-
转储至DWS - 云日志服务 LTS
当结构化字段类型和数据库表字段类型一致时,支持将日志的结构化字段转储至数据仓库服务GaussDB(DWS),否则转储无效。 可以通过结构化字段和表字段的下拉框,选择您需要转储的字段。 可以通过操作列下的删除操作,选择您需要转储的字段。 可以通过单击添加,选择您需要转储的字段。 hostIP 完成后单击“确定”。
-
终端节点 - 云日志服务 LTS
终端节点 终端节点即调用API的请求地址,不同服务在不同区域的终端节点不同,您可以从地区和终端节点中查询所有服务的终端节点。 父主题: 使用前必读
-
实时查看日志 - 云日志服务 LTS
您可以在云日志服务管理控制台实时查看上报的日志。 前提条件 已创建日志组和日志流。 已完成ICAgent安装。 已配置日志采集规则。 操作步骤 在云日志服务管理控制台,单击“日志管理”。 在日志组列表中,单击日志组名称前对应的按钮。 在日志流列表中,单击日志流名称,进入日志详情页面。
-
概述 - 云日志服务 LTS
概述 字段提取检查与覆盖模式,介绍字段提取模式mode参数的不同取值以及说明。 DSL加工的功能在邀测中,仅针对白名单用户内测使用,后续将全网开放,敬请期待! 表1 参数说明 参数值 说明 fill 当目标字段不存在或者值为空时,设置目标字段。 fill-auto 当新值非空,且
-
配置LTS日志转储至OBS后,OBS桶无法查看历史数据? - 云日志服务 LTS
配置LTS日志转储至OBS后,OBS桶无法查看历史数据? 在云日志服务LTS控制台,配置OBS转储后,OBS桶无法查看历史数据。是因为云日志服务配置的日志转储是将最新产生的日志转储到OBS桶中,不会对历史日志进行转储。 父主题: 日志转储
-
实时查看日志 - 云日志服务 LTS
您可以在云日志服务管理控制台实时查看上报的日志。 前提条件 已创建日志组和日志流。 已完成ICAgent安装。 已配置日志采集规则。 操作步骤 在云日志服务管理控制台,单击“日志管理”。 在日志组列表中,单击日志组名称前对应的按钮。 在日志流列表中,单击日志流名称,进入日志详情页面。
-
创建仪表盘 - 云日志服务 LTS
复制仪表盘中的过滤器 将光标移至过滤器框右上角,单击,在下拉框中选择“复制”,跳转到添加过滤器页面,单击“确定”即可复制过滤器。 删除仪表盘中的过滤器 将光标移至过滤器框右上角,单击,在下拉框中选择“删除”,在弹出的删除过滤器提示框中,单击“确定”即可删除过滤器。 调整仪表盘中过滤器的大小
-
搜索分析告警(管道符方式-邀测) - 云日志服务 LTS
SQL分析语句,LTS会根据设置的语句对日志流中的日志进行监控。 校验规则 输入具体的条件表达式,当条件表达式返回为true的时候,产生告警,否则不产生告警。 说明: 条件表达式支持中文。 条件表达式不支持纯数字,不支持以数字开头的。 条件表达式支持的基础语法和多表组合语法。 基础语法:
-
获取账号ID、项目ID、日志组ID、日志流ID - 云日志服务 LTS
获取账号ID、项目ID、日志组ID、日志流ID 获取账号ID和项目ID 在调用接口的时候,部分URL中需要填入账号ID(domain-id)和项目ID,获取步骤如下: 注册并登录管理控制台。 单击用户名,在下拉列表中单击“我的凭证”。 在“我的凭证”页面查看账号ID和项目ID。 多项目时,
-
LTS日志使用冷存储保存后遇到问题怎么办? - 云日志服务 LTS
报,那么到第11天时,第1天的日志会存储到冷存储中,到第12天时,第2天的日志会存储到冷存储中,以此类推。 图1 冷存储 问题:冷存储的日志是否能重新变成标准存储日志? 答:不能,冷存储的日志不支持重新转为标准存储。 问题:标准存储的日志转换成冷存储的生效周期有多久? 答:1个小时内。
-
最值函数 - 云日志服务 LTS
