检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
'retCode\['查询ICAgent的认证日志。 查看认证返回码是200，则代表认证成功，若认证成功还是显示离线请联系技术支持工程师协助。 查看认证返回码不是200，则检查ICAgent安装输入的AK/SK是否正确。若不正确，请执行下一步。 请获取正确的AK/SK后重新安装ICAgent。请参考如何获取AK/SK？。
转储至OBS桶中的日志文件前缀。 最小长度：0 最大长度：64 dir_prefix_name 否 String 自定义文件夹路径。 最小长度：0 最大长度：64 period 是 Integer 转储周期的长度 period_unit 是 String 转储周期的单位。> per
region:r1表示查询region字段值精确匹配r1的日志。 模糊查询 在查询语句中指定一个64个字符以内的词，在词的中间或者末尾加上模糊查询关键字，即星号（*）或问号（?），日志服务会在所有日志中为您查询到符合条件的100个词，返回包含这100个词并满足查询条件的所有日志。指定的词越精确，查询结果越精确。
DSL仪表盘模板 DSL加工是LTS为您提供的一站式日志加工平台，基于领域自定义的脚本语言和200多个内置函数，您可以在LTS控制台实现端到端的日志规整、富化、流转、脱敏、过滤等加工任务。 云日志服务支持DSL（Domain Specific Language）仪表盘模板，DSL
23”。 INNER JOIN 两个表的结果（elb1，elb2）交集数据 示例 有两个表，access表示主机的接入指标包含路径，时延，状态码，host为主机指标包含cpu和内存。通过JOIN可以关联接入和主机指标，查看相同主机的不同维度的指标情况。 LEFT JOIN 查询语句
志服务，日志流的读写方式可以最大限度地减少读取与写入次数，提高业务效率。 例如，您可以将不同的日志（操作日志、访问日志等）写入不同的日志流，查询日志时可以进入对应的日志流快速查看日志。 ICAgent ICAgent是云日志服务的日志采集工具，运行在需要采集日志的主机中。首次使用
AK：访问密钥ID，是与私有访问密钥关联的唯一标识符。访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 请获取并使用公共用户账号的AK/SK，请勿使用个人账号的AK/SK。 新增访问密钥 登录华为云，在右上角单击“控制台”。
容信息。 邮件 邮件渠道的内容支持HTML标签。更多模板信息请参见HTML。例如： 使用<br>换行。 使用<a href="$event.annotations.alarm_rule_url ">查看详情</a>添加链接。您可以单击该链接查看触发告警的详细信息。使用<span style="color:
最大长度：100 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用户Token，获取方式请参见：获取用户Token 最小长度：1000 最大长度：2000 Content-Type 是 String 该字
全局操作函数 否 默认的全局操作函数或其组合。没有条件满足时执行该操作。 返回结果 返回加工处理后的日志。 函数示例 如果content字段的值为123，则将__topic__字段的值设置为Number。如果data字段的值为123，则将__topic__字段的值设置为PRO。 测试数据
http_host ORDER BY "被访问次数" DESC LIMIT 30 响应最慢的URL图表所关联的查询分析语句如下所示： SELECT http_host AS "网站",url_extract_path (COALESCE (
(其中pathFile为默认的必传字段，其余字段可选) custom_key_value Map<String,String> 自定义键值对：配置日志接入规则时，可以配置自定义键值对规则，上报日志后，每条日志数据的标签数据中将会有用户自定义的键值对字段，键值对数量不超过20 键的长度限制为128，允许的字符有a-zA-Z0-9_-
别名：Value的别名。 默认选中：开启“默认选中”，可直接对添加的Value进行过滤选中。 操作：单击删除添加的Value。 添加动态列表项 动态列表项为对应查询和分析语句的查询结果，在不同的时间范围，查询结果是动态变化的。 关闭“添加动态列表项”，无法设置查询结果的动态变化。 开
00的日志数据。 自定义：表示查询指定时间范围的日志数据。 设置搜索条件后，单击，查找在已设时间范围内满足搜索条件的告警。 查询的告警默认显示在“活动告警”页签下，将鼠标放在目标告警所在行中的“告警详情”可查看告警详情。单击告警列表中对应的“名称”，界面右侧弹出该告警的详细信息。
单击“CCE集群”后的目标框，在下拉列表中选择具体的集群。 单击“所属日志组”后的目标框，在下拉列表中选择具体的日志组，若没有所需的日志组，单击“所属日志组”目标框后的“新建”，在弹出的创建日志组页面创建新的日志组。 单击“所属日志流”后的目标框，在下拉列表中选择具体的日志流，若没有所
在“定时SQL”页签，单击目标作业名称进入详情页面，可查看定时SQL任务的基本信息和执行实例。 每一个实例的上报的日志条数最多为100行。 修改定时SQL 在“定时SQL”页签，单击目标作业名称操作列对应的“修改”。 在弹出的页面中，修改表2。 定时SQL的任务名称和源日志组/流名称无法进行修改。 删除定时SQL
(其中pathFile为默认的必传字段，其余字段可选) custom_key_value Map<String,String> 自定义键值对：配置日志接入规则时，可以配置自定义键值对规则，上报日志后，每条日志数据的标签数据中将会有用户自定义的键值对字段，键值对数量不超过20 键的长度限制为128，允许的字符有a-zA-Z0-9_-
快速查询语句，搜索日志时需要重复使用的关键字，例如“error*”。 单击“确定”，完成快速查询条件的创建。在左侧导航栏的快速查询页签，即可查看到保存成功的语句。 单击快速查询语句的名称，查看日志详情。 查看上下文 您可以通过本操作查看指定日志生成时间点前后的日志，用于在运维过程中快速定位问题。
最大长度：32 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用户Token，获取方式请参见：获取用户Token 最小长度：1000 最大长度：2000 Content-Type 是 String 该字
在云日志服务控制台的“接入 > 接入管理”页面，单击目标接入配置任务操作列的“更多 > ICAgent采集诊断”，查看ICAgent异常监控、ICAgent整体状态和ICAgent采集监控。 若以上解决办法无法解决您的问题，请提交工单寻求技术支持工程师的帮助。 父主题： 日志接入
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
