检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
时间字段 时间字段类型 云日志服务的保留字段__time：用API/SDK写入日志数据时指定的日志时间，该字段可用于日志投递、查询、分析。 日志中原有的时间字段：日志在生成时，用于记录日志事件发生时间的字段，是原始日志的字段。 转换时间字段格式的方式： 将__time转化成时间戳
完成后可以在可视化界面对设置字段进行SQL查询。 在字段提取步骤中，选择“tag字段”页签，单击“添加字段”。 图1 添加tag字段 在tag字段列表中，输入需要设置 tag“字段名称”，例如hostIP。 tag字段功能上线前，已设置的结构化配置，在修改结构化配置进行tag字段设置时，系统tag不会带出示例字段。
完成后可以在可视化界面对设置字段进行SQL查询。 在字段提取步骤中，选择“tag字段”页签，单击“添加字段”。 图1 添加tag字段 在tag字段列表中，输入需要设置 tag“字段名称”，例如hostIP。 tag字段功能上线前，已设置的结构化配置，在修改结构化配置进行tag字段设置时，系统tag不会带出示例字段。
回结果中的scheme字段才会使用此处设置的值。 allow_fragments Boolean 否 是否解析URL中的fragment部分。 true（默认值）：解析URL中的fragment部分，返回结果中的fragment字段为具体值。 false：不解析URL中的frag
String Topic的唯一的资源标识。 最小长度：1 最大长度：1024 display_name 否 String Topic的显示名，推送邮件消息时，作为邮件发件人显示。 最小长度：1 最大长度：1024 push_policy 否 Integer 消息推送的策略。 最小值：1
逻辑or运算。 op_not 逻辑not运算。 op_nullif 判断两个表达式的取值。 op_ifnull 返回第一个值不为None的表达式的值。 op_coalesce 返回第一个值不为None的表达式的值。 e_has 判断字段是否存在。 函数格式 e_has("key") 参数说明
的数据，e_table_map函数接收的是通过资源函数获取的table类型的数据。 例如：在nginx日志中，将特定的状态码转换为文本格式，可以使用普通映射函数e_dict_map。 状态码 文本 200 成功 300 跳转 400 请求错误 500 服务器错误 搜索映射函数的映
keep_fields Tuple 否 返回结果中包含的key信息。支持的key如下列表： city：城市名称。 province：省份名称。 country：国家名称。 isp：所属网络运营商名称。 lat：IP地址所在位置的纬度。 lon：IP地址所在位置的经度。 例如keep_fields=("city"
String Topic的唯一的资源标识。 最小长度：1 最大长度：1024 display_name 否 String Topic的显示名，推送邮件消息时，作为邮件发件人显示。 最小长度：1 最大长度：1024 push_policy 否 Integer 消息推送的策略。 最小值：1
应用场景2：安全合规 大型企业的每个业务部门都有独立的云账户实现资源隔离，每个业务部门的运维人员需要依赖日志监控告警实现故障定位分析，同时集团安全部门需要统一监控日志，因此多账号的统一日志管理成为企业痛点： 分业务独立运维：客户每个业务模块都有一个独立的账号做资源隔离，依赖日志服务
使用DSL加工函数进行事件判断 通过事件判断可以更好地对符合特定条件的数据进行相应操作，让加工逻辑更可靠。本文主要介绍使用函数进行事件判断的常见场景和最佳方案示例。 场景一：判断字段是否存在 原始日志 { "a": "a_value" } 加工规则 e_if(e_has("a")
String Topic的唯一的资源标识。 最小长度：1 最大长度：1024 display_name 否 String Topic的显示名，推送邮件消息时，作为邮件发件人显示。 最小长度：1 最大长度：1024 push_policy 否 Integer 消息推送的策略。 最小值：1
String Topic的唯一的资源标识。 最小长度：1 最大长度：1024 display_name 否 String Topic的显示名，推送邮件消息时，作为邮件发件人显示。 最小长度：1 最大长度：1024 push_policy 否 Integer 消息推送的策略。 最小值：1
日志转储ID。获取ID有3种方式： 1. 调用查询日志转储接口，返回值有日志转储ID 2. 调用新增日志转储接口，返回值有日志转储ID 最小长度：36 最大长度：36 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用户Token，获取方式请参见：获取用户Token
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 添加索引配置成功 400 请求参数错误，请根据响应体内容进行修改
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
