检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云日志服务可以帮助您快捷地完成数据采集、消费、投递以及查询分析，提升运维和运营效率，建立海量日志处理能力。 LTS-Flink-Connector工具支持以下表1。 表1 功能说明 功能 说明 支持类型 源表和结果表 运行模式 仅支持流模式 API种类 SQL 是否支持更新或删除结果表数据
无法查看上报到LTS的日志怎么办？ 问题描述 在云日志服务LTS控制台无法查看上报到LTS的日志。 可能原因 未安装ICAgent日志采集工具。 采集路径配置错误。 LTS控制台上的“配置中心 > ICAgent采集开关”未开启。 “超额继续采集日志”开关未开启。 当前账号欠费，故采集器停止采集。
将自建ELK日志导入云日志服务LTS 方案概述 ELK是Elasticsearch、Logstash和Kibana的简称，它们组合起来提供了业界最常用的日志分析和可视化工具。 Elasticsearch是一个基于Lucene的开源、分布式、RESTful搜索和分析引擎。 Logstash是一个开源的、服务器端
json”文件，可以在项目的根目录下，使用以下命令来创建：npm init。 运行安装SDK的命令，安装SDK软件包。 单击开发者工具菜单栏中的“工具 > 构建npm”，构建当前工程的npm库文件。 采用文件引入方式集成SDK。 运行安装SDK的命令，安装SDK软件包。 找到SDK文件夹中的app
Administrator。 在IAM控制台创建用户，并将其加入步骤1中创建的用户组。详细操作请参考创建用户并加入用户组。 使用新创建的用户登录控制台，切换至授权区域，进入云日志服务控制台可以正常操作并使用LTS。详细操作请参考用户登录并验证权限。
、拉美-墨西哥城二、拉美-圣保罗一、拉美-圣地亚哥 进入函数模板页面 登录云日志服务控制台。 在左侧导航栏中选择“日志加工 >函数加工”，进入函数模板页面。 根据实际需要，选择函数模板创建函数。 具体的操作步骤，请参见函数工作流《用户指南》。 父主题： 日志消费与加工
为了快速了解并使用云日志服务LTS，建议您按照如下步骤进行操作： 创建日志组，请参考管理日志组。 创建日志流，请参考管理日志流。 支持多账号日志汇聚多个账号的日志流、日志组集中管理。请参考设置多账号日志汇聚。 在日志管理首页查看资源统计、我的收藏/我的收藏（本地缓存）、最近访问等信息。请参考查看日志管理。
iguration）。更多信息请参见桶相关授权项。 云日志服务配置的日志转储是将最新产生的日志转储到OBS桶中，不会对历史日志进行转储。 登录云日志服务控制台。 左侧导航选择“日志转储”。 在“日志转储”页面右上角，单击“配置转储”。 在“配置转储”页面，设置转储日志相关参数。 表1
SDK上报日志到LTS的场景下，建议您使用AK/SK认证。为了保障安全性，建议您创建一个新的IAM用户，并赋予该IAM用户最小权限，参考步骤如下： 登录统一身份认证服务控制台。 在用户页面，单击“创建用户”。 在配置用户基本信息页面，访问方式勾选“编程访问”，去掉勾选“管理控制台访问
参考注册华为账号并开通华为云中操作，完成注册。 确认云日志服务的区域，请您根据所在区域，选择RegionName。 获取华为云账号的项目ID（project id），步骤参考：请参见“我的凭证 > API凭证”。 获取需要上报到LTS的日志组ID和日志流ID。 日志流需要开启匿名写入功能。详细操作请参考管理日志流。
用。AK/SK被删除，会导致安装的ICAgent无法正常上报数据到LTS。 新增访问密钥 登录华为云，在右上角单击“控制台”。 图1 进入控制台 在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“我的凭证”。 图2 选择我的凭证 在“我的凭证”页面，单击“访问密钥”页签。
介绍访问日志和错误日志的示例和字段说明。 表1 访问日志字段说明 参数 说明 示例 $remote_addr 客户端地址。 211.28.65.253 $remote_user 客户端用户名称。 -- $time_local 访问时间和时区。 18/Jul/2012:17:00:01 +0800
在云日志服务控制台查看和分析日志，可以确保服务器的稳定运行和信息安全。 您可以按照如下步骤完成接入配置。 步骤1：选择日志流 步骤2：选择主机组（可选） 步骤3：采集配置 步骤4：索引配置 步骤5：完成接入配置 若需要采集多个场景的日志，您可以选择批量设置多个接入配置的方式，同时设置多个接入配置。
在云日志服务控制台查看和分析日志，可以确保服务器的稳定运行和信息安全。 您可以按照如下步骤完成接入配置。 步骤1：选择日志流 步骤2：选择主机组（可选） 步骤3：采集配置 步骤4：索引配置 步骤5：完成接入配置 若需要采集多个场景的日志，您可以选择批量设置多个接入配置的方式，同时设置多个接入配置。
如果您使用华为账号创建的IAM用户进行操作，IAM用户需要具备足够的权限才能使用云日志服务。具体操作请参见授权IAM用户使用云日志服务LTS。 创建日志组 登录云日志服务控制台。 进入“日志管理”页面，单击“创建日志组”。 在“创建日志组”页面中，参考表1填写日志组相关信息。 表1 日志组参数说明
在云日志服务控制台默认存储时间为30天，您在创建存放该日志的日志组时，可以对日志存储周期进行设置（1-365天）。详情请参考管理日志组 登录云日志服务控制台。 在左侧导航栏中，选择“日志接入 > 接入中心”，单击“云审计 CTS”进行CTS接入配置。 选择日志流。 单击“所属日
机页面不显示，请参考如下步骤排查： 在安装ICAgent页面确认安装命令复制正确，不能使用跨region的安装命令。 检查已获取的AK/SK是否正确，且AK/SK没有被删除。 执行netstat -nap | grep icagent命令，查看主机网络连接状态为ESTABLISHED代表网络连接正常。
上报日志会被LTS删除。 注意事项 建议设置上报周期小于1分钟（例如50秒）上报一次，设置1分钟或超过1分钟上报一次，可能会出现连接失败，因为SDK连接默认1分钟超时。 由于LogBack-SDK默认对SK明文存储，不符合某些对于安全有更高要求的用户，LTS提供了一种用户自定义的
参考注册华为账号并开通华为云中操作，完成注册。 确认云日志服务的区域，请您根据所在区域，选择RegionName。 获取华为云账号的项目ID（project id），步骤参考：请参见“我的凭证 > API凭证”。 获取需要上报到LTS的日志组ID和日志流ID。 日志流需要开启匿名写入功能。详细操作请参考管理日志流。
和分析操作。 保存LTS快速查询日志条件 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组或日志流名称，进入日志详情页面。 在“日志搜索”页签，单击，输入“快速查询名称”和“快速查询语句”。默认开启快速查询和快速查询（保存本地）。 图1 创建快速查询 快速查询名称，用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
