检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建委托 登录统一身份认证服务控制台。 在左侧导航栏单击“委托”，进入委托页面。 单击右上角“创建委托”，具体操作请参考委托其他云服务管理资源，创建委托时参数设置要求参考如下。 委托类型：选择“云服务”。 云服务：选择“弹性云服务器 ECS 裸金属服务器 BMS”。 持续时间：选择“永久”。
使用DSL加工函数处理日期时间 处理日期时间，将方便您对日志后续查询与可视化展示。本文档主要介绍使用函数进行日期时间数据类型转换和日期时间偏移。 概念解释 数据类型转换和转换函数 日期时间对象和Unix时间戳的相互转换 日期时间字符串和Unix时间戳的相互转换 日期时间对象和日期时间字符串的相互转换
"error_msg" : "The Field transfer id is invalid or missing." } 状态码：500 表明服务端能被请求访问到，但是服务内部出错。 { "error_code" : "LTS.0010", "error_msg" : "The system
创建日志仪表盘 仪表盘是一种数据可视化工具，它汇总并呈现关键性能指标、重要数据和分析结果，为用户提供了一目了然的业务或系统运行状况概览。 云日志服务提供多种仪表盘模板，用户可以直接使用LTS提供的仪表盘模板展示日志数据，或者将查询分析结果的统计图表同步保存到仪表盘中进行展示。 前提条件
"details" : "The log stream does not existed" } } 状态码：500 表明服务端能被请求访问到，但是服务内部出错 { "error_code" : "LTS.0203", "error_msg" : "Internal Server
Forbidden。请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 500 InternalServerError。 表明服务端能被请求访问到，但是服务内部出错。 503 ServiceUnavailable。
"errorMessage" : "Query Param is error." } 状态码：500 InternalServerError。 表明服务端能被请求访问到，但是服务内部出错。 { "error_code" : "LTS.0102", "error_msg" : "Query empty
"delete template name is empty or projectId is null" } 状态码：500 表明服务端能被请求访问到，但是服务内部出错。 { "error_code" : "LTS.2015", "error_msg" : "Failed to
403 请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 500 表明服务端能被请求访问到，但是服务内部出错。 错误码 请参见错误码。 父主题： 日志组管理
D、日志流ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用户Token，获取方式请参见：获取用户Token Content-Type 是 String 该字段填为：application/json;charset=UTF-8。
"error_code" : "LTS.2014", "error_msg" : "desc is invalid!" } 状态码：500 表明服务端能被请求访问到，但是服务内部出错。 { "error_code" : "LTS.2014", "error_msg" : "Failed to
"error_code" : "LTS.2016", "error_msg" : "desc is invalid!" } 状态码：500 表明服务端能被请求访问到，但是服务内部出错。 { "error_code" : "LTS.2016", "error_msg" : "Failed to
Forbidden。请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 500 InternalServerError。 表明服务端能被请求访问到，但是服务内部出错。 503 ServiceUnavailable。
"request_id" : "b16cc9d789f34cd5196d8df065341788" } 状态码：500 表示服务后端已经接收到请求，但服务内部处理错误 { "highLightFields" : { }, "errorCode" : "LTS.0203",
D、日志流ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用户Token，获取方式请参见：获取用户Token Content-Type 是 String 该字段填为：application/json;charset=utf8。
解析CSV格式日志 本文档介绍在解析Syslog或者其他文本格式时，针对数据中以特殊字符分隔的格式如何进行解析。 解析正常形式的CSV格式日志 原始日志： { "program":"access", "severity":6, "priority":14, "facility":1
解析与更新JSON数据 本文介绍如何使用数据加工对包含JSON对象的日志进行解析与更新。 场景一：展开和提取JSON对象 日志中包含JSON对象时，您可以通过e_json函数展开和提取对象。 示例：指定字段名精确提取JSON对象值，例如展开data字段值中的第一层键值对。 原始日志
"error_code" : "LTS.1807", "error_msg" : "Invalid host id" } 状态码：500 表明服务端能被请求访问到，但是服务内部出错。 { "error_code" : "LTS.0010", "error_msg" : "Internal Server
获取日志组ID和日志流ID 在调用接口时，部分URI中需要填入日志组ID/日志流ID，在日志管理页面可以获取这些信息。 登录云日志服务LTS控制台。 在“日志管理”页面，将鼠标悬浮在日志组名称上，即可查看日志组ID。 图1 查看日志组ID 单击日志组名称对应的按钮，将鼠标悬浮在日志流名称上，即可查看日志流ID。
在采集日志时，云日志服务会将采集时间、日志类型、主机IP等信息以Key-Value对的形式添加到日志中，这些字段是云日志服务的内置字段。 使用API写入日志数据或添加ICAgent配置时，请不要将字段名称设置为内置保留字段，否则可能会造成字段名称重复、查询不精确等问题。 云日志服务为日志数据
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
