检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在LTS页面升级ICAgent失败怎么办？ 因为ICAgent安装是覆盖式安装，无需先卸载，因此在LTS页面升级ICAgent失败时，重新执行安装命令再次进行升级ICAgent即可。 详细请参考安装ICAgent。 父主题： 主机管理
icagent命令，查看主机网络连接状态为ESTABLISHED代表网络连接正常。 若日志接入方式为“CCE接入”时，ICAgent安装完成后在主机页面不显示，请参考如下步骤排查： 确保CCE集群已安装ICAgent。 若没有安装ICAgent，在主机页面，选择“CCE集群”，单击“升级ICAgen
华南-广州-友好用户环境 100.125.4.30 亚太-新加坡 100.125.4.58 您可以在云日志服务控制台的安装ICAgent页面中的命令里获取访问IP（accessip），详细请参考安装ICAgent（区域内主机）。 父主题： 使用API接入LTS
身份认证与访问控制 身份认证 无论用户通过LTS控制台还是API访问LTS，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。LTS服务基于统一身份认证服务（IAM），支持三种方式身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
在LTS页面完成ICAgent安装后显示离线怎么办？ 在LTS页面完成ICAgent安装后显示离线，请按如下步骤检查： 检查ICAgent网络连接是否正常。 登录ICAgent所在的主机。 执行netstat -nap | grep icagent，检查ICAgent进程网络连接状态
在LTS页面分析华为云WAF日志 方案概述 WAF（Web应用防火墙）通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入等攻击，所有请求流量经过WAF时，WAF会记录攻击和访问的日志，可实时决策分析、对设备进行运维管理以及业务趋势分析。
创建快速查询 单击按钮，创建快速查询。 查看仪表盘 单击按钮，在弹出来的仪表盘页面中，可查看已创建的仪表盘。 添加告警 单击按钮，在弹出的页面中，支持新建告警规则。 分享日志 单击复制当前日志搜索页面的链接，用于分享搜索日志。 刷新日志 单击对日志进行刷新，有两种方式刷新方式：手动刷新和自动刷新。
的日志折叠设置页面中，设置长日志字符个数。 日志超过设置的长日志字符个数时，超出字符将被隐藏，单击“展开”按钮可查看全部内容。 说明： 默认开启自动折叠长日志，字符个数默认为400个。 日志时间展示 鼠标悬浮在按钮上，单击“日志时间展示”，在弹出的日志折叠设置页面中，设置是否展示毫秒、是否展示时区。
将ELB访问日志对接至云日志服务详细操作请参见访问日志。 在系统首页左上角单击，选择“管理与监管 > 云日志服务 LTS”。 在日志管理页面，单击日志流名称进入日志流详情页面，单击右上角的按钮，进入设置页面，在“云端结构化解析”页签，“自动配置索引和快速分析”默认开启，选择“结构化模板”提取方式，勾选ELB系统模板
在LTS页面无法搜索日志时怎么办？ 在LTS页面搜索日志时提示查询结果不精确、查询日志时匹配到的日志结果过多、XXX字段未配置字段索引，不支持查询该字段等报错时，请参考如下方法排查。 查询日志时提示查询结果不精确 可能原因：查询时间范围内总日志量过多，当前控制台显示的是查询时间范围内部分日志查询的结果，为不精确结果。
在用户组页面创建IAM用户组（用户组名以GroupC为例）并授予全局服务中的Agent Operator权限，该权限仅能切换角色至委托方账号中，访问授权的服务，具体方法请参见：创建用户组并授权。 在用户页面创建IAM用户（用户名以UserB为例），并加入GroupC用户组中，具体方法请参见：用户组添加用户。
在LTS页面无法查询新产生的日志怎么办？ 问题现象 在LTS页面无法查询新产生的日志。 对系统的影响 导致用户无法查询业务日志。 可能原因 LTS控制台上的“ICAgent采集开关”被关闭。 ICAgent上报日志到LTS失败。 在LTS控制台设置的采集配置下发到ICAgent有误。
理>配额设置”查看已采集的日志量。 云服务日志：如需停止云服务的日志上报，请在对应的云服务中关闭上报日志的开关。例如在ELB服务控制台，配置ELB访问日志时关闭日志记录，详细操作请参考访问日志。虚拟私有云VPC关闭上报日志请参考开启/关闭VPC流日志。 父主题： 计费FAQ
在用户组页面创建IAM用户组（用户组名以GroupC为例）并授予全局服务中的Agent Operator权限，该权限仅能切换角色至委托方账号中，访问授权的服务，具体方法请参见：创建用户组并授权。 在用户页面创建IAM用户（用户名以UserB为例），并加入GroupC用户组中，具体方法请参见：用户组添加用户。
的新建主机组页面创建新的主机组，具体可参考创建主机组。 单击“下一步：采集配置”。 采集配置。 对主机日志采集设置具体的采集规则，具体可参考采集配置。 单击“下一步：索引配置”，使用默认设置。 单击“提交”，接入成功。 在日志流详情页面，单击，在“云端结构化解析”页面，选择“正则
LTS日志转储状态显示异常是什么原因？ 在云日志服务LTS控制台的“日志转储”页面，日志转储任务的状态显示异常，有可能是如下原因引起： 可能原因：OBS桶策略异常。 解决方法：请您在对象存储服务中设置访问控制策略。详细请参考配置桶策略。 可能原因：Kafka集群被删除。 解决方法：
如果您需要对华为云上购买的LTS资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制LTS资源的访问。 通过
志进行统一管理。 关闭CCE标准输出到AOM后，您在云日志服务（LTS）中配置的CCE标准输出采集到LTS才会生效。 解决办法 登录云日志服务控制台。 左侧导航栏选择“主机管理 > 主机”，进入“主机”页面。 在“CCE集群”页签，选择您需要关闭标准输出到AOM的CCE集群，关闭
时，单击“升级ICAgent”操作，可对该集群里的所有主机安装ICAgent。 图3 CCE集群升级ICAgent 在“升级ICAgent”对话框中单击“确定”。 ICAgent开始升级，升级ICAgent预计需要1分钟左右，请耐心等待。待ICAgent的状态由“升级中”变为“运行”时，表示升级成功。
在消息模板列表中，单击消息模板名称行后的“复制”，修改消息模板的模板名称。 完成后，单击“确定”。 删除消息模板 在消息模板列表中，单击消息模板名称行后的“删除”。 内置消息模板不支持删除。 在弹出的对话框中，单击“确认”删除该消息模板。 批量删除消息模板 在消息模板列表中，勾选待删
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
