检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本章以ELB日志为例进行介绍，对LTS中的ELB原始日志进行查询，具体查询步骤如下。 登录云日志服务控制台。 在左侧导航栏中，选择“日志管理”，单击目标日志组和日志流名称，进入日志详情页面。 系统获取ELB原始日志，在日志搜索页面查看具体日志。 单击右上角，在弹出页面中，选择“云端结构化解析”。
使用键值对形式保存在密钥对中。 单击“添加密钥”，填写key值、Value值。 在编辑加工语句页面中，参考规则语句样例填写规则语句，单击执行预览。关于加工语法请参考DSL数据加工语法（邀测）。 结果预览显示正常，单击“确定”。创建成功后在DSL加工页面生成一条任务明细。 支持将所有加工任务导出全部数据到XLSX。
X轴（横轴） Y轴（纵轴） 矩形块 图例 查看柱状图 登录云日志服务控制台。 在左侧导航栏中，选择“日志管理”，进入日志管理页面。 在日志管理页面中，选择目标日志组和日志流，进入日志流详情页面。 选择“日志分析”。 请参考SQL分析语法输入查询和分析语句，设置查询和分析的时间范围，单击“查询”。
志流的名称进入日志详情页面。单击右上角，在弹出页面中，选择“日志接入”页签，单击“接入日志”，在弹出页面中，单击“云服务接入-对象存储OBS”进行OBS接入配置。 单击“所属日志组”后的目标框，在下拉列表中选择具体的日志组。若没有所需的日志组，单击“所属日志组”目标框后的“新建”
异常造成的损失。 使用限制 使用限制请参考日志告警。 介绍视频 本视频介绍日志告警的应用场景、功能介绍、原理等。 视频中的LTS页面仅供参考，请以实际LTS页面为准。 父主题： 日志告警
success”时，表示安装成功。 配置日志接入规则。具体操作请参考自建K8s应用日志接入LTS。 查看日志流 在云日志服务（LTS）的日志管理页面中，单击目标日志流名称进入详情页面，查看有日志即可证明阿里云Kubernetes日志已成功上报到LTS。 父主题： 日志接入
容，请参考如下操作。 关闭日志存储 使用源日志组/日志流所在的账号登录云日志服务LTS控制台。 在日志管理页面，找到源日志组/日志流。 单击源日志流操作列的，在修改日志流页面，关闭日志存储和日志存储时间。 图1 修改日志流 单击“确定”。关闭日志存储后，日志不会存储到LTS，可节
一个名为logs的子目录中。例如，如果Kafka安装在/usr/local/kafka，则日志文件可能位于/usr/local/kafka/logs。 检查Kafka配置文件： 在${KAFKA_HOME}/bin/kafka-run-class.sh中修改Kafka的logs目录。
面的，可将图表同步添加至勾选的仪表盘中。 关闭“同时添加到仪表盘”，则表示新建图表不在仪表盘显示。 单击“确定”，可视化图表创建成功。 相关操作 创建仪表盘后，单击仪表盘名称进入详情页，您可以编辑仪表盘中的图表、移除仪表盘中的图表、调整仪表盘中图表的位置等，详细请参考表3。 表3
互作用和影响（如同增同减，成反比等）。 查看折线图 登录云日志服务控制台。 在左侧导航栏中，选择“日志管理”，进入日志管理页面。 在日志管理页面中，选择目标日志组和日志流，进入日志流详情页面。 选择“日志分析”。 请参考SQL分析语法输入查询和分析语句，设置查询和分析的时间范围，单击“查询”。
配置日志告警行动规则 在LTS页面创建消息模板 创建告警行动规则 模板内容定制 父主题： 日志告警
目前此功能仅支持白名单用户提交工单申请使用。详细操作请参考提交工单。 日志转储至DMS 在云日志服务管理控制台，左侧导航栏中，单击“日志转储”。 在“日志转储”页面右上角，单击“配置转储”。 在“配置转储”页面，设置转储日志相关参数。 表1 配置转储参数说明 参数名称 说明 示例 日志源 当前账号：对用户所在账号下所产生的日志进行转储。
搜索日志 进入搜索LTS日志页面 LTS搜索语法介绍 创建LTS快速分析 保存LTS快速查询日志条件 父主题： 日志搜索与分析（默认推荐）
-伊斯坦布尔、拉美-墨西哥城一、拉美-墨西哥城二、拉美-圣保罗一、拉美-圣地亚哥 进入函数模板页面 登录云日志服务控制台。 在左侧导航栏中选择“日志加工 >函数加工”，进入函数模板页面。 根据实际需要，选择函数模板创建函数。 具体的操作步骤，请参见函数工作流《用户指南》。 父主题：
登录云日志服务控制台。 在左侧导航栏中，选择“日志接入 > 接入中心”，单击“云审计 CTS”进行CTS接入配置。 选择日志流。 单击“所属日志组”后的目标框，在下拉列表中选择具体的日志组，若没有所需的日志组，单击“所属日志组”目标框后的“新建”，在弹出的创建日志组页面创建新的日志组。 单击“
创建。 登录云日志服务控制台，在左侧导航栏中选择“日志管理”。 快速分析以日志流为单位，请在“日志管理”页面选择目标日志组和日志流。 在“日志搜索”页签，单击进入设置详情页面，在索引配置页签的字段索引下方，添加字段时开启快速分析。 单击“确定”，快速分析创建完成。 表示String类型字段。
一个日志流最多可创建100个图表。 LogItem(单行日志) 通过API上报：单个LogItem最大为1MB。 不涉及。 通过API上报：单个LogItem中Labels的数量最多为100个。 通过ICAgent采集：单个LogItem最大为500 KB。 告警 您在1个华为账号下最多可创建200个告警。
当日志接入云日志服务LTS时，您可以通过开启“自定义日志时间”开关，将日志中的时间字段设置为接入配置的时间。 开启自定义日志时间 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组和日志流名称。 在日志流详情页面，单击右上角，在弹出页面中，选择“云端结构化解析”，详细请参考设置日志云端结构化解析。
自购买1个终端节点。 创建AOM/LTS终端节点的方法： 登录华为云VPC终端节点 VPCEP控制台，进入终端节点页面。 单击“购买终端节点”。 在购买终端节点页面，选择终端节点所在的区域，“服务类别”选择“云服务”，在“选择服务”下方查找并选择AOM的云服务，并且勾选“创建内网
登录云日志服务控制台。 在左侧导航栏中，选择“接入 > 接入中心”，单击“负载均衡 ELB”进行ELB接入配置。 选择日志流。 单击“所属日志组”后的目标框，在下拉列表中选择具体的日志组，若没有所需的日志组，单击“所属日志组”目标框后的“新建”，在弹出的创建日志组页面创建新的日志组。 单击“
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
