检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当采集器被重启后，重启时间点附近可能会产生一定的数据重复。 不涉及。
cacheThreshold int 选填 30 默认30条上报条数阈值，当缓存到达阈值时上报缓存中的数据 30 <= cacheThreshold <= 1000。
语法格式 SELECT CAST(fieldname1 AS VARCHAR) AS fieldname1_str 其他函数语句 表1 其他函数语句 关键字 说明 示例 CAST(value AS TYPE) 转换数据类型。只支持转换为VARCHAR、 FLOAT。
cacheThreshold int 选填 30 默认30条上报条数阈值，当缓存到达阈值时上报缓存中的数据 30 <= cacheThreshold <= 1000。
cacheThreshold int 选填 30 默认30条上报条数阈值，当缓存到达阈值时上报缓存中的数据 30 <= cacheThreshold <= 1000 timeInterval number 选填 3 默认3s 上报阈值时间，当达到阈值时间上报缓存中的数据 1 <=
cacheThreshold int 选填 30 默认30条上报条数阈值，当缓存到达阈值时上报缓存中的数据 30 <= cacheThreshold <= 1000 timeInterval number 选填 3 默认3s 上报阈值时间，当达到阈值时间上报缓存中的数据 1 <=
marker 否 String 取值为上一页数据的最后一条记录的id（填写上一页数据返回的previous_marker或者next_marker值）。
ttl_in_days Integer 日志存储时间（天）。 tag Map<String,String> 日志组标签。 状态码： 401 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码。
structLogConfig updateLogStreamStructConfig 删除结构化模板 structLogConfig deleteLogStreamStructConfig 创建快速分析 wordFreqConfig updateWordFreqConfig 存储日志路径配置
Before running this example, set environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment /* 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险
limit 是 Integer 每页数据量，最大值为100。 fuzzy_name 否 String 检索的主题名称，模糊匹配，按照startwith模式进行匹配。
通常，系统日志文件会存储在安装目录下的一个名为logs的子目录中。例如，如果Kafka安装在/usr/local/kafka，则日志文件可能位于/usr/local/kafka/logs。
图1 日志生成指标规则总数说明 表1 日志生成指标使用限制说明 类别 限制项 说明 备注 日志生成指标 1个账号的日志生成指标-规则总数 单个账号的日志生成指标规则数，默认限制<=10，该限制是软件层面的元数据限制。
limit 否 Integer 每页数据量，最大值为100。
long数据类型和float数据类型不支持使用星号（*）或问号（?）进行模糊搜索。 当模糊条件前缀很短且日志中符合条件的词超过100个时，查询结果会不精确。 GE*表示在所有日志中查找以GE开头的词，并返回包含这些词的日志。
如果需要聚合的数据为FLOAT类型时，数次执行同一个查询可能也会因此得出不同的聚合结果。如果您希望执行同一个查询时都能得出同样的结果，建议使用ROUND函数来消除多次查询之间的不一致。
时间字段 时间字段类型 云日志服务的保留字段__time__：用API/SDK写入日志数据时指定的日志时间，该字段可用于日志投递、查询、分析。 日志中原有的时间字段：日志在生成时，用于记录日志事件发生时间的字段，是原始日志的字段。
": "asd", "content": "q=asd&a=1&b=2" } e_regex函数对关键字加工的能力更强，例如： 加工规则 e_regex("content",r"(\w+)=([a-zA-Z0-9]+)",{r"\1_\1": r"\2"}) 加工结果 加工后的数据都是关键字加工形式
慢查询日志存储在内存中，不会写入磁盘文件。但您可以使用Redis命令SLOWLOG来查看和获取慢查询日志的内容。 采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。
中字段间的层级关系 user_defined_name String json及nginx方式中字段自定义别名 表7 TagFieldNew 参数 参数类型 描述 field_name String 字段名称 content String 字段示例内容 type String 字段数据类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
