一次出现的位置。 str_endswith
响应结果 状态码：400 表5 响应Body参数 参数 参数类型 描述 message ErrorMessagebody object 错误信息body体 表6 ErrorMessagebody 参数 参数类型 描述 code String 错误码 最小长度：8 最大长度：36 details
统计图表概述 日志上报LTS后，支持通过SQL分析语法搜索关键日志数据，并将查询结果通过统计图表的方式进行可视化展示，帮助用户更容易地理解日志数据之间的变化。用户还可以将图表分析结果保存到仪表盘，进行长期监控。 约束与限制 一个日志流最多可创建100个图表。 一个仪表盘最多可添加50个图表。
是否启用日志流标签 状态码：400 表6 响应Body参数 参数 参数类型 描述 message ErrorMessagebody object 错误信息body体 表7 ErrorMessagebody 参数 参数类型 描述 code String 错误码 最小长度：8 最大长度：36 details
主机组ID列表。主机类型必须与主机组类型一致 最小长度：36 最大长度：36 host_group_tag 否 Array of HostGroupTag objects 标签信息。最多支持20个标签。KEY不能重复。 表4 HostGroupTag 参数 是否必选 参数类型 描述 key 否 String 标签Key
维护成本高。 基于云日志服务LTS可以实现： 提供全场景日志接入，全面覆盖业务、应用、中间件和基础设施，实现快速收集日志。 支持秒级日志查询和分钟级日志监控，通过配置告警规则和告警通知，实现分钟级问题定位和分析。 支持将日志转储至OBS实现长期保存，满足网络安全要求。 LTS提
选择关闭“超额继续采集日志”。 关闭后表示当日志超过每月免费赠送的额度(500M)时，将暂停采集日志。支持在日志总览页查看当前资源使用情况，详情请参考查看日志管理。 配置日志资源使用量预警 开启自定义日志资源使用量预警开关后，系统将自动为您创建一条告警规则（日志资源使用量预警
"10/Jun/2019:11:32:16 +0800", "status": 200 } 解析非正常形式的CSV格式日志 如下日志格式存在一条异常日志信息，用户想对content进行解析。 原始日志 { "content":"192.168.0.1|07/Aug/2019:11:10:37
云日志服务LTS支持采集的日志类型和文件类型有哪些？ 云日志服务可以采集的日志类型 主机日志，通过ICAgent采集器进行采集。当主机选择“Windows主机”时，如需采集系统日志，需要在“配置采集路径”环节，开启“采集Windows事件日志”。 云服务日志，如ELB/VPC，需要到对应的云服务上启用日志上报。
e_output、e_coutput 输出日志到指定的日志流代称中（日志流代称在创建加工任务时配置目标日志流时指定），并可配置输出时的tag信息。 e_output：执行到e_output函数时，输出日志到指定的日志流中，且对应的日志不再执行后面的加工规则。 e_coutput：执
使用FunctionGraph服务提供的函数模板进行日志加工 云日志服务提供函数加工，您可以基于函数服务提供的函数模板或者自定义函数，实现日志规整、流转、脱敏、过滤等功能。 进入函数模板页面 登录云日志服务控制台。 在左侧导航栏中选择“日志加工 >函数加工”，进入函数模板页面。 根据实际需要，选择函数模板创建函数。
String 调用失败响应信息描述。 最小长度：1 最大长度：1000 状态码：500 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码示例。 最小长度：10 最大长度：10 error_msg String 调用失败响应信息描述。 最小长度：1
在Windows环境下ICAgent安装失败并提示SERVICE STOP怎么办？ 问题现象 在Windows环境下ICAgent安装失败，提示“SERVICE STOP”。 安装失败后，可能出现以下情况： 任务管理器中不存在ICAgent任务。 系统服务列表中不存在ICAgent服务。
delete is_open 是 Boolean 是否对外接口调用 tags 是 Array of tagsBody objects 标签字段信息 表4 tagsBody 参数 是否必选 参数类型 描述 key 否 String 标签键 value 否 String 标签值 响应参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
