检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
手动配置LTS内置字段和自定义字段。 - 日志流标签字段 当转储格式选择JSON时,需要设置该参数。 是否开启日志流标签字段。开启后,转储类型支持转储所有字段或自定义转储字段。 选择转储所有字段后将转储日志下所有的日志流标签字段,选择自定义转储字段后将手动配置日志流标签字段。如何设置标签请参考管理日志流。
请开通。 表1 推荐规格参数说明 参数 说明 区域 云日志服务所在的区域,建议选择与业务应用系统相同的地域。 计算方式 推荐规格。 资源包类型 支持读写流量包、索引流量包、标准存储包、冷存储包(白名单功能)。 规格 默认支持100GB。 购买数量 资源包的数量,支持设置1-3000。
日志读写限制 本文介绍云日志服务日志读写的限制。 表1 日志读写限制表 类别 限制项 说明 备注 华为账号 日志写入流量 您在1个华为账号下,写入流量最大为500MB/s。 如您有更大的使用需求,请提工单申请。 日志写入次数 您在1个华为账号下,写入次数最大为10000次/s。 如您有更大的使用需求,请提工单申请。
用运维管理AOM控制台的“日志采集开关”也会同步关闭。 介绍视频 数据来源 支持上报到LTS的日志数据来源如下表1所示。 表1 数据来源 类别 场景 接入方式 应用 程序输出 CCE接入 访问日志 WAF接入 语言 Java 云日志服务Java SDK(标准插件) Log4J Appender
源日志组/流名称 选择已完成结构化配置的日志组/流,即表示源日志组/流中的日志内容通过定时SQL处理后,将存储到目标日志组/日志流中。 统计类型 SQL统计(使用旧SQL引擎) SQL代码 输入的查询和分析语句,定时SQL运行时,云日志服务将执行该查询和分析语句分析日志。 选择时间
在“告警规则”页签,单击“创建”,在界面右侧弹出“新建告警规则”页面。 在“新建告警规则”页面,配置告警规则相关参数。 表1 关键词告警参数说明 参数类别 参数名称 参数说明 基本信息 规则名称 告警规则的名称。名称只支持输入英文、数字、中文、中划线、下划线,且不能以中划线、下划线开头或结尾。长度为
reportImmediately(contents, labels); // 立即上报多条 带标签 配置参数说明 表4 初始化参数说明 参数名称 类型 是否必填 默认值 描述 projectId string 必填 - 华为云账号的项目ID。 groupId string 必填 - LTS的日志组ID。
请参考地区和终端节点获取Region&iam_Endpoint。 表1 Endpoint表 区域名称 区域 终端节点(Endpoint) 协议类型 华北-北京三 cn-north-3 lts.cn-north-3.myhuaweicloud.com HTTPS 华北-北京四 cn-north-4
间为服务端时间,所以在获取日志流的过程中,可能导致获取到的日志数量跟LTS页面查询的日志数量不一致。 表1 配置参数说明 参数名称 描述 类型 是否需要填写 默认值 regionName 云日志服务的区域 String 必填 - projectId 华为云账号的项目ID(project
"content2_value"]], labels: ["label_key": "label_value"]) 配置参数说明 表4 初始化参数说明 参数名称 类型 是否必填 默认值 描述 projectId NSString 必填 - 华为云账号的项目ID。 accessKey NSString 必填
“sal”和“gender”是结构化数据的字段,“_log”是原始日志字段。 使用限制 SQL函数不支持显式转为double、float类型,例如* | select cast(1 as double) SQL函数查询字段别名不支持包含.,比如* | select compare(`c
可能会造成SDK发送日志处于阻塞状态。 配置参数说明 Appender配置参数说明。 表1 Appender配置参数说明 参数名称 描述 类型 是否需要填写 默认值 projectId 华为云账号的项目ID(project id)。 String 必填 - accessKeyId
能会造成SDK发送日志处于阻塞状态。 配置参数说明 Appender配置参数说明。 表1 Appender配置参数说明表 参数名称 描述 类型 是否需要填写 默认值 projectId 华为云账号的项目ID(project id)。 String 必填 - accessKeyId
< end_time时:返回第一个服务端接收时间大于等于from_time的数据包对应的Cursor。 表1 配置参数说明 参数名称 描述 类型 是否需要填写 默认值 regionName 云日志服务的区域 String 必填 - projectId 华为云账号的项目ID(project
'-' THEN remote_ip ELSE sip END) = '中国' GROUP BY province 攻击类型分布图表所关联的查询分析语句如下所示: SELECT time_format( MILLIS_TO_TIMESTAMP( TIMESTAMP_TO_MILLIS(__time)
count( 1 ) AS "攻击次数" WHERE action = 'block' GROUP BY province 攻击类型分布图表所关联的查询分析语句如下所示: * | SELECT time_format(from_unixtime(__time - __time%60000)