检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志接入 新建跨账号日志接入 查询日志接入 删除日志接入 创建日志接入 修改日志接入 父主题： API说明
告警主题 查询SMN主题 父主题： API说明
日志搜索与分析 查看LTS实时最新日志，每一次加载数据时延是多久？ 无法查看上报到LTS的日志怎么办？ 在LTS控制台如何手动删除日志数据？ 在LTS页面无法搜索日志时怎么办？ LTS新版SQL引擎（管道符搜索分析）的优势
0与LTS分别有什么关系？ 如何从第三方云厂商将日志搬迁到华为云LTS? 存储在LTS的日志是否可以用于安全合规审计？ 云日志服务LTS使用建议有哪些？ 云日志服务LTS对比自建ELK Stack有什么优势？
当您选择了跨账号接入-日志流映射方式时，通过创建委托，您可以将委托账号的日志流映射到被委托方账号的日志流下，被委托账号即当前云日志服务登录账号。 跨账号接入成功后，若委托账号在IAM中删除了委托关系，云日志服务将无法感知到该委托被删除，配置的跨账号接入依然生效；如果您不再使用跨账号接入功能，请直接通知被委托账号删除接入配置。
如果在LTS主机页面看不到CCE集群，需要AOM2.0授权给LTS后，就可以在LTS页面看到CCE集群。进入AOM2.0控制台后，请参考云服务授权授予云日志服务 (LTS)、云容器引擎 (CCE)等云服务数据的访问权限。 未创建CCE集群时，采集容器标准输出到AOM的开关为置灰状态。 当ICAgent版本号为5
如何调用API 构造请求 认证鉴权 返回结果
日志可视化 日志可视化概述 使用统计图表将日志可视化 使用仪表盘将日志可视化
日志搜索与分析概述 日志搜索与分析是运维中不可或缺的一环。日志接入成功后，云日志服务LTS支持对采集成功的日志数据进行搜索与分析。通过合理的日志收集、高效的搜索方法和专业的分析工具，可以实现对系统或应用的全面监控和精细化管理。 了解更多日志搜索与分析的概念信息，请参考基本概念。
日志转储至OBS 对象存储服务OBS提供日志存储功能；您可以将日志转储至OBS，并在OBS控制台下载日志文件。支持将日志周期性或一次性的转储至对象存储服务OBS中长期保存。 配置日志转储（周期性） 配置日志转储（一次性） 费用说明 日志转储成功后，LTS根据您实际的日志转储量进行
置一次。 system_fields 否 Array of strings 参数解释： 系统内置字段。配置日志接入规则时，可以配置系统内置字段，上报日志后，每条日志数据的标签数据中将会有系统字段。若修改该字段，将覆盖原有配置。 采集场景为主机文件的内置字段为：hostName、h
如需修改访问密钥，请删除访问密钥后重新创建。 为了保证历史兼容性，我们会使用访问密钥创建时间作为最近使用时间的初始值。在您使用该访问密钥时，系统将自动刷新最近使用时间。 单击“立即下载”，生成并下载访问密钥。 创建访问密钥成功后，您可以在访问密钥列表中查看访问密钥ID（AK），在下载的
能配置一次。 system_fields Array of strings 参数解释： 系统内置字段。配置日志接入规则时，可以配置系统内置字段，上报日志后，每条日志数据的标签数据中将会有系统字段。若修改该字段，将覆盖原有配置。 采集场景为主机文件的内置字段为：hostName、h
各种类型的日志，常遇到如下痛点： 企业部门多且日志繁杂，日志量大。 云服务资源种类数量多，不熟悉监控指标和运维日志，运维难度大。 安全合规要求高，等保合规要求日志长期存储，人力不足，维护成本高。 基于云日志服务LTS可以实现： 提供全场景日志接入，全面覆盖业务、应用、中间件和基础设施，实现快速收集日志。
on区域内的所有日志流生效，若需要单独配置单个日志流的分词符，可以在索引配置页面设置。详细请参考创建LTS日志索引。 配置分词 登录云日志服务控制台。 在左侧导航栏中选择“配置中心”，选择“分词配置”页签。 配置分词。 LTS提供了如下两种配置分词的方法。若同时使用了这两种配置方法，则分词符取并集。
超额采集 关闭超额采集开关 打开超额采集开关 父主题： API说明
日志消费与加工 DSL加工（邀测） DSL数据加工语法（邀测） 使用定时SQL进行日志加工 使用FunctionGraph服务提供的函数模板进行日志加工 日志生成指标（邀测） 使用消费组管理消费数据（邀测）
采集Windows事件日志参数 名称 说明 日志类型 日志类型有系统、应用程序、安全和启动。 系统日志：记录由Windows操作系统组件生成的事件，包括驱动程序、系统服务、硬件故障等。 应用程序日志：记录由用户应用程序或第三方软件生成的事件。 安全日志：记录与系统安全相关的事件，如登录尝试、权限变更、审计策略触发等。
合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 合规资质证书 华为云安全服务提供了网络安全
权限和授权项 权限和授权项说明 策略授权参考 身份策略授权参考
