检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
同比和环比函数 本文介绍同比和环比函数的语法规则，包括参数解释、函数示例等。 函数列表 表1 同比和环比函数 函数 描述 compare函数 用于对比当前时间周期内的计算结果与n秒之前时间周期内的计算结果。 ts_compare函数 用于对比当前时间周期内的计算结果与n秒之前时间周期内的计算结果。
查询结果排序 默认按照秒级时间从最新开始展示。 不涉及。 模糊查询 在查询语句单个词长度小于255字符 星号（*）或问号（?）不能用在词的开头。 long数据类型和double数据类型不支持使用星号（*）或问号（?）进行模糊查询 不涉及。 搜索时间范围 单次搜索，时间跨度默认不超过30天。
结构化类型参数（json、split、nginx、built_in、custom_regex）。 regex_rules 否 String 正则表达式（使用正则结构化规则时候需要）。 最大长度：5000 layers 否 Integer 最大解析层数（使用JSON方式结构化需要）。 最大值：3
结构化类型参数（json、split、nginx、built_in、custom_regex）。 regex_rules 否 String 正则表达式（使用正则结构化规则时候需要）。 最大长度：5000 layers 否 Integer 最大解析层数（使用JSON方式结构化需要）。 最大值：3
OBS中使用的桶名，如lts-dsl。 file String 是 目标OBS文件的路径。例如test/data.txt，不能以正斜线（/）开头。 返回结果 返回字节流形式或文本形式的文件数据。 函数示例 示例1：从OBS中拉取JSON格式的数据。 JSON内容 { "users":
查询SQL告警规则 功能介绍 该接口用于查询SQL告警 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/lts/alarms/sql-alarm-rule 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
为30*1024，超出部分被截断。 labels 日志标签。支持字典或空值；最外层键值对最多50个；最外层key最大长度为64，支持字母、数字和下划线组合，首字符须是字母；字典转JSON字符串最大支持长度为30720，超出则该条日志无法上报。 ArkTS代码示例如下： const
0720，超出部分将被截断再上报。 labels 日志标签。支持字典或空值；最外层键值对最多50个；最外层key最大长度为64，支持字母、数字和下划线组合，首字符须是字母；字典转JSON字符串最大支持长度为30720，超出则该条日志无法上报。 Objective-C代码示例如下：
表3 自定义字段索引配置参数 参数 说明 字段名称 日志字段名称，例如示例日志中的level。 字段名称只支持输入英文、数字、中划线、下划线及小数点，不能以小数点开头或结尾且不能以双下线结尾。 日志服务默认会对部分内置保留字段开启字段索引，请参见内置保留字段。 若是内置字段，在字段名称后会显示“内置”字眼，方便用户识别。
表3 自定义字段索引配置参数 参数 说明 字段名称 日志字段名称，例如示例日志中的level。 字段名称只支持输入英文、数字、中划线、下划线及小数点，不能以小数点开头或结尾且不能以双下线结尾。 日志服务默认会对部分内置保留字段开启字段索引，请参见内置保留字段。 若是内置字段，在字段名称后会显示“内置”字眼，方便用户识别。
修改SQL告警规则 功能介绍 该接口用于修改SQL告警 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/lts/alarms/sql-alarm-rule 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
1024，超出部分被截断。 labels 日志标签。 支持字典或空值。 最外层键值对最多50个。 最外层key最大长度为64。 支持字母、数字和下划线组合，首字符须是字母。 字典转JSON字符串最大支持长度为30720，超出则该条日志无法上报。 Kotlin代码示例如下： var
"pro==3": "HTTP"}, "protocol") 加工结果 data:123 pro:1 protocol:TCP 示例2：根据字段值的不同开头进行映射。 测试数据 { "status":"200,300" } 加工规则 e_search_dict_map( {
概念解释 LTS DSL语法中的日期时间处理主要涉及三种数据类型：日期时间字符串、日期时间对象和Unix时间戳。 日期时间字符串：日期时间字符串的主要用途是为了便于展示以及提升用户可读性。 LTS DSL语法中的日期时间字符串主要分为两种形式： 带有时区信息的日期时间字符串，如2018-06-02
创建SQL告警规则 功能介绍 该接口用于创建SQL告警，目前每个账户最多可以创建共200个关键词告警与SQL告警 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/lts/alarms/sql-alarm-rule 表1 路径参数 参数 是否必选
删除日志转储 功能介绍 该接口用于删除OBS转储，DIS转储，DMS转储。 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/transfers 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目I
grep ssh命令。 在“安装ICAgent”页面，填写DC和跳板机连接IP。 DC：自定义主机节点所属数据中心名称，便于分类查看主机。由数字、大小写字母、中划线、下划线组成，并且最多不超过64个字符。 跳板机连接IP：如果跳板机使用EIP方式连通区域外主机，此处填写跳板机弹性I
参数 是否必选 参数类型 描述 keywords_alarm_rule_name 是 String 关键词告警名称 说明： 不能以点和下划线开头或以点结尾。 最小长度：1 最大长度：64 keywords_alarm_rule_description 否 String 关键词告警信息描述
查询日志转储 功能介绍 该接口用于查询OBS转储，DIS转储，DMS转储配置。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/transfers 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
功能总览 功能总览 全部 云日志服务 日志组 日志流 主机管理 主机组 云主机ECS文本日志接入LTS 云端结构化配置 可视化 仪表盘 日志告警 日志转储 云日志服务 云日志服务（Log Tank Service，简称LTS），用于收集来自主机和云服务的日志服务，通过海量日志数据
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
