检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SQL函数 聚合函数 字符串函数 日期和时间函数 正则式函数 同比和环比函数 窗口函数 类型转换函数 数学计算函数 URL函数 IP地址函数 电话号码函数 数组函数 父主题： 日志搜索与分析（管道符方式）
使用ICAgent插件采集容器日志 ICAgent采集容器场景日志概述 容器场景管理ICAgent 云容器引擎CCE应用日志接入LTS ServiceStage容器应用日志接入LTS 自建K8s应用日志接入LTS 父主题： 日志接入
/v2/{project_id}/collection/disable 响应示例 状态码：403 Forbidden。请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 { "error_code"
示例3：创建日志流 场景描述 本章以创建某个指定日志组下的日志流为例。 涉及其它云服务接口 无。 创建日志流 接口相关信息 URI格式：POST /v2/{project_id}/groups/{log_group_id}/streams 请求示例 POST https://{e
仪表盘管理 创建仪表盘分组 创建仪表盘 父主题： API说明
使用SDK接入LTS 云日志服务Java SDK 云日志服务Log4j2 SDK 云日志服务LogBack SDK 云日志服务Go SDK 云日志服务C++ SDK 云日志服务Python SDK 云日志服务Net SDK 云日志服务鸿蒙SDK 云日志服务Web SDK 云日志服务iOS SDK
查看LTS告警列表 云日志服务支持对日志数据进行监控，通过配置告警规则，定时查询日志数据。当设置的匹配条数或条件表达式满足时，将告警进行上报，用户可以在LTS控制台查看告警。 前提条件 已创建告警规则。 查看告警 登录云日志服务控制台。 左侧导航选择“日志告警”。 默认显示“告警
在日志组列表下方，展示日志组和日志流信息。日志组是云日志服务进行日志管理的基本单位，用于对日志流进行分类，一个日志组下面可以创建多个日志流。将日志数据采集保存到日志流上，通过日志流对日志数据进行搜索分析、日志告警、日志转储、可视化展示、日志加工等操作。 7 资源包 云日志服务LTS支持购买资源包进行计费，在费用结算时，优先从资源包中抵扣用量。
基础资源限制 本文介绍云日志服务基础资源的使用限制。 表1 基础资源使用限制表 限制项 说明 备注 日志组数量 您在1个华为账号下最多可创建100个日志组。 日志组名称不能重复。 如您有更大的使用需求，请提交工单申请。 日志流数量 您在1个日志组中最多可创建100个日志流。 日志流名称不能重复。
留content字段，如果保留content字段，在资源统计和计费时content字段和结构化字段都会统计在内。云端结构化解析会消耗LTS服务端算力，未来会按照日志大小收取日志加工流量费用。 父主题： 计费FAQ
引的费用，但会收取日志存储时长内的费用，如将老化周期修改1天，1天以后将不会产生存储费用。 云服务日志：如需停止云服务的日志上报，请在对应的云服务中关闭上报日志的开关。例如，在ELB服务控制台，配置ELB访问日志时关闭日志记录，详细操作请参考访问日志。虚拟私有云VPC关闭上报日志请参考开启/关闭VPC流日志。
本文档主要为您介绍如何使用云日志服务数据加工功能对复杂的JSON数据进行加工。 多子键为数组的复杂JSON数据加工 程序构建的日志会以一种统计性质的JSON格式写入，通常包含一个基础信息以及多个子键为数组的数据形式。例如一个服务器每隔1分钟写入一条日志，包含当前信息状态，以及相关服务器和客户端节点的统计状态信息。
日志转储至OBS 对象存储服务OBS提供日志存储功能；您可以将日志转储至OBS，并在OBS控制台下载日志文件。支持将日志周期性或一次性的转储至对象存储服务OBS中长期保存。 配置日志转储（周期性） 配置日志转储（一次性） 费用说明 日志转储成功后，LTS根据您实际的日志转储量进行
目前此功能仅支持华东-上海一、华北-北京四、华北-北京一、华东-上海二、华南-广州、中国-香港、亚太-新加坡局点，其他局点需要给DIS服务提交工单申请开通才能使用。详细操作请参考提交工单。 日志转储至DIS 登录云日志服务控制台，进入“日志管理”页面。 左侧导航栏中，单击“日志转储”。 在“日志转储”页面右上角，单击“配置转储”。
API接入概述 您可以通过调用云日志服务LTS提供的REST风格API将日志上报到LTS，具体有上报日志和上报高精度日志两个接口。 以下是两个接口的适用场景和各区域的访问域名： 表1 适用场景 API名称 日志时间 举例说明 适用场景 上报日志 用户调用API上传一批日志时，通过
安装ICAgent（区域内主机） 安装ICAgent（区域外主机） 主机场景管理ICAgent 管理LTS主机组 云主机ECS文本日志接入LTS 裸金属服务BMS文本日志接入LTS ServiceStage云主机日志接入LTS 父主题： 日志接入
Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求响应成功。 500 表明服务端能被请求访问到，但是服务内部出错。 错误码 请参见错误码。 父主题： 告警列表
LTS-Grafana是Grafana服务中的一个插件，它可以使用LTS的数据，并对数据进行可视化分析和展示。 前提条件 已安装Grafana。具体操作，请参见Grafana官方文档。 Grafana版本要求使用9.0.0及以上版本。 下载LTS-Grafana插件压缩包。 需要在云日志服务控制台开通可视
解析CSV格式日志 本文档介绍在解析Syslog或者其他文本格式时，针对数据中以特殊字符分隔的格式如何进行解析。 解析正常形式的CSV格式日志 原始日志： { "program":"access", "severity":6, "priority":14, "facility":1
解析与更新JSON数据 本文介绍如何使用数据加工对包含JSON对象的日志进行解析与更新。 场景一：展开和提取JSON对象 日志中包含JSON对象时，您可以通过e_json函数展开和提取对象。 示例：指定字段名精确提取JSON对象值，例如展开data字段值中的第一层键值对。 原始日志
