检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM和企业管理的区别。 LTS当前仅日志组、日志流、仪表盘资源接口支持企业项目方式授权，其他资源的接口仅支持IAM项目方式授权，因此针对仅支持IAM项目方式授权时需注意：
除。 采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 Nginx日志示例以及字段含义 介绍访问日志和错误日志的示例和字段说明。
安装ICAgent（区域内主机） 安装ICAgent（区域外主机） 管理ICAgent 管理LTS主机组 裸金属服务BMS文本日志接入LTS 云容器引擎CCE应用日志接入LTS 云主机ECS文本日志接入LTS ServiceStage容器应用日志接入LTS ServiceStage云主机日志接入LTS
07:30:01 ecs-bd70 CRON[3459]: (root) CMD (/opt/oss/servicemgr/ICAgent/bin/manual/mstart.sh > /dev/null 2>&1) JSON格式示例： {"host_name":"ecs-bd70","ip":"192
在LTS页面如何停止计费 云日志服务可以采集主机和云服务的日志数据，如需停止计费，请参考如下操作： 主机日志：通过ICAgen进行采集，当日志超过每月免费赠送的额度（500M）时，超过的部分将按需收费，如果每月免费赠送的额度已经可以满足您的使用需求，超过后希望暂停日志收集，可以在
使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 DNS日志示例以及字段含义 日志示例：2023-07-10 14:30:25 INFO
JOIN 两个表的结果（elb1，elb2）交集数据 示例 有两个表，access表示主机的接入指标包含路径，时延，状态码，host为主机指标包含cpu和内存。通过JOIN可以关联接入和主机指标，查看相同主机的不同维度的指标情况。 LEFT JOIN 查询语句 SELECT "access"
在华为云华东-上海一购买ELB和云主机作为跳板机 登录云服务控制台，购买弹性云服务器 ECS。 非华为云上的服务器安装ICAgent，需要先在华为云上购买一台弹性云服务器作为跳板机。 购买弹性负载均衡 ELB，并添加TCP监听器和后端服务器组。 添加监听器。分别为TCP端口3
nt安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 iis日志示例以及字段含义 #Software: Microsoft Internet Information Services 10.0 #Version: 1
ELK：不支持。 LTS：提供java SDK直接上报日志到LTS 主机组管理（主机动态扩缩容） ☆☆☆☆☆ 无 ELK：不支持。 LTS：提供主机管理、主机组管理能力，主机组支持自定义标识主机组，可以管理动态扩缩容主机组。 日志结构化解析 ☆☆☆☆ ☆☆☆☆☆ ELK：基于采集器实现自定义日志结构化解析。
LTS。 资源规划 购买两台ECS机器，一台ECS作为Syslog汇聚服务器，另一台用为业务ECS模拟客户系统或者设备发送日志。 购买弹性云服务器 登录管理控制台，选择“计算 > 弹性云服务器 ECS”。 购买一台弹性云服务器作为Syslog汇聚服务器。 推荐CentOS 6.5
例：C:\var\service\**\a.log。 Windows环境日志采集路径支持模糊匹配，匹配目录或文件名中的任何字符。配置样例：C:\var\service\*\a.log、C:\var\service\a*.log。 采集路径不能重复配置，即同一主机下的同一路径，即使跨日志组和日志流，也只能配置一次。
VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。 VPC内弹性云服务器安全组允许访问对端和被对端访问。 基于VPN打通网络实现API或SDK跨云上报日志到LTS 登录管理控制台。 在左侧导航栏中，选择“网络
单击“复制命令”，复制ICAgent安装命令。 登录ECS主机。详细操作请参考通过VNC登录Linux ECS。 进入弹性云服务器ECS控制台。 找到需要安装ICAgent的ECS主机，单击目标主机操作列的“远程登录”。 在弹出的“登录Linux云服务器”窗口中，选择“其他方式”下的VNC方式，单击“立即登录”。
等。 采集方法 使用ICAgent采集日志，接入前请参考安装ICAgent（区域内主机）完成ICAgent安装。然后再通过采集ECS-文本日志方式将日志上报至LTS服务，详细操作请参考云主机ECS文本日志接入LTS。 Elasticsearch日志示例以及字段含义 主要日志 {
持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见IAM与企业管理的区别。 “√”表示支持，“x”表示暂不支持。 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目(Project)
会区分多个关键词在日志中出现的顺序，因此只要日志中按照搜索的与或非逻辑能命中关键词，该日志就会被搜索到。 表2 搜索区别 搜索方式 短语搜索 关键词搜索 搜索区别 区分关键词的顺序，用于精准匹配目标短语，搜索结果更加精确。 不区分关键词的顺序，按照搜索逻辑命中关键词即可。 举例说明
单击“下一步：选择主机组（可选）”。 选择主机组。 在主机组列表中选择一个或多个需要采集日志的主机组，若没有所需的主机组，单击列表左上方“新建”，在弹出的新建主机组页面创建新的主机组，具体可参考创建主机组。 单击“下一步：采集配置”。 采集配置。 对主机日志采集设置具体的采集规则，具体可参考采集配置。
示例日志仅供参考，请以实际应用日志为准。 wechat-server（用于存储微信服务器访问日志） wechat-app（用于存储微信服务器应用日志） wechat-error（用于存储错误日志） alipay-server alipay-app deliver-app（用于存储送货员App状态）
控制台使用方式概览 云日志服务（Log Tank Service，简称LTS）支持多种方式使用LTS控制台，包含从华为云官方控制台登录使用、华为云用户自建系统内嵌（免密登录）、对接Grafana插件 等多种方式。 使用概览 使用方式 功能支持 是否支持免华为账号登录 开发工作量 账号权限管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
