检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
读写流量费用= 写流量（GB，20%压缩率）× 每GB单价 资源包：使用读写流量包 500MB/月 索引流量-标准型日志流 日志流类型分为标准型和搜索型，区别如下： 标准型日志流包含LTS完整功能，例如，日志搜索与分析、快速分析、仪表盘、日志告警等功能，高性能查询，适用于构建完整可观测性系统
不开启：将日志转储至系统默认路径中。系统默认路径为：LogTanks/RegionName/2019/01/01/日志组/日志流/日志文件名称。
单位可以是'milliseconds'（毫秒）, 'second'（秒）, 'minute'（分）, 'hour'（时）, 'day'（日）, 'week'（周）, 'month'（月）, 'quarter'（季）, 'year'（年）, 'decade'（十年）, 'century
当主机选择“Windows主机”时，如需采集系统日志，需要在“配置采集路径”环节，开启“采集Windows事件日志”。 云服务日志，如ELB/VPC，需要到对应的云服务上启用日志上报。 通过API上报日志。
如果在使用ICAgent收集日志过程中遇到CPU占用较高（例如运行速度变慢/程序崩溃）的情况，请确认您配置的日志采集路径下是否有大量的日志文件，建议您定时清理，以减少ICAgent在收集日志过程中带来的系统资源占用。若还是无法解决，请联系技术支持协助。 父主题： 日志接入
请求示例 创建ELB系统模板。
- 自定义转储路径 不开启：将日志转储至系统默认路径中。系统默认路径为：LogTanks/RegionName/%Y/%m/%d/日志组/日志流/日志文件名称。 不开启 日志文件前缀 转储至OBS桶中的日志文件前缀。 日志文件前缀需符合如下规范： 名称长度限制为0~64个字符。
Kafka日志示例以及字段含义 由于Kafka本身并不直接提供系统日志的详细格式或字段定义，因为这部分可能会根据使用的日志框架而有所不同，例如 Log4j，所以本文提供一个基于典型日志框架（如 Log4j）的示例，并对其中的一些通用字段进行解析。 系统日志示例。
您可以在请求参数中灵活设置筛选条件，例如：告警的时间范围、告警级别和告警来源等，系统接收到请求后，会利用高效的索引机制对告警数据库进行快速检索，精准筛选出符合条件的活动告警或历史告警记录。 调用方法 请参见如何调用API。
tag字段功能上线前，已设置的结构化配置，在修改结构化配置进行tag字段设置时，系统tag不会带出示例字段。 如需添加多个字段可单击“添加字段”，继续添加。 设置完成后，单击“保存”。
日志组ID：在云日志服务控制台，选择“日志管理”，鼠标悬浮在日志组名称上，可查看日志组名称和日志组ID。 日志流ID：单击日志组名称对应的按钮，鼠标悬浮在日志流名称上，可查看日志流名称和日志流ID。 父主题： 使用SDK接入LTS
表1 版本更新说明 版本号 下载地址 更新说明 系统 0.0.3 单击下载 将SDK写入和上报日志逻辑迁移到子线程，添加代码混淆与单元测试用例。 HarmonyOS NEXT及以上。 0.0.2 单击下载 将日志状态存入数据库。 HarmonyOS NEXT及以上。
tag字段功能上线前，已设置的结构化配置，在修改结构化配置进行tag字段设置时，系统tag不会带出示例字段。 如需添加多个字段可单击“添加字段”，继续添加。 设置完成后，单击“保存”。
采集器部署 在ECS上手动部署ICAgent过程中，安装命令会使用到您的AK/SK作为输入参数，安装前请您关闭系统的历史记录收集，以免泄露隐私。安装后ICAgent会加密存储您的AK/SK，有效保护敏感信息。 父主题： 隐私与敏感信息保护声明
它具有其稳定性、丰富的功能集、简单的配置和低系统资源消耗等特点。Nginx常被用于处理静态文件、负载均衡、反向代理以及缓存等功能，适用于各种规模的网站和应用程序。 Nginx日志主要分为两种：访问日志（access_log）和错误日志（error_log）。
云端结构化解析 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组或日志流名称，进入日志流详情页面。 在“日志搜索”页面，单击右上角的日志设置，在弹出页面中，选择“云端结构化解析”，进行日志结构化配置。
云端结构化解析 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组或日志流名称，进入日志流详情页面。 在“日志搜索”页面，单击右上角的日志设置，在弹出页面中，选择“云端结构化解析”，进行日志结构化配置。
配置全文索引 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组或日志流名称，进入日志流详情页面。 在“日志搜索”页面，单击快速分析旁边的进入“索引配置”页面。 图1 配置索引 在索引配置页面中，默认开启“全文索引”按钮，参考表2配置各参数信息。
配置全文索引 登录云日志服务控制台，进入“日志管理”页面。 单击目标日志组或日志流名称，进入日志流详情页面。 在“日志搜索”页面，单击快速分析旁边的进入“索引配置”页面。 图1 配置索引 在索引配置页面中，默认开启“全文索引”按钮，参考表2配置各参数信息。
关键词告警 SQL告警 日志资源使用量预警 LTS提供日志资源使用量预警能力，开启自定义日志资源使用量预警开关后，系统将自动为您创建一条告警规则（日志资源使用量预警）。当日志使用量超过当前配置的自定义日志资源使用量额度时，系统会发送告警通知 日志资源使用量预警 父主题： 安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
