检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
场景八：数据转化微秒级标准 ISO8601 时间戳 部分场景需要日志服务的数据加工满足高精度时间戳的需求，当原始日志中存在标准 ISO8601时间格式的字段，您可以使用e_set字段操作函数，将其解析成微秒精度的日志时间。 原始日志 { "source": "1.2.3.4"
数据类型转换和转换函数 日期时间字符串、日期时间对象和Unix时间戳的相互转换方式和对应转换函数如下图所示。 上图所示的转换场景和对应的转换函数具体描述如下表所示。 转换场景 转换函数 日期时间对象和Unix时间戳的相互转换 日期时间对象转为Unix时间戳。 dt_parseti
sql_request_title 是 String 图表名称 最小长度：1 最大长度：64 search_time_range 是 Integer 查询执行任务时最近数据的时间范围（当search_time_range_unit为minute，则最大值为60；当search_time_range_unit为hour，则最大值为24）
设备接入IoTDA接入LTS 支持设备接入IoTDA日志接入LTS。 具体接入方法请参见查看运行日志。 父主题： 使用云服务接入LTS
志流在数据加工函数中作为入参时的代称），选择日志组和日志流。 加工范围 白名单功能，数据加工的时间范围。选择“某时间开始”或“特定时间范围”可以对历史日志数据进行加工。 所有：从源日志流按收到第一条日志的时间开始数据加工任务，直到加工任务被手动停止。 某时间开始：指定数据加工任务
定义。 执行成功后，配置的日志组日志流里可以查看到该条日志。 或登录syslog汇聚服务器，查看/var/log/messages中是否存在testremotelog日志。 tail -f /var/log/messages 图5 查看是否存在testremotelog日志 通过
加工复杂JSON数据 本文档主要为您介绍如何使用云日志服务数据加工功能对复杂的JSON数据进行加工。 多子键为数组的复杂JSON数据加工 程序构建的日志会以一种统计性质的JSON格式写入，通常包含一个基础信息以及多个子键为数组的数据形式。例如一个服务器每隔1分钟写入一条日志，包含
划线、下划线以及小数点，且不能以小数点、下划线开头或以小数点结尾。 数据源配置：选择数据源类型，进行对应的数据源配置，详细请参考表2。 对挂载的网盘或者共享存储，配置多台机器同时采集，会导致日志重复。 表2 数据源配置参数 类型 参数配置 容器标准输出 采集集群内指定容器日志，仅支持Stderr和Stdout的日志。
北京。目前LTS控制台没有提供批量修改功能，如果手动修改每条转储规则，会导致人工耗时非常长。 前提条件 Linux系统的主机。 查询API相关接口文档。 通过查询日志转储API获取到所有转储任务的信息。 通过更新日志转储API将转储任务配置的时区修改。 在API Explorer中测试API功能，API
FlinkLtsLogProducer用于将数据写到云日志服务中。 producer只支持Flink at-least-once语义，在发生作业失败的情况下，写入云日志服务中的数据有可能会重复，但是绝对不会丢失。 用法示例如下，我们将模拟产生的字符串写入云日志服务： // 将数据序列化成日志服务的数据格式
冷存储量费用=冷存储量（GB）× 每GB单价 无 流量费用 日志读写流量 日志读写流量包括写流量和读流量，详细说明如下： 写流量：数据（压缩后）被上传到日志服务时，按照传输的数据量计算写流量费用。 例如：原始数据量为5GB，则上传到云日志服务会产生1GB（压缩率20%）的写流量。 读流量：读流量暂未统计和收费。
日志接入LTS后，即可创建告警规则和通知策略，支持实时接收潜在的告警事件并响应。 高可用性与可靠性。 依托于LTS的高可用性与数据可靠性，告警服务的可用性达到99.9%，告警相关的数据可靠性高于99.99999999%。 低成本与免运维。 目前LTS暂时不收取告警规则、告警管理等其他费用，降低告
日志采集后，将发送到对应的日志组中的日志流。如果日志较多，需要分门别类，建议您给日志组做好命名，方便后续快速查找日志。 企业项目 选择业务需要的企业项目，也可单击“查看企业项目”，在企业项目管理页面查看全部企业项目。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。
日志接入 采集第三方云厂商、互联网数据中心、华为云其他Region云主机日志到LTS 采集第三方云厂商、互联网数据中心、华为云其他Region的Kubernetes日志到LTS 采集Syslog汇聚服务器日志到LTS 将自建ELK日志导入云日志服务LTS 基于VPN打通网络实现API或SDK跨云上报日志到LTS
DSL数据加工语法（邀测） 概述 操作符函数 全局操作函数 父主题： 日志消费与加工
终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。当前支持通过创建终端节点和AOM/LTS服务打通网络，然后进行心跳、指标数据以及日志上报。 如果要通过终端节点的方式打通AOM/LTS的网络，需要为AOM和LTS各自购买1个终端节点。 创建AOM/LTS终端节点的方法：
Astro轻应用接入LTS 支持Astro轻应用日志接入LTS。在运行日志中，可查看程序的运行日志，便于问题定位。同时，AstroZero支持将日志采集到云日志服务（Log Tank Service，简称LTS），提供更强大的日志收集、分析、存储等服务。用户通过云日志服务，可快速
云管理面上报日志的网段。因此需要配置网络打通方案，使用跳板机或VPCEP的方式去连通LTS后端将数据转发到LTS。 跳板机：跳板机作为数据转发器，将区域外主机ICAgent采集到的数据转发给LTS。当您在进行测试，或者日志流量并不大的情况下，可以使用跳板机的方案。对于大流量日志场景推荐您使用VPCEP。
解析与更新JSON数据 本文介绍如何使用数据加工对包含JSON对象的日志进行解析与更新。 场景一：展开和提取JSON对象 日志中包含JSON对象时，您可以通过e_json函数展开和提取对象。 示例：指定字段名精确提取JSON对象值，例如展开data字段值中的第一层键值对。 原始日志
一键测算：按照每天新增日志量（GB/天或TB/天）、日志存储时长（天）、标准存储层数据保存时间(天)进行测算读写流量包、索引流量包、标准存储包、冷存储包的使用量。（冷存储包是白名单功能，开通冷存储功能后，才需要设置标准存储层数据保存时间。） 读写流量包和索引流量包与每天新增日志量有关，标准存储包
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
