检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
内置字段有13个，分别是hostIP、 hostId、hostName、pathFile、collectTime、clusterName、clusterId、 podName、containerName、regionName、projectId、logGroupName和logStreamName。
s {endpoint}信息请从终端节点获取。 响应示例 {"log_groups" : [{"creation_time" : number,"log_group_name" : "string","log_group_id" : "string","ttl_in_days" :
主机管理 在Windows环境下ICAgent安装失败并提示SERVICE STOP怎么办？ 在LTS页面升级ICAgent失败怎么办？ 在LTS页面无法查询新产生的日志怎么办？ ICAgent安装完成后反复重启怎么办？ 在LTS页面完成ICAgent安装后显示离线怎么办？ IC
采集第三方云厂商、互联网数据中心、华为云其他Region云主机日志到LTS 采集第三方云厂商、互联网数据中心、华为云其他Region的Kubernetes日志到LTS 采集Syslog汇聚服务器日志到LTS 将自建ELK日志导入云日志服务LTS 基于VPN打通网络实现API或SDK跨云上报日志到LTS
以帮助您检查和优化安全组和网络ACL控制规则、监控网络流量、进行网络攻击分析等。 日志管理 接入中心 应用管理与运维平台 ServiceStage ServiceStage容器应用的日志数据接入LTS，通过海量日志数据的分析与处理，可以将云服务和应用程序的可用性和性能最大化，为您
"time", dt_parsetimestamp(v("log_time"), tz="Asia/Shanghai"), mode="overwrite", ) e_set("tmp_ms", dt_prop(v("log_time"), "microsecond")) e_set(
"1586850540000000000", "contents": [ "log1", "log2" "log3" ], "labels": { "user_tag": "string" } } 上报到LTS后： log1的日志时间为：1586850540000000000 log2的日志时
CoreDNS仪表盘模板 DCS仪表盘模板 DDS仪表盘模板 DMS仪表盘模板 DSL仪表盘模板 ELB仪表盘模板（共享型） ELB仪表盘模板（独享型） ER仪表盘模板 LTS仪表盘模板 METRIC仪表盘模板 NGINX-INGRESS仪表盘模板 NGINX仪表盘模板 VPC仪表盘模板 WAF仪表盘模板
CoreDNS仪表盘模板 DCS仪表盘模板 DDS仪表盘模板 DMS仪表盘模板 DSL仪表盘模板 ELB仪表盘模板（共享型） ELB仪表盘模板（独享型） ER仪表盘模板 LTS仪表盘模板 METRIC仪表盘模板 NGINX-INGRESS仪表盘模板 NGINX仪表盘模板 WAF仪表盘模板 采集诊断仪表盘模板
COUNT(*) AS error_count WHERE level = 'ERROR' 在目标日志流可查询到当前日志等级为“ERROR”的日志总计出现26次。 图6 查询结果 查询语句：选择查询时间范围为5分钟，然后执行如下语句“SELECT count(*) as Error”，统计
具体步骤 Token认证，具体操作请参考构造请求。 发送“POST /v2/{project_id}/groups”。 在Request Header中增加“Content-Type”和“X-Auth-Token”。 在Request Body中传入参数如下： POST /v2/{project_id}/groups
日志管理首页 序号 功能 说明 1 新手入门 新手入门LTS的使用流程。 2 设置主题模式 设置LTS控制台的视觉模式，支持浅色模式、深色模式、跟随系统。 3 资源统计 在日志资源统计页面，支持查看日志组和日志流的读写流量、索引流量、标准存储量、每日读写流量、每日索引流量等资源使用详情。 4
值。 图1 查询和分析结果 分列显示查询和分析结果 SELECT diff[1] as "today", diff[2] as "yesterday", diff[3] as "ratio" FROM(SELECT compare(pv, 86400) AS diff FROM (SELECT
机日志进行采集，ICAgent侧按照采集配置规则上报日志到LTS。 云主机ECS文本日志接入LTS 裸金属服务BMS文本日志接入LTS ServiceStage云主机日志接入LTS 配置索引：日志接入成功后，您可以前往索引配置页面，配置全文索引或字段索引，通过日志搜索与分析查看采
SQL数据类型，可选值为bigint、varchar、double、double precision、boolean、timestamp、decimal、integer、char、date。 是 表3 索引数据类型和SQL数据类型的对应关系 索引的数据类型 SQL的数据类型 long bigint string
图1 查询和分析结果 分列显示查询和分析结果。 SELECT diff[1] as "today", diff[2] as "yesterday", diff[3] as "ratio" FROM(SELECT compare(pv, 86400) AS diff FROM (SELECT
DROP) 加工结果 丢弃__programe__字段值为access的日志，保留__programe__字段的值为error的日志。 __programe__: error age: 18 content: 123 name: maki 示例2：条件判断结果为true，丢弃日志。
作时，将其作为过滤条件增加到查询和分析语句前，使用AND或NOT连接。例如Key: Value AND [search query] | [sql query]，表示在原查询和分析语句的结果中，查找包含Key:Value的日志。在过滤器类型的过滤器中，Value可以多选，也可以直
只支持输入英文、数字、中文、中划线、下划线及小数点。 不能以小数点、下划线开头或以小数点结尾。 长度为1-64个字符。 快速查询语句，搜索日志时需要重复使用的关键字，例如“error*”。 单击“确定”，完成快速查询条件的创建。在左侧导航栏的快速查询页签，即可查看到保存成功的语句。 单击快速查询语句的名称，即可查看日志搜索结果。
在日志管理页面，单击资源包卡片上的“购买资源包”，进入购买资源包页面。 图1 资源包 在“区域”下拉框选择对应区域，云日志服务所在的区域，建议选择与业务应用系统相同的地域。 请根据业务需要选择计算方式，支持智能推荐和手动选择。 智能推荐 手动选择 请参考表1设置参数。 图2 智能推荐 表1 智能推荐规格参数说明