最值函数对零个或多个字段进行操作,并返回单个值。 在最值函数的使用中请注意以下几点: 如果没有设置字段,则返回空值。字段必须能够转换为常见的数据类型。 如果所有字段都为空值,则返回空值。如果只有部分字段为空值,这些字段会被忽略。 如果字段中既有数字也有字符串,则函数将它们作为字符串进行比较。
-
字段值提取函数 - 云日志服务 LTS
匹配后目标字段名。当正则表达式参数没有配置命名捕获的名称时,必须配置该参数。 mode String 否 字段的覆盖模式。默认为fill-auto。关于更多字段值及含义请参见字段提取检查与覆盖模式。 pack_json String 否 将正则表达式的所有匹配结果打包放入pack_json指定的字段中。默认值是None,表示不打包。
-
LTS日志转储状态显示异常是什么原因? - 云日志服务 LTS
在云日志服务LTS控制台的“日志转储”页面,日志转储任务的状态显示异常,有可能是如下原因引起: OBS桶策略异常,请您在对象存储服务中设置访问控制策略。 Kafka集群被删除,请您重新创建Kafka转储配置。 Kafka的topic被删除,请您重新创建或指定Kafka的topic。 父主题:
-
快速查询 - 云日志服务 LTS
单击快速查询语句的名称,查看日志详情。 查看上下文 您可以通过本操作查看指定日志生成时间点前后的日志,用于在运维过程中快速定位问题。 在日志详情页面的原始日志页签,单击可以查看上下文。 在查看上下文结果中,可以查看该日志的前后若干条日志详细信息。 图2 查看日志 在弹出的查看上下文页面中,查看日志上下文。
-
聚合函数 - 云日志服务 LTS
arbitrary函数 用于返回x中任意一个非空的值。 max_by函数 查询y为最大值时对应的x值,或查询最大的n个y值对应的x值。 count函数 用于计数。 max函数 用于查询x中最大的值。 min函数 用于查询x中最小值。 avg函数 用于计算x的算术平均值。 approx_distinct函数
-
快速查询 - 云日志服务 LTS
单击快速查询语句的名称,查看日志详情。 查看上下文 您可以通过本操作查看指定日志生成时间点前后的日志,用于在运维过程中快速定位问题。 在搜索分析页签下方的原始日志页面,单击可以查看上下文。 在查看上下文结果中,可以查看该日志的前后若干条日志详细信息。 图2 查看日志 在弹出的查看上下文页面中,查看日志上下文。
-
权限管理 - 云日志服务 LTS
除服务发现规则的权限策略,控制其对服务发现规则资源的使用范围。 如果华为账号已经能满足您的使用需求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用LTS的其它功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。
-
对接Grafana插件(Linux) - 云日志服务 LTS
对接Grafana插件(Linux) Grafana是一个跨平台的开源的度量分析和可视化工具,可将通过将采集的数据查询进行可视化的展示,并及时通知。 LTS-Grafana是Grafana服务中的一个插件,它可以使用LTS的数据,并对数据进行可视化分析和展示。 前提条件 已安装Gra
-
聚合函数 - 云日志服务 LTS
聚合函数 聚合函数是对结构化后的日志的指定列进行的统计运算。聚合函数返回的是单个值,经常与SELECT语句和GROUP BY语句一起使用。LTS支持如下表格所示聚合函数,具体请参考表1。 在聚合函数的使用中请注意以下几点: 聚合函数可用在任何查询的SELECT子句中。您可以使用如AGG(expr)
-
特定结构化数据函数 - 云日志服务 LTS
jmes String 是 JMES表达式,表示提取的字段。 default String 否 如果提取字段不存在,则返回此处设置的值。默认为None,表示不返回字段。 restrict Bool 否 提取字段的值不是合法的JSON格式时,是否严格限制加工。 默认值false。 f