检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对采集的日志数据,可以通过关键字查询、模糊查询等方式简单快速地进行查询,适用于日志实时数据分析、安全诊断与分析、运营与客服系统等,例如云服务的访问量、点击量等,通过日志数据分析,可以输出详细的运营数据。
被委托账号必须要授权Agent Operator系统角色,用于被委托账号在使用LTS委托功能时进行委托校验。
如果当前字段数据类型需要改为其他数据类型,系统会进行数据类型的转换。例如STRING类型的字段转为LONG类型。字段数据类型转换之后的结果将会显示默认值,如STRING类型的数据转换为LONG类型的数据,结果会显示为LONG类型的默认值0。
日志查询与分析:对采集的日志数据,可以通过关键字查询、模糊查询等方式简单快速地进行查询,适用于日志实时数据分析、安全诊断与分析、运营与客服系统等。 日志监控与告警:支持对存储在云日志服务中的日志数据进行关键词统计,通过在一定时间段内日志中关键字出现次数,实时监控服务运行状态。
locale String 参数解释: 消息头语言,系统在发送消息时会默认添加消息头,中文如:“尊敬的用户...”;英文如:“Dear User...”。 取值范围: zh-cn en-us create_time Long 参数解释: 消息模板的创建时间(单位为毫秒时间戳)。
demo_label String 参数解释: 示例日志和系统字段的完整JSON结构示例。 取值范围: 不涉及。 create_time Long 参数解释: 自定义结构化模板的创建时间。 取值范围: 不涉及。 id String 参数解释: 自定义结构化模板的唯一识别标识。
在“区域”下拉框选择对应区域,云日志服务所在的区域,建议选择与业务应用系统相同的地域。 请根据业务需要选择计算方式,支持智能推荐、一键测算、手动选择,请参考表1、表2、表3设置参数。
图1 资源包 在“区域”下拉框选择对应区域,云日志服务所在的区域,建议选择与业务应用系统相同的地域。 请根据业务需要选择计算方式,支持智能推荐和手动选择。 智能推荐 手动选择 请参考表1设置参数。
以下将阿里云-华北二-北京局点的日志采集到华为云华东-上海一局点的LTS服务,云主机的操作系统为Linux环境。
表6 StructRule 参数 是否必选 参数类型 描述 type 是 String 内置系统模板类型 param 是 String 系统模板名称 响应参数 状态码:200 表7 响应Body参数 参数 参数类型 描述 error_code String 响应码。
表1 版本更新说明 版本号 下载地址 更新说明 系统 0.0.3 单击下载 将SDK写入和上报日志逻辑迁移到子线程,添加代码混淆与单元测试用例。 HarmonyOS NEXT及以上。 0.0.2 单击下载 将日志状态存入数据库。 HarmonyOS NEXT及以上。
locale String 参数解释: 消息头语言,系统在发送消息时会默认添加消息头,中文如:“尊敬的用户...”;英文如:“Dear User...”。 取值范围: zh-cn en-us create_time Long 参数解释: 消息模板的创建时间(单位为毫秒时间戳)。
创建LTS日志索引 索引是一种存储结构,用于对日志数据进行查询。通过配置索引后,可对日志进行查询和分析操作。不同的索引配置,则会产生不同的查询和分析结果,请根据您的需要,合理配置索引。 操作指导 索引类型 云日志服务LTS支持全文索引和字段索引,详细请参考表1。 表1 索引类型 索引类型
创建LTS日志索引 索引是一种存储结构,用于对日志数据进行查询。通过配置索引后,可对日志进行查询和分析操作。不同的索引配置,则会产生不同的查询和分析结果,请根据您的需要,合理配置索引。 索引类型 云日志服务LTS支持全文索引和字段索引,详细请参考表1。 表1 索引类型 索引类型 说明
表6 StructRule 参数 是否必选 参数类型 描述 type 是 String 内置系统模板类型 param 是 String 系统模板名称 响应参数 状态码:200 表7 响应Body参数 参数 参数类型 描述 - String 创建结构化配置响应成功。
设置权重后,系统根据x与权重的乘积进行排序。 int 否 accuracy 准确度,取值范围为(0,1)。 double 否 返回值类型:double类型或array(double,...
表1 版本更新说明 版本号 下载地址 检验信息下载地址 更新说明 系统 1.0.27 单击下载 单击下载 优化性能。 iOS10、Xcode11及以上。 1.0.26 单击下载 单击下载 优化性能。 iOS10、Xcode11及以上。
标准型包含LTS完整功能,适用于构建完整可观测性系统。 搜索型仅支持关键词搜索。不支持快速分析/统计图表/日志分析/SQL告警,适用于日志搜索场景,其优点是索引流量费用是标准型的31%。更多信息请参考计费项。
读写流量费用= 写流量(GB,20%压缩率)× 每GB单价 资源包:使用读写流量包 500MB/月 索引流量-标准型日志流 日志流类型分为标准型和搜索型,区别如下: 标准型日志流包含LTS完整功能,例如,日志搜索与分析、快速分析、仪表盘、日志告警等功能,高性能查询,适用于构建完整可观测性系统
为了能让日志系统明确区分开每条日志,采用首行正则的方式进行匹配,当某行日志匹配上预先设置的正则表达式,就认为是一条日志的开头,而下一个行首出现作为该条日志的结束标识符。