检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
需要通过委托跳转到委托人的日志组、日志流界面。 单击“转储对象”列的DIS通道名称，可以跳转至DIS控制台，查看转储的日志文件。 转储后的日志，支持下载到本地进行查看。 转储任务一旦删除将不再对日志进行转储，请谨慎操作。 删除转储任务后，之前已经转储日志将会继续保存在DIS。
说明 统计图表 统计图表是云日志服务根据SQL查询语法渲染出的结果，包括表格、柱状图、折线图等多种图表类型，详细请参考使用统计图表将日志可视化。 仪表盘 仪表盘是云日志服务提供的实时数据分析大盘。您可以在仪表盘查看多个基于SQL语句查询分析结果的统计图表，并能将多张统计图表同步保存
metadata 是 Metadata object 告警信息 最小长度：0 最大长度：2048 starts_at 是 Long 告警产生时间(时间戳) 最小值：0 最大值：32 表5 Metadata 参数 是否必选 参数类型 描述 event_type 是 String 告警类型
lts:subscriptions:get 查询指定订阅 无 lts:disStreams:list 查询DIS通道 无 lts:groupTopics:put 创建日志组和日志主题 无 lts:resourceInstance:list 查询资源实例 无 lts:transfers:list 查询日志转储列表
考流水与明细账单。 单击“导出”，在导出页面自定义设置导出范围，将费用明细导出到本地查看，详细操作请参考账单导出。 费用明细导出的Excel文件中，筛选“资源标签”，过滤标签名称，即可更直观的查看到aa和bb部门的消费明细详情。 实际计算请以价格计算器中的价格为准。 父主题： 成本管理
考流水与明细账单。 单击“导出”，在导出页面自定义设置导出范围，将费用明细导出到本地查看，详细操作请参考账单导出。 费用明细导出的Excel文件中，筛选“资源标签”，过滤标签名称，即可更直观的查看到aa和bb部门的消费明细详情。 实际计算请以价格计算器中的价格为准。 父主题： 日志计费
不承诺IP与地域关系完全正确；后续LTS会优化，缩短IP库的更新周期，为用户提供更好的体验。 单IP函数聚合查询的数据量上限为500万，查询的数据超出上限可能导致查询超时。 功能描述 IP函数是分析目标IP地址所属的国家、省份、城市及对应的网络运营商。 语法格式 SELECT count(*)
n的安装命令。 检查已获取的AK/SK是否正确，且AK/SK没有被删除。 执行netstat -nap | grep icagent命令，查看主机网络连接状态为ESTABLISHED代表网络连接正常。 若日志接入方式为“CCE接入”时，ICAgent安装完成后在主机页面不显示，请参考如下步骤排查：
仪表盘管理 LTS API的仪表盘接口，用来创建仪表盘。 日志流图表 LTS API的日志流图表接口，用来查询日志流图表。 快速查询 LTS API的快速查询接口，用来创建、查询、删除快速查询。 多账号日志汇聚 LTS API的多账号日志汇聚接口，用来获取、修改日志汇聚开关、获取组织成员汇聚等。
修改接入规则 功能介绍 该接口用于修改接入规则 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/lts/aom-mapping 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见：获
使用方法请参见使用SDK接入LTS。 终端节点 终端节点即调用API的请求地址，不同服务在不同区域的终端节点不同，您可以从地区和终端节点中查询所有服务的终端节点。 基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。
创建接入规则 功能介绍 该接口用于创建AOM容器日志接入LTS的接入规则。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/lts/aom-mapping 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
日志流名称 选择已创建的日志流。 已配置过DMS转储的日志流不能重复配置。 - Kafka实例 选择Kafka实例。如果没有可选择的实例，单击“查看Kafka实例”，进入分布式消息管理控制台，创建Kafka实例。 如果Kafka实例已注册（如果未注册，请注册Kafka实例，操作指导请参
创建日志转储（旧版） 功能介绍 该接口用于将指定的一个或多个日志流的日志转储到OBS服务。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/log-dump/obs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
通过协同消费组对源日志流的数据进行读取。 通过加工规则对读取到的每一条数据进行加工处理。 将加工后的数据写入目标日志流。数据加工完成后，您可以在目标日志流中查看加工后的数据。 功能特性 云日志服务提供数据加工功能，用于数据的规整、富化、脱敏和过滤。 数据规整：针对混乱格式的日志进行字段提取、格式转
log-converge-config/switch 响应示例 状态码： 200 查询成功 { "log_converge_switch" : true } 状态码 状态码 描述 200 查询成功 400 Error response 错误码 请参见错误码。 父主题： 多账号日志汇聚
Results:[{"EndTime":1626314520},{"FireResult":2}] 查询和分析语句 SELECT json_extract(Results, '$.[0].EndTime') 查询和分析结果 表2 查询和分析结果 EXPR$0 1626314520 json_extract_scalar函数
事件操作函数 本文介绍事件操作函数的语法规则，包括参数解释、函数示例等。 函数列表 类型 函数 说明 事件操作 e_drop 根据条件判断是否丢弃日志。支持和其他函数组合使用。 e_keep 根据条件判断是否保留日志。 e_keep函数和e_drop函数都会丢弃日志。e_keep
用于返回x中任意一个非空的值。 max_by函数 查询y为最大值时对应的x值，或查询最大的n个y值对应的x值。 min_by函数 查询y为最小值时对应的x值，或查询最小的n个y值对应的x值。 count函数 用于计数。 max函数 用于查询x中最大的值。 min函数 用于查询x中最小值。 avg函数 用于计算x的算术平均值。
Float 是 返回值类型：Array类型 示例：SELECT ARRAY['1','2','3','4','5'] 表3 查询分析结果 类型 场景 查询语句 ARRAY['1','2','3','4','5'] 返回结果 ["1", "2", "3", "4", "5"] array_position函数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
