检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
是 字段名或多个字段名的列表。 sep String 否 关键字与值的正则表达式的分隔符串，默认为=，不限于单个字符。 说明 可以使用非捕获分组，但不能使用捕获分组。 quote String 否 引用符，用于包裹值的字符。默认为"。 说明 提取的动态键值对的值一般需要quote来
多个项目时，具体的项目人员只需要查看所属项目对应的日志组下的日志流即可，其它项目的日志流不会对其产生干扰。 LTS支持按照业务需求对不同的日志组添加对应的标签，方便运维人员管理业务。 前提条件 如果您使用华为账号创建的IAM用户进行操作，IAM用户需要具备足够的权限才能使用云日志
ICAgent安装完成后反复重启怎么办？ 问题现象 ICAgent安装完成后反复重启。 对系统的影响 影响ICAgent指标/日志采集。 可能原因 资源占用超过ICAgent自身的限制。 ICAgent异常。 排查方法 登录ICAgent所在ECS主机。 执行cd /var/ICAgent进入ICAgent日志目录。
在LTS页面无法查询新产生的日志怎么办？ 问题现象 在LTS页面无法查询新产生的日志。 对系统的影响 导致用户无法查询业务日志。 可能原因 LTS控制台上的“ICAgent采集开关”被关闭。 ICAgent上报日志到LTS失败。 在LTS控制台设置的采集配置下发到ICAgent有误。
》以及其他适用的法律法规和相关的标准规范。 此文档用于帮助您更好地了解【华为云日志服务移动端日志采集SDK】并合规的使用【华为云日志服务移动端日志采集SDK】服务，仅适用于开发者的业务区域为中国大陆地区的场景。 基本要求 您的产品及服务需要尊重用户隐私，遵守国家的数据保护法律和法
) 参数说明 参数名称 参数类型 是否必填 说明 format string 是 转换后的格式 str1 任意 是 待格式化的值1 str2 任意 是 待格式化的值2 返回结果 格式化后的字符串。 函数示例 测试数据：无 加工规则 e_set("result", str_format("{}={}"
SQL比较运算符 功能描述 比较运算符用于比较两个值，并返回真(true)或假(false)。比较运算符可以对数值类型进行大小比较，对STRING类型进行包含比较，比如数值类型的字段num1 < num2是否为真，STRING类型的str1是否存在于字符串strs中等，具体请参见表1。
一般情况下，推荐您使用e_compose函数进行多个函数的组合操作。 示例如下所示： 原始日志 {"content":"123", "age":23, "name":"twiss", "IdNumber":1 } 加工规则：首先判断content字段值是否为123，如果是，则删除age和name字
"k1", "k2")) 加工结果 data:{"k3": "v3"} 场景五：解析值为JSON对象 您可以使用json_parse函数将字符串解析为JSON对象。 例如，data字段值为字符串，您可以将其转换为JSON对象。 原始日志 { "data": "pre{
使用切分后的单词进行搜索。初次使用时，LTS已默认进行了分词配置，默认配置的分词符为： , '";=()[]{}@&<>/:\\?\n\t\r 若默认分词符不能满足您的需求时，可按照如下操作进行自定义配置。 注意事项 分词配置只会对配置时间点以后生成的日志生效，之前的日志按照之前配置的分词符进行处理。
its必须是整数。返回值的类型由expr的类型决定。如果没有指定digits，则使用默认值0。如果digits是负数，则返回expr四舍五入后的整数。当expr是非数字值时，会被转换为数字0。如果expr是无限位数的数字，则被转换为最接近的DOUBLE类型的有限位数数字。 SELECT
Datatype) 要将表达式转换到的数据类型是目标类型。要从中转换的表达式的数据类型是源类型。 表2 参数说明 参数名称 描述 类型 是否必选 expression 源类型的表达式。 任意 是 Datatype 目标类型。 SQL数据类型，可选值为bigint、varchar、double、double
rld的日志。 字段查询 配置字段索引后，您可以指定字段名称和字段值（Key:Value）进行查询。根据字段索引中设置的数据类型，您可以进行多种类型的基础查询和组合查询。 time>60 and region:r*表示查询time字段值大于60且region字段值以r开头的日志。
将字段或表达式值转换为布尔值。 数字转换 ct_chr 将字段或表达式的ANSI值、Unicode值转换为对应字符。 ct_ord 将字段或表达式的字符转换为对应ANSI值、Unicode值。 ct_hex 将字段或表达式的数值转换为十六进制数。 ct_oct 将字段或表达式的数值转换为八进制数。
回结果中的scheme字段才会使用此处设置的值。 allow_fragments Boolean 否 是否解析URL中的fragment部分。 true（默认值）：解析URL中的fragment部分，返回结果中的fragment字段为具体值。 false：不解析URL中的frag
Version/4.0 Mobile Safari/537.36|-|-" } 背景需求： 当program字段值为access时，对字段content做一次PSV（pipe分隔的解析），然后丢弃content字段。 将request: GET /zf/11874.html HTTP/1
入。 集成接入SDK的时候提示SDK初始化失败。 答：可以先开启debug模式，每个参数都会打印，根据提示可以定位到初始化失败的原因。 端侧上报一条日志长度和大小限制。 答：一条日志长度是30720个字符，超过该长度的内容会被删除，只截取30*1024长度的内容，然后以字符串方式
AK：访问密钥ID，是与私有访问密钥关联的唯一标识符。访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 请获取并使用公共用户账号的AK/SK，请勿使用个人账号的AK/SK。 新增访问密钥 登录华为云，在右上角单击“控制台”。
逻辑or运算。 op_not 逻辑not运算。 op_nullif 判断两个表达式的取值。 op_ifnull 返回第一个值不为None的表达式的值。 op_coalesce 返回第一个值不为None的表达式的值。 e_has 判断字段是否存在。 函数格式 e_has("key") 参数说明
头或以小数点结尾。 委托方 源日志组 委托方的日志组，在原有的日志组中进行选择。 源日志流 委托方的日志流，在原有的日志流中进行选择。 被委托方 目标日志组 被委托方的日志组，可在原有的日志组中进行选择或直接输入名称进行新建日志组。 目标日志流 被委托方的日志流，可在原有的日志流
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
