mode="overwrite") 参数说明 参数名称 数据类型 是否必填 说明 data Dict 是 目标数据字典。必须为标准的{key01:value01,key01:value02,...}格式,且必须是字符串。例如{"1": "TCP", "2": "UDP", "3": "HTTP", "*":
自定义绕接规则”来进行匹配,避免重复采集和绕接时的日志丢失。 内置类型为{basename}{连接符}{绕接标识}.后缀,{basename}.{后缀}{连接符}{绕接标识}。其中连接符为-._绕接标识为非字母符号,后缀为字母。 自定义绕接规则为{basename}+绕接文件的特
Array of strings 日志流id列表, 可以指定一个或多个日志流进行obs周期性转储 obs_bucket_name 是 String obs 桶名称。 最小长度:3 最大长度:63 type 是 String 周期性转储, 必须填 cycle。 最小长度:5 最大长度:5 storage_format
AVG(visitCount) EARLIEST(expr) 表达式必须是数值类型的, 返回expr的最早的值, 即查询的时候最先遇到的值。 SELECT EARLIEST(visitCount) LATEST(expr) 表达式必须是数值类型的, 返回expr的最新的值, 即查询的时候最后遇到的值。
url; 查询日志:$event.annotations.results[0].raw_results; 说明: 变量后面的分号";"为英文符号,必须添加,否则模板会出现替换失败的情况。 topic String 邮件主题,只有sub_type=email时生效 状态码:500 表5 响应Body参数
布式消息管理控制台,创建Kafka实例。 如果Kafka实例已注册(如果未注册,请注册Kafka实例,操作指导请参见:注册Kafka实例),可以选择修改Kafka实例。 创建Kafka实例时,设置实例的访问方式:内网访问开启密文接入,“kafka安全协议”选择“SASL_SSL”,设置用户名和密码。同时开启“SASL
#"/var/log"表示搜索包含短语/var/log的日志。 模糊搜索 在搜索语句中指定一个词,在词的中间或者末尾加上模糊搜索关键字,即星号(*)或问号(?),云日志服务会在所有日志中查询到符合条件的100个词,返回包含这100个词并满足查询条件的所有日志。指定的词越精确,查询结果越精确。 星号(*)代表匹配多个字符,问号(
"+08:00")来更改时区。 语法格式 语句 说明 示例 CURRENT_DATE 在连接时区的当期日期。 SELECT CURRENT_DATE CURRENT_TIMESTAMP 在连接时区的当前时间戳。 SELECT CURRENT_TIMESTAMP DATE_TRUNC(<unit>
最小长度:10 最大长度:10 error_msg String 调用失败响应信息描述。 最小长度:1 最大长度:1000 请求示例 启用指定告警规则ID的告警规则。“type”类型为:"sql";"status"类型为: "RUNNING" 。 PUT https://{end
示例3:创建日志流 场景描述 本章以创建某个指定日志组下的日志流为例。 涉及其它云服务接口 无。 创建日志流 接口相关信息 URI格式:POST /v2/{project_id}/groups/{log_group_id}/streams 请求示例 POST https://{e
sha1_encoding 对数据进行SHA1编码。 循环冗余校验 crc32_encoding 计算数据的循环冗余校验码。 str_encode 按照指定的编码格式对字符串进行编码。 函数格式 str_encode(value, "utf8", errors="ignore") 参数说明 参数名称
下文查询。 backwardsSize 否 Integer 指定起始日志往前(上文)的日志条数,取值范围 [0, 500] ,默认值100 最小值:0 最大值:500 forwardsSize 否 Integer 指定起始日志往后(下文)的日志条数,取值范围 [0, 500] ,默认值100
查询日志 功能介绍 该接口用于查询指定日志流下的日志内容。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/groups/{log_group_id}/streams/{log_stream_id}/content/query 表1 路径参数
创建结构化配置(不推荐) 功能介绍 该接口用于创建指定日志流下的结构化配置。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/lts/struct/template 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
StandardCharsets.UTF_8); // 检查事件数据中是否包含指定字符串 if (eventData.contains("hello")) { // 如果包含指定字符串,则过滤掉该事件,返回 null return
StandardCharsets.UTF_8); // 检查事件数据中是否包含指定字符串 if (eventData.contains("hello")) { // 如果包含指定字符串,则过滤掉该事件,返回 null return
检查已获取的AK/SK是否正确,且AK/SK没有被删除。 执行netstat -nap | grep icagent命令,查看主机网络连接状态为ESTABLISHED代表网络连接正常。 若日志接入方式为“CCE接入”时,ICAgent安装完成后在主机页面不显示,请参考如下步骤排查: 确保CCE集群已安装ICAgent。
查询结构化日志(即将下线不推荐使用) 功能介绍 该接口用于查询指定日志流下的结构化日志内容。(该接口将于2024年7月30日下线) 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/groups/{log_group_id}/streams/{
查询结构化配置 功能介绍 该接口用于查询指定日志流下的结构化配置内容。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/lts/struct/template 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
SQL归约函数 功能描述 归约函数对零个或多个表达式进行操作,并返回单个表达式。如果没有表达式作为参数传递,则结果为 NULL。表达式必须全部转换为公共数据类型,即结果的类型有: 如果所有的参数都是 NULL,结果是 NULL,否则,NULL 参数被忽略。 如果所有的参数包含了数
您即将访问非华为云网站,请注意账号财产安全