检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
新版仅支持白名单用户使用，如有需要，请提交工单申请开通。 登录云日志服务控制台。 在日志管理页面，单击资源包卡片上的“购买资源包”，进入购买资源包页面。 图1 资源包 在“区域”下拉框选择对应区域，云日志服务所在的区域，建议选择与业务应用系统相同的地域。 请根据业务需要选择计算方式，支持智能推荐和手动选择。
采集Windows事件日志参数 名称 说明 日志类型 日志类型有系统、应用程序、安全和启动。 系统日志：记录由Windows操作系统组件生成的事件，包括驱动程序、系统服务、硬件故障等。 应用程序日志：记录由用户应用程序或第三方软件生成的事件。 安全日志：记录与系统安全相关的事件，如登录尝试、权限变更、审计策略触发等。
/v2/{project_id}/collection/disable 响应示例 状态码：403 Forbidden。请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 { "error_code"
分析最佳实践。 云日志服务LTS支持分页显示查询分析结果，可控制每次返回的日志数量。您可以参考分页显示查询分析结果。 WAF接入LTS后，支持通过LTS分析WAF日志。您可以参考在LTS页面分析华为云WAF日志。 LTS支持将日志查询界面嵌入到客户自建系统。您可以参考将LTS日志查询页面嵌入用户自建系统。
日志搜索与分析（管道符方式-邀测） 日志搜索与分析概述 设置云端结构化解析日志（不推荐） 创建LTS日志索引 搜索与分析日志 搜索语法介绍 创建快速分析 保存搜索与分析语句 查看上下文 查看实时日志 SQL函数
已配置结构化数据，当前仅支持已配置结构化的数据进行处理。 限制条件 单个用户最多可创建10个日志指标规则，所有规则中添加的指标总数不能超过10。 创建日志指标规则 登录云日志服务控制台。 在左侧导航栏中选择“日志加工”。 在“生成指标”页签，单击“创建规则”。 配置日志的基本信息。 填写规则名称，最多256位，只能包含字母、数字、下划线、中划线。
状态码：500 表明服务端能被请求访问到，但是服务内部出错。 { "error_code" : "LTS.2017", "error_msg" : "Find struct template failed." } 状态码 状态码 描述 200 请求响应成功。 500 表明服务端能被请求访问到，但是服务内部出错。
最大长度：64 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用户Token，获取方式请参见：获取用户Token 最小长度：1 最大长度：10000 Content-Type 是 String
选择多行日志，方便您查看日志并且定位问题。 日志时间 系统时间：表示系统当前时间，默认为日志采集时间，每条日志的行首显示日志的采集时间。 日志采集时间：ICAgent采集日志，并且发送到云日志服务的时间。 日志打印时间：系统产生并打印日志的时间。ICAgent采集日志并发送日志到云日志平台的频率为1秒。
"error_msg" : "The log transfer does not existed" } 状态码：500 表明服务端能被请求访问到，但是服务内部出错。 { "error_code" : "LTS.0010", "error_msg" : "The system
仪表盘管理 创建仪表盘分组 创建仪表盘 父主题： API说明
使用SDK接入LTS 云日志服务Java SDK 云日志服务Log4j2 SDK 云日志服务LogBack SDK 云日志服务Go SDK 云日志服务C++ SDK 云日志服务Python SDK 云日志服务Net SDK 云日志服务鸿蒙SDK 云日志服务Web SDK 云日志服务iOS SDK
选择多行日志，方便您查看日志并且定位问题。 日志时间 系统时间：表示系统当前时间，默认为日志采集时间，每条日志的行首显示日志的采集时间。 日志采集时间：ICAgent采集日志，并且发送到云日志服务的时间。 日志打印时间：系统产生并打印日志的时间。ICAgent采集日志并发送日志到云日志平台的频率为1秒。
ICAgent安装完成后反复重启怎么办？ 问题现象 ICAgent安装完成后反复重启。 对系统的影响 影响ICAgent指标/日志采集。 可能原因 资源占用超过ICAgent自身的限制。 ICAgent异常。 排查方法 登录ICAgent所在ECS主机。 执行cd /var/ICAgent进入ICAgent日志目录。
获取账号ID 在调用接口的时候，部分URL中需要填入账号ID，所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下： 登录管理控制台。 鼠标移动到右上角的用户名处，在下拉列表中单击“我的凭证”。 在“API凭证”页面中查看账号ID。 图1 查看账号ID 父主题： 附录
0603", "details" : "group or stream not exist" } } 状态码：500 表明服务端能被请求访问到，但是服务内部出错 { "message" : { "code" : "LTS.0203", "details" :
获取项目ID 操作场景 在调用接口的时候，部分URL中需要填入项目ID，所以需要获取到项目ID。有如下两种获取方式： 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET ht
返回结果 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，详情请参见状态码。 对于管理员创建IAM用户接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响
本文档主要为您介绍如何使用云日志服务数据加工功能对复杂的JSON数据进行加工。 多子键为数组的复杂JSON数据加工 程序构建的日志会以一种统计性质的JSON格式写入，通常包含一个基础信息以及多个子键为数组的数据形式。例如一个服务器每隔1分钟写入一条日志，包含当前信息状态，以及相关服务器和客户端节点的统计状态信息。
非法请求。建议根据error_msg直接修改该请求，不要重试该请求。 401 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 500 系统内部错误。 503 被请求的服务无效，服务不可用。 父主题： 使用API接入LTS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
