检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
结合事件发生的时间范围，在LTS控制台的日志搜索页面，选择日志时间范围即可快速查找可疑日志，然后再查询该日志的上下文，快速定位问题。 查看上下文 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组或日志流名称，进入日志详情页面。 在“日志搜索”页签下方的原始日志页面，单击。 图1 查看上下文
新版仅支持白名单用户使用，如有需要，请提交工单申请开通。 登录云日志服务控制台。 在日志管理页面，单击资源包卡片上的“购买资源包”，进入购买资源包页面。 图1 资源包 在“区域”下拉框选择对应区域，云日志服务所在的区域，建议选择与业务应用系统相同的地域。 请根据业务需要选择计算方式，支持智能推荐和手动选择。
403 请求被拒绝访问。 返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 500 表明服务端能被请求访问到，但是服务内部出错。 错误码 请参见错误码。 父主题： 日志组管理
最大长度：32 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 参数解释： 从IAM服务获取的用户Token，获取方式请参见：获取用户Token。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 Content-Type
状态码：500 表明服务端能被请求访问到，但是服务内部出错。 { "error_code" : "LTS.2017", "error_msg" : "Find struct template failed." } 状态码 状态码 描述 200 请求响应成功。 500 表明服务端能被请求访问到，但是服务内部出错。
类型转换函数 本文介绍类型转换函数的语法规则，包括参数解释、函数示例等。 函数列表 表1 类型转换函数 函数 描述 cast函数 将值从一种数据类型转换为另一种数据类型，并将数据类型提供给动态参数。 cast函数 将值从一种数据类型转换为另一种数据类型，并将数据类型提供给动态参数。
短语搜索不支持模糊搜索 #"abc def"表示在所有日志中查找包含目标短语abc def 的日志。 分词符 云日志服务LTS会根据分词符，将日志内容拆分成多个词。日志服务默认配置的分词符为, '";=()[]{}@&<>/:\\?\n\t\r。 例如：日志2023-01-01 09
资源包抵扣规则 资源包到期后，按需资源不会自动关闭，将会以按需付费的方式继续使用。 超出额度部分的按需用量，将会按需收费。 资源包计费周期的起点是用户设置的生效时间，清零和恢复时间点是购买时长到期后当天的23:59:59。 资源包到期后，剩余资源不会结余，将会自动清零。更多信息请参考资源包扣减规则。
叠加购买资源包 当资源包即将到期、容量不足或有更大容量的资源包需求时，可以通过叠加购买实现资源包的容量扩大。 购买说明 在购买一个资源包后，可继续购买任意规格资源包。 叠加购买资源包后，会优先使用原购买资源包的容量。建议您在资源包未到期或容量不足前，及时叠加购买资源包。 在购买资
查看资源包详情 如果您已购买资源包，您可以在LTS控制台上查看已购买资源包的使用详情。 查看资源包详情 登录云日志服务控制台。 在日志管理页面，单击资源包卡片上方的“查看已资源包”，进入资源包页面。 图1 资源包 在“资源包列表”页签，通过资源包名称或资源包ID搜索资源包信息。 图2
载均衡，不支持四层共享型负载均衡。 在LTS页面分析华为云ELB日志 将ELB访问日志对接至云日志服务详细操作请参见访问日志。 在系统首页左上角单击，选择“管理与监管 > 云日志服务 LTS”。 在日志管理页面，单击日志流名称进入日志流详情页面，单击右上角的按钮，进入设置页面，在
从1970年1月1日（UTC/GMT的午夜）开始所经过的秒数。Unix时间戳的主要应用场景有： 表示系统时间：日志事件中表示日志接收时间的字段collectTime字段的值就是使用Unix时间戳来表示对应的系统时间，如下例所示。 source: 192.0.2.1 collectTime: 1562741899
行速度变慢/程序崩溃）的情况，请确认您配置的日志采集路径下是否有大量的日志文件，建议您定时清理，以减少ICAgent在收集日志过程中带来的系统资源占用。若还是无法解决，请联系技术支持协助。 父主题： 日志接入
使用ICAgent采集日志时，推荐的日志轮转方案是什么？ 日志轮转也叫日志切割或日志绕接，通俗来讲是对日志文件的大小进行控制。 软件系统通常会长时间的不停机运行，这样会产生很多信息记录到不同的日志中。随着时间的推移，日志的容量自然会越来越大，而硬盘的空间是有限的，就需要对日志文件的大小进行控制。
创建快速分析 日志包含了系统性能及业务等信息，例如关键词ERROR的多少反映了系统的健康度，关键词BUY的多少反映了业务的成交量等。当您需要了解这些信息时，可以通过快速分析功能，查询指定日志关键词，云服务日志LTS针对您配置的关键词进行统计，并生成指标数据，以便您实时了解系统性能及业务等信息。
Services（IIS）简称互联网信息服务，它是Windows Server的一部分，可以用来为网络上的客户端提供HTML、ASP.NET、PHP等类型的Web应用程序和服务。IIS支持多种协议，包括HTTP、HTTPS、FTP、SMTP等，广泛应用于Windows操作系统上的网站部署和管理。 Internet
电话号码函数 本文介绍电话号码函数的语法规则，包括参数解释、函数示例等。 函数列表 表1 电话号码函数 函数 描述 mobile_carrier函数 分析电话号码所属的运营商。 mobile_city函数 分析电话号码所属的城市。 mobile_province函数 分析电话号码所属的省份。
资源包概述 资源包（包年/包月）是一种先付费再使用的计费模式，适用于对资源需求稳定且希望降低成本的用户。选择资源包的计费模式，您可以预先购买LTS资源包。本文将介绍LTS资源包的计费规则。 适用场景 资源包计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于资源包计费模式的业务场景：
使用DSL加工函数进行事件判断 通过事件判断可以更好地对符合特定条件的数据进行相应操作，让加工逻辑更可靠。本文主要介绍使用函数进行事件判断的常见场景和最佳方案示例。 场景一：判断字段是否存在 原始日志 { "a": "a_value" } 加工规则 e_if(e_has("a")
ID信息告知VPCEP服务的技术支持工程师。 由VPCEP服务的技术支持工程师查询对应的终端节点服务ID。 您可以进入终端节点服务列表页面，查找并进入终端节点服务ID对应的记录，在连接管理中拒绝已建连的记录，然后在终端节点服务列表页面删除此记录即可。 检查用户是否配置了终端节点服务的权限。更
