检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 Kafka日志示例以及字段含义 由于Kafka本身并不直接提供系统日志的详细格式或字
获取华为云账号的项目ID（project id），详情请参见“我的凭证 >API凭证”。 获取需要上报到LTS的日志组ID、日志流ID。 当前仅支持内网上报，需要在ECS主机上使用。 目前此功能仅支持华北-北京四、华南-广州、华东-上海一、华东-上海二、亚太-新加坡，其他局点需要提交工单申请使用。 相关限制
cn-south-1 日志组ID：登录云日志服务页面，选择“日志管理”，鼠标悬浮在日志组名称上，可查看日志组名称和日志组ID。 日志流ID：单击“日志组名称”可查看日志流列表，鼠标悬浮在日志流名称上，可查看日志流名称和日志流ID。 父主题： 使用SDK接入LTS
gz文件安装的Grafana：{PATH_TO}/grafana-{VERSION}/conf/defaults.ini 在配置文件的[plugins]节点中，设置allow_loading_unsigned_plugins参数 allow_loading_unsigned_plugins = hw-
加工规则 e_drop(e_search("not k1==v1")) 加工结果 k1: v1 k2: v2 k3: k1 示例4：不设置判断条件时，使用默认值true，丢弃日志。 测试数据 { "k1":"v1" , "k2": "v2", "k3": "k1" } 加工规则
单击目标日志组或日志流名称，进入日志详情页面。 选择“实时日志”页签，可查看实时日志。 通过来源类型分别筛选主机和K8S的日志。 来源类型选择主机时， 设置主机IP和文件路径。 来源类型选择K8S时，设置实例名称、容器名称和文件路径。 日志每隔大约1分钟上报一次，在日志消息区域，您最多需要等待1分钟左右，即可查看实时上报的日志。
当调度时间范围选择某时间开始时，需要设置开始时间；当调度时间范围选择特定时间范围时，需要设置起始时间。 SQL时间窗口 定时SQL任务运行时，仅分析该时间范围内的日志。时间窗口表达式的最小精度为秒（s：秒，m：分，h：小时），且SQL时间窗口设置不能超过24小时。可在下拉框中，选择
在系统首页左上角单击，选择“管理与监管 > 云日志服务 LTS”。 在日志管理页面，单击日志流名称进入日志流详情页面，单击右上角的按钮，进入设置页面，在“云端结构化解析”页签，“自动配置索引和快速分析”默认开启，选择“结构化模板”提取方式，勾选ELB系统模板，单击“保存”，关于快速分析的更多详情请参见快速分析。
欠费后需要及时充值，详细操作请参见账户充值。 若日志存储在对象存储服务 OBS中的数据不再使用，您可以将他们删除，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。 当产生欠费后，请您及时充值使可用额度大于0。
当目标字段不存在或者值为空时，设置目标字段。 fill-auto 当新值非空，且目标字段不存在或者值为空时，设置目标字段。 add 当目标字段不存在时，设置目标字段。 add-auto 当新值非空，且目标字段不存在时，设置目标字段。 overwrite 总是设置目标字段。 overwrite-auto
状态码：403 Forbidden。请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 { "error_code" : "LTS.0001", "error_msg"
使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 Flink日志示例以及字段含义 系统日志示例： 2023-10-23 14:35:00
返回加工处理后的日志。 函数示例 如果content字段的值为123，则将__topic__字段的值设置为Number。如果data字段的值为123，则将__topic__字段的值设置为PRO。 测试数据 { "__topic__": , "age": 18, "content":
状态码：403 Forbidden。请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 { "error_code" : "LTS.0001", "error_msg"
按使用量”，统计周期选择“明细”，在筛选条件中选择“产品类型：云日志服务”。详细操作请参考流水与明细账单。 单击“导出”，在导出页面自定义设置导出范围，将费用明细导出到本地查看，详细操作请参考账单导出。 费用明细导出的Excel文件中，筛选“资源标签”，过滤标签名称，即可更直观的查看到aa和bb部门的消费明细详情。
按使用量”，统计周期选择“明细”，在筛选条件中选择“产品类型：云日志服务”。详细操作请参考流水与明细账单。 单击“导出”，在导出页面自定义设置导出范围，将费用明细导出到本地查看，详细操作请参考账单导出。 费用明细导出的Excel文件中，筛选“资源标签”，过滤标签名称，即可更直观的查看到aa和bb部门的消费明细详情。
状态码：403 Forbidden。请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 { "error_code" : "LTS.0001", "error_msg"
状态码：403 Forbidden。请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 { "error_code" : "LTS.0003", "error_msg"
志管理页面。 在日志管理页面中，选择目标日志组和日志流，进入日志流详情页面。 选择“日志分析”。 请参考SQL分析语法输入查询和分析语句，设置查询和分析的时间范围，单击“查询”。 单击图标，使用漏斗图展示查询数据。在通用配置下方，参考表1配置参数。 图1 漏斗图 表1 漏斗图参数说明
监控安全风险 简要说明 详细介绍 日志告警 LTS支持日志告警能力，包括关键词告警和SQL告警。 关键词告警：对日志流中的日志数据进行关键词统计，通过设置告警规则，监控日志中的关键词，通过在一定时间段内，统计日志中关键字出现的次数，实时监控服务运行状态。 SQL告警：支持将日志数据进行结构化
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
