检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开关参数 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 参数解释： 从IAM服务获取的用户Token，获取方式请参见：获取用户Token。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 Content-Type
主机接入LTS后无法采集到日志？ 如果主机接入LTS后无法采集到日志，请按如下方法进行排查： 刚完成接入配置则需要等待1~5分钟，日志才会开始上报。 排查相同主机的同一个日志采集路径，是否已在AOM进行了配置。在AOM配置后则不能在LTS重复配置。 参考ECS接入排查是否存在不规范的配置导致日志采集失败。
当您需要重复使用某一个搜索与分析语句时，可以将其设置为快速查询语句，通过保存的快速查询语句，可实现对日志的快速执行搜索与分析操作。 创建快速查询 在云日志服务控制台，单击“日志管理”。 在日志组列表中，单击日志组名称前对应的按钮。 在日志流列表中，单击日志流名称，进入日志详情页面。 在“统计图表
请按如下方法进行排查。 操作步骤 在云日志服务控制台的“配置中心”页面，检查是否开启“ICAgent采集开关”。若“ICAgent采集开关”关闭后，ICAgent会停止采集日志，因此需要开启“ICAgent采集开关”。 在云日志服务控制台的“接入 > 接入管理”页面，检查已创建成功的配置接入任务状态显示“开启”。
消息模板是告警通知消息的固定格式，使用消息模板发送告警通知消息时，系统会自动将模板变量替换为告警规则中的内容。您可以在邮件正文中添加如下语句，告警通知中会打印出错误日志的查询结果。 查询日志:$event.annotations.results[1].raw_results 登录云日志服务控制台。 左侧导航选择“日志告警”。
策略分发到后端多台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性，支持查看和分析对七层负载均衡HTTP和HTTPS进行请求的详细访问日志记录，包括请求时间、客户端IP地址、请求路径和服务器响应等。 ELB
用要求，须在云日志服务（LTS）控制台进行关闭。推荐您将CCE标准输出日志直接采集到云日志服务（LTS），由LTS对日志进行统一管理。 关闭CCE标准输出到AOM后，您在云日志服务（LTS）中配置的CCE标准输出采集到LTS才会生效。 解决办法 登录云日志服务控制台。 左侧导航栏选择“主机管理
策略分发到后端多台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性，支持查看和分析对七层负载均衡HTTP和HTTPS进行请求的详细访问日志记录，包括请求时间、客户端IP地址、请求路径和服务器响应等。 ELB
请求被拒绝访问。 返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 500 InternalServerError。 表明服务端能被请求访问到，但是服务内部出错。 503 响应码 503 调用失败响应信息描述。
Forbidden。请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 500 InternalServerError。 表明服务端能被请求访问到，但是服务内部出错。 503 ServiceUnavailable。
状态码：500 表明服务端能被请求访问到，但是服务内部出错。 { "error_code" : "LTS.2008", "error_msg" : "Find Alarm rule failed." } 状态码 状态码 描述 200 请求响应成功。 500 表明服务端能被请求访问到，但是服务内部出错。
"details" : "The log stream does not existed" } } 状态码：500 表明服务端能被请求访问到，但是服务内部出错。 { "message" : { "code" : "LTS.0203", "details" :
"Log dashboard group name is already exist" } } 状态码：500 表明服务端能被请求访问到，但是服务内部出错 { "message" : { "code" : "LTS.0203", "details" :
ent是否对日志数据进行采集）、采集Syslog日志到AOM、采集容器标准输出到AOM、ICAgent诊断开关。 设置采集开关 登录云日志服务控制台。 左侧导航选择“配置中心”，单击“ICAgent采集开关”。 ICAgent采集开关是用来控制ICAgent是否对日志数据进行采集。
资源包概述 资源包（包年/包月）是一种先付费再使用的计费模式，适用于对资源需求稳定且希望降低成本的用户。选择资源包的计费模式，您可以预先购买LTS资源包。本文将介绍LTS资源包的计费规则。 适用场景 资源包计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于资源包计费模式的业务场景：
使用DSL加工函数进行事件判断 通过事件判断可以更好地对符合特定条件的数据进行相应操作，让加工逻辑更可靠。本文主要介绍使用函数进行事件判断的常见场景和最佳方案示例。 场景一：判断字段是否存在 原始日志 { "a": "a_value" } 加工规则 e_if(e_has("a")
"errorMessage" : "resource_id must not be empty" } 状态码：500 表明服务端能被请求访问到，但是服务内部出错。 { "errorCode" : "LTS.0203", "errorMessage" : "Internal
请求被拒绝访问。 返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 500 InternalServerError。 表明服务端能被请求访问到，但是服务内部出错。 503 ServiceUnavailable。
短语搜索不支持模糊搜索 #"abc def"表示在所有日志中查找包含目标短语abc def 的日志。 分词符 云日志服务LTS会根据分词符，将日志内容拆分成多个词。日志服务默认配置的分词符为, '";=()[]{}@&<>/:\\?\n\t\r。 例如：日志2023-01-01 09
使用仪表盘将日志可视化 创建日志仪表盘 添加日志仪表盘过滤器 日志仪表盘模板（管道符方式） 日志仪表盘模板（SQL分析方式） 父主题： 日志可视化
