检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录云日志服务控制台。 请参考安装ICAgent在ECS主机安装ICAgent。 配置ECS日志接入云日志服务，请参考ECS接入。 脚本执行前期准备。以下示例仅供参考，请以实际信息填写为准。 首次使用python，需要安装python环境。 首次使用ES时需要安装对应ES版本的python数据包
权限的作用范围：指定区域项目资源。 委托创建成功后，设置委托生效。 进入弹性云服务器控制台。 单击需要安装ICAgent的弹性云服务器名称，进入弹性云服务器参数配置页面。 您可以在购买ECS机器时设置委托，请在“购买弹性云服务器”页面，“高级配置”中选择“现在配置”，在“委托”中选择已创建
使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 iis日志示例以及字段含义 #Software: Microsoft Internet
原始日志流量：原始日志数据的大小。 基础转储流量：开启日志转储计费功能后，才会显示基础转储流量。日志转储不需要字段映射，转储算力消耗少，例如转储OBS/DMS/DIS。 高级转储流量：开启日志转储计费功能后，才会显示高级转储流量。日志转储需要字段映射，转储算力消耗较多，例如转储DWS/DLI。 在资源详情下方，查
DecryptDemo，需要继承logback.core包中的PropertyDefinerBase类，重写getPropertyValue方法。 用户在getPropertyValue方法中实现SK的解密，返回解密后的值。 当用户调用LogBack-SDK初始化时，需要传入SK，这时在logback
accessKeyId：华为云账号的AK, 认证用的AK硬编码到代码中或者明文存储都有很大的安全风险, 建议密文存放, 使用时解密, 确保安全--> <!-- accessKeySecret：华为云账号的SK, 认证用的SK硬编码到代码中或者明文存储都有很大的安全风险
云日志服务LTS使用建议有哪些？ 云主机应用日志场景 场景描述：适用于用户将应用系统部署在云主机上，使用LTS统一采集和搜索日志的场景。用户的应用系统一般由多个组件（也称微服务）组成，每个组件部署在至少2台云主机上。 使用建议： 日志采集方式：建议使用采集器ICAgent采集日志，您需要在云主机上安装IC
一站式采集NGINX日志，并为NGINX日志配置结构化和仪表盘。Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。 NGINX仪表盘模板支持查看NGINX秒级监控、查看NGINX访问中心和查看NGINX监控中心。
略分发到后端多台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性，支持查看和分析对七层负载均衡HTTP和HTTPS进行请求的详细访问日志记录，包括请求时间、客户端IP地址、请求路径和服务器响应等。 ELB仪
略分发到后端多台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性，支持查看和分析对七层负载均衡HTTP和HTTPS进行请求的详细访问日志记录，包括请求时间、客户端IP地址、请求路径和服务器响应等。 ELB仪
计费样例 计费场景1：免费使用场景 云日志服务支持每个月500 MB/月的免费额度。 假设您有1台服务器，每天产生10MB原始日志，并开启全文索引，日志标准存储时长7天（存储日志的时长，只存7天的日志，第8天则会删除第一天的日志），未开启智能冷存储，使用云日志服务（LTS）30天
操作。有些操作是需要重复多次配置，但目前LTS还没有提供控制台批量操作功能，这时您可以通过Python脚本结合LTS API接口实现自定义的批量操作。 使用场景 当用户创建了1000条日志转储的OBS规则，但转储时文件时区全部选择(UTC) 协调世界时间，现在需要根据实际情况修改为(UTC+08:00)
在华为云华东-上海一购买ELB和云主机作为跳板机 登录云服务控制台，购买弹性云服务器 ECS。 非华为云上的服务器安装ICAgent，需要先在华为云上购买一台弹性云服务器作为跳板机。 购买弹性负载均衡 ELB，并添加TCP监听器和后端服务器组。 添加监听器。分别为TCP端口3
行该项检查。 步骤3：选择主机组（可选） 在主机组列表中选择一个或多个需要采集日志的主机组。 默认选择集群所在的主机组，您可以根据需要选择其他已创建的主机组。 对于自定义CCE集群的主机组，自定义标识的格式需要是k8s-log-集群ID。 主机组可以为空，但是会导致采集配置不生效
主机日志，通过ICAgent采集器进行采集。当主机选择“Windows主机”时，如需采集系统日志，需要在“配置采集路径”环节，开启“采集Windows事件日志”。 云服务日志，如ELB/VPC，需要到对应的云服务上启用日志上报。 通过API上报日志。 云日志服务支持采集的文件类型（文件扩展名）
当用户调用Java-SDK初始化时，会需要传入SK，这时使用DecryptDemo.decrypt方法即可。 安装SDK 您可以通过以下两种方式安装云日志服务Java SDK。 方式一：在Maven项目中加入依赖项（推荐方式）。 maven构建时，settings.xml文件的mirrors节点需要增加华为外部开源仓。如下：
当用户调用Java-SDK初始化时，会需要传入SK，这时使用DecryptDemo.decrypt方法即可。 安装SDK 您可以通过以下两种方式安装日志服务Java SDK。 方式一：在Maven项目中加入依赖项（推荐方式）。 maven构建时，settings.xml文件的mirrors节点需要增加华为外部开源仓。如下：
虚拟私有云VPC接入LTS 支持虚拟私有云VPC日志接入LTS。 前提条件 购买并使用华为云VPC实例。 使用限制 目前支持的弹性云服务器，请参见VPC流日志简介。 设置VPC接入 云日志服务接入方式为虚拟私有云 VPC时，按照如下操作完成接入配置。 登录云日志服务控制台。 在左侧导航栏中，选择“接入
删除”即可删除接入配置信息。 删除接入配置后会导致日志无法正常采集，可能会影响用户日志相关业务异常，且删除后无法恢复，请谨慎操作。 若不需要采集日志，关闭接入配置状态列的开关。若需要重新采集日志，需要重新开启接入配置状态列的开关。 关闭接入配置后会导致日志无法正常采集，可能会影响用户日志相关业务异常，请谨慎操作。
如何转储云审计服务CTS的日志？ 云审计CTS与LTS进行系统对接后，系统自动在云日志服务控制台创建日志组和日志流，如果需要将CTS的日志转储至OBS中，您需要进行以下操作： 在云审计服务管理控制台，单击左侧导航栏中的“追踪器”。 单击追踪器“system”操作列的“配置”。 进入基本信息页面，单击下一步。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
