检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询方式 说明 示例 全文查询 配置全文索引后，日志服务根据您设置的分词符将整条日志拆分成多个词。您可以指定关键字（字段名、字段值）和查询规则进行查询。 hello and world表示查询同时包含关键字hello和world的日志。 字段查询 配置字段索引后，您可以指定字段名称
条件进行判断，满足条件的进行对应操作。不满足条件的不进行对应操作，直接进行下一个条件判断。如果没有满足任一条件并且配置了default参数，则执行default配置的操作并返回。 e_switch(条件1, 操作1, 条件2, 操作2, 条件3, 操作3, ...., default=None)
状态码： 400 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码。 最小长度：8 最大长度：8 error_msg String 调用失败响应信息描述。 状态码： 500 表8 响应Body参数 参数 参数类型 描述 error_code String
状态码： 400 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码。 最小长度：8 最大长度：8 error_msg String 调用失败响应信息描述。 状态码： 500 表8 响应Body参数 参数 参数类型 描述 error_code String
inToken参数。（以下示例截图仅供参考，请以实际获取的参数为准） 通过账号密码获取UserB用户的X-Subject-Token。 接口类型：POST 接口url：https://Endpoint/v3/auth/tokens，参数选择自定义格式，并输入如下参数，其中name
inToken参数。（以下示例截图仅供参考，请以实际获取的参数为准） 通过账号密码获取UserB用户的X-Subject-Token。 接口类型：POST 接口url：https://Endpoint/v3/auth/tokens，参数选择自定义格式，并输入如下参数，其中name
e，consumer worker消费的shard也会随之改变。 本地调试配置启动参数。 以下是一个简单的消费示例，我们使用java.util.Properties作为配置工具，所有Consumer的配置都可以在ConfigConstants中找到。 Properties configProps
搜索语句是用来指定日志搜索时的过滤规则，返回符合条件的日志。 根据索引配置方式可分为全文搜索和字段搜索，根据搜索精确程度可分为精确搜索和模糊搜索。其他类型的搜索方式包括范围搜索、短语搜索等。 表1 搜索方式说明 搜索方式 说明 示例 全文搜索 配置全文索引后，日志服务根据您设置的分词符将整条日志拆分成多个关键词。
超过每月免费赠送的额度（500M）时，超过的部分将按需收费，如果每月免费赠送的额度已经可以满足您的使用需求，超过后希望暂停日志收集，可以在配置中心进行设置，关闭“超额继续采集日志”开关。同时建议将“日志存储时长”改为1天（日志组->修改），加速历史日志老化。停止采集后，不会产生读
最小化使用功能要求 我们的SDK针对扩展功能和可选的个人信息的处理提供了配置能力，您可以基于业务诉求选择开启或关闭相关功能，LTS提供两种上报日志的方法。 report(content, labels)上报日志，先存入本地数据库，根据配置中设定的策略实施上报。 reportImmediately(content
搜索是否包含结束时间点，默认为false。 响应参数 状态码： 400 表5 响应Body参数 参数 参数类型 描述 message message object 接口调用信息。 状态码： 401 表6 响应Body参数 参数 参数类型 描述 message Message401
缓冲区决定同时加载的数据量大小，缓冲区越大，同时加载的数据越多，但滚动性能会越差。 不可见字段列表 该列表展示版面设置中配置的不可见性字段。 当日志流未配置版面设置时，将不显示按钮。 当日志内容为“CONFIG_FILE”且未配置版面设置时，不可见字段默认有appName、clusterId、clusterName
日志转储概述 主机和云服务的日志数据上报至云日志服务LTS后，LTS会根据配置的日志存储时间定时清理日志内容。例如日志存储时间为30天，上报到LTS的日志只保存30天，30天后开始删除日志内容。请以创建日志组或日志流时设置的日志存储时间为准，详情请参考管理日志组和管理日志流。超出
在云日志服务控制台的左侧导航栏中选择“日志加工>DSL加工”，单击“新建DSL加工任务” 。 在基本信息页面中，完成如下配置。 任务名称：DSL加工任务的名称，例如test-vpc。 启用状态：默认开启。 源日志流：选择已完成结构化配置的日志组、日志流，即VPC流日志接入LTS时创建的日志组和日志流。 目标日志流：单
查看LTS告警列表 云日志服务支持对日志数据进行监控，通过配置关键词告警规则或sql告警规则，定时查询日志数据。当设置的匹配条数或条件表达式满足时，将告警进行上报，用户可以在LTS控制台查看告警。 前提条件 已创建告警规则。 查看告警 登录云日志服务控制台。 左侧导航选择“日志告警”。
方式可视化展示，提供多种图表类型，满足不同场景的可视化呈现需求，用于运维和运营分析。 LTS提供40多种开箱即用仪表盘模板、预置样例数据，配置丰富，简单易用，降低使用门槛，减少用户重复开发。其他云服务日志只要接入LTS即可直接使用仪表盘模板，帮助企业基于日志数据进行数字化运营，助力企业数字化转型。
该字段填为：application/json;charset=utf8。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 result String 修改日志汇聚结果 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码 最小长度：8
fig/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
企业路由器ER接入LTS 支持ER企业路由器日志接入LTS。 具体接入方法请参见创建流日志。 父主题： 使用云服务接入LTS
图1 添加tag字段 在tag字段列表中，输入需要设置 tag“字段名称”，例如hostIP。 tag字段功能上线前，已设置的结构化配置，在修改结构化配置进行tag字段设置时，系统tag不会带出示例字段。 如需添加多个字段可单击“添加字段”，继续添加。 设置完成后，单击“保存”。 t
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
