检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理日志组 日志组（LogGroup）是云日志服务进行日志管理的基本单位，用于对日志流进行分类，一个日志组下面可以创建多个日志流。日志组本身不存储任何日志数据，仅方便您管理日志流，每个账号下可以创建100个日志组。 一个日志组通常对应公司内的某一个项目/业务，建议将某个项目/业务
构造请求 本节介绍REST API请求的组成，并以调用IAM的管理员创建IAM用户说明如何调用API。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。 请求URI 请求URI由如下部分组成。
从OBS获取csv文件进行数据富化 使用e_dict_map、e_search_dict_map函数进行数据富化 构建字典与表格进行数据富化 使用DSL加工函数过滤VPC流日志公网流量 父主题： 日志加工（邀测）
端日志采集SDK开发者合规指南。 表1 版本更新说明 版本号 下载地址 更新说明 系统 0.0.3 单击下载 将SDK写入和上报日志逻辑迁移到子线程，添加代码混淆与单元测试用例。 HarmonyOS NEXT及以上。 0.0.2 单击下载 将日志状态存入数据库。 HarmonyOS
ICAgent安装完成后反复重启怎么办？ 在LTS页面完成ICAgent安装后显示离线怎么办？ ICAgent安装完成后，在LTS页面不显示怎么办？ 如何在VPCEP控制台创建终端节点？ 如何获取AK/SK？ 如何通过创建委托授权安装ICAgent？
1字段拆分为request_method、http_version以及request。 http_referer做URL解码。 time做格式化。 解决方案： 如果program字段值是access，则通过e_psv函数解析content内容，并删除原始字段content。 e_if(e_se
ELB仪表盘模板（共享型） ELB仪表盘模板（独享型） ER仪表盘模板 LTS仪表盘模板 METRIC仪表盘模板 NGINX仪表盘模板 VPC仪表盘模板 WAF仪表盘模板（默认搜索方式） WAF仪表盘模板（管道符方式） 采集诊断仪表盘模板 父主题： 使用仪表盘将日志可视化
配置相关参数，请参见表1，完成后，单击“下一步：日志流映射”。 委托账号和被委托账号需是不同租户。 授权时Agent Operator选择授权范围方案为“所有资源”，授权成功后，在授权记录查看Agent Operator的“项目[所属区域]”显示为“所有资源 [包含未来新增项目]”，如果不是，请参考创建用户组并授权重新授权。
敏感数据脱敏，例如：将用户的身份证、手机号码脱敏。 日志分类投递，例如：按照日志级别：ERROR、WARNING、INFO 将日志分类，然后分发到不同的日志主题。 方案介绍 云日志服务支持通过创建DSL加工任务，将用户源日志流数据进行加工输出到目标日志流中，主要操作流程如下： 通过协同消费组对源日志流的数据进行读取。
error_msg String 调用失败响应信息描述。 枚举值： Failed to query lts struct log 请求示例 VPC： POST https://{endpoint}/v2/{project_id}/lts/struct/template { "content"
供依据。 前提条件 按日志流维度上报话单功能仅支持白名单用户，若您需要使用日志流标签统计不同部门在LTS的费用开销，请提交工单申请开通。 方案介绍 日志流是通过日志组管理的，给日志组添加标签时，默认开启应用到日志流，这样日志流就自动添加标签。即可通过日志流统计不同部门在LTS的费用开销。
供依据。 前提条件 按日志流维度上报话单功能仅支持白名单用户，若您需要使用日志流标签统计不同部门在LTS的费用开销，请提交工单申请开通。 方案介绍 日志流是通过日志组管理的，给日志组添加标签时，默认开启应用到日志流，这样日志流就自动添加标签。即可通过日志流统计不同部门在LTS的费用开销。
选择“Windows主机”时，如需采集系统日志，需要在“配置采集路径”环节，开启“采集Windows事件日志”。 云服务日志，如ELB/VPC，需要到对应的云服务上启用日志上报。 通过API上报日志。 云日志服务支持采集的文件类型（文件扩展名） 采集路径如果配置的是目录，示例：/
query lts struct log 状态码：503 表12 响应Body参数 参数 参数类型 描述 - String 请求示例 修改VPC方式的结构化配置。 PUT https://{endpoint}/v2/{project_id}/lts/struct/template
ReadOnlyAccess”权限（该权限为LTS云日志服务的只读权限，只能查询LTS服务的数据，不能对LTS服务做设置修改），单击“下一步”。 图1 选择策略 选择授权范围方案，勾选“指定区域项目资源”，根据需要勾选对应区域，单击“确定”。 使用postman等工具获取X-Subject-LoginToken参数
ReadOnlyAccess”权限（该权限为LTS云日志服务的只读权限，只能查询LTS服务的数据，不能对LTS服务做设置修改），单击“下一步”。 图1 选择策略 选择授权范围方案，勾选“指定区域项目资源”，根据需要勾选对应区域，单击“确定”。 使用postman等工具获取X-Subject-LoginToken参数
client_status：保留host地址、status状态和service信息。 server_status：保留host地址、status状态和service信息。 解决方案：接下来分别介绍加工语法的使用方法，以下1-7的加工语法需要综合使用。 将一条日志拆分成三条日志，给主题赋予三个不同值再进行分裂，经过分裂
购买独享型且规格为网络型的弹性负载均衡（ELB）实例。 创建GaussDB(DWS)存算一体集群，并且绑定弹性负载均衡（ELB）。暂不支持DWS集群跨VPC绑定弹性负载均衡（ELB）。 目前此功能仅支持华北-北京四、华东-上海一、华南-广州、亚太-新加坡局点，其他局点需要提交工单申请使用。详细操作请参考提交工单。
APIG日志中心：支持APIG日志接入LTS和APIG仪表盘模板。详情请参考APIG仪表盘模板。 VPC日志流中心：支持VPC日志接入LTS和VPC仪表盘模板。详情请参考VPC仪表盘模板。 CFW日志中心：支持CFW日志接入LTS和CFW仪表盘模板。详情请参考CFW仪表盘模板。
如何获取AK/SK？ AK/SK（Access Key ID/Secret Access Key）即访问密钥，表示一组密钥对。 AK：访问密钥ID，是与私有访问密钥关联的唯一标识符。访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK：与访问密钥ID结合使用的密钥，对请
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
