云日志服务 LTS
云日志服务 LTS
本产品内“
”的所有结果
本产品内“
”的所有结果
最新动态
功能总览
产品介绍
图解云日志服务
什么是云日志服务
产品功能
应用场景
安全
责任共担
身份认证与访问控制
数据保护技术
审计与日志
服务韧性
监控安全风险
认证证书
约束与限制
基础资源限制
日志读写限制
ICAgent限制
搜索与分析限制
日志转储限制
日志告警限制
日志生成指标限制
操作系统限制
权限管理
隐私与敏感信息保护声明
采集器隐私声明
华为云日志服务移动端日志采集SDK开发者合规指南
华为云日志服务移动端日志采集SDK隐私声明
基本概念
与其他云服务的关系
计费说明
计费概述
计费模式
云日志服务LTS计费模式概述
按需计费
计费项
计费样例
费用账单
欠费说明
停止计费
成本管理
通过日志流标签统计不同部门在LTS的费用开销
计费FAQ
云日志服务LTS提供的500M免费额度怎么算？
LTS日志计费相关问题？
在LTS页面如何停止计费
云日志服务LTS资源包相关问题
云端结构化日志读写流量、索引流量、存储流量的收费变化说明
快速入门
使用ICAgent插件采集ECS文本日志到云日志服务
入门实践
用户指南
授权IAM用户使用云日志服务LTS
购买LTS资源包
日志管理
日志管理概述
管理日志组
管理日志流
查看日志管理
设置多账号日志汇聚
日志接入
日志接入概述
使用ICAgent插件采集日志
ICAgent插件采集日志概述
安装ICAgent（区域内主机）
安装ICAgent（区域外主机）
管理ICAgent
管理LTS主机组
云主机ECS文本日志接入LTS
云容器引擎CCE应用日志接入LTS
裸金属服务BMS文本日志接入LTS
ServiceStage容器应用日志接入LTS
ServiceStage云主机日志接入LTS
自建K8s应用日志接入LTS
ICAgent结构化解析规则说明
使用云服务接入LTS
云服务接入LTS概述
应用运维管理AOM接入LTS
API网关APIG接入LTS
Astro轻应用接入LTS
云堡垒机CBH接入LTS
内容分发网络CDN接入LTS
云防火墙CFW接入LTS
云审计服务CTS接入LTS
分布式缓存服务DCS接入LTS
文档数据库服务DDS接入LTS
DDoS防护 AAD接入LTS
分布式消息服务Kafka版接入LTS
数据复制服务DRS接入LTS
数据仓库服务GaussDB(DWS)接入LTS
弹性负载均衡 ELB接入LTS
企业路由器ER接入LTS
函数工作流FunctionGraph接入LTS
云数据库GaussDB接入LTS
图引擎服务GES接入LTS
云数据库 TaurusDB接入LTS
云数据库GeminiDB接入LTS
云数据库GeminiDB Mongo接入LTS
云数据库GeminiDB Cassandra接入LTS
华为HiLens接入LTS
设备接入IoTDA接入LTS
AI开发平台ModelArts接入LTS
MapReduce服务MRS接入LTS
云数据库RDS for MySQL接入LTS
云数据库RDS for PostgreSQL接入LTS
云数据库RDS for SQLServer接入LTS
应用与数据集成平台ROMA Connect接入LTS
视频直播Live接入LTS
消息通知服务SMN接入LTS
安全云脑SecMaster接入LTS
对象存储服务OBS接入LTS（邀测）
虚拟私有云VPC接入LTS
Web应用防火墙WAF接入LTS
使用API接入LTS
API接入概述
上报日志接口参考
上报高精度日志接口参考
使用SDK接入LTS
云日志服务Java SDK
云日志服务Log4j2 SDK
云日志服务LogBack SDK
云日志服务Go SDK
云日志服务C++ SDK
云日志服务Net SDK
云日志服务鸿蒙SDK
云日志服务Web SDK
云日志服务iOS SDK
云日志服务Android SDK
云日志服务百度小程序SDK
云日志服务微信小程序SDK
云日志服务钉钉小程序SDK
云日志服务支付宝小程序SDK
云日志服务快应用SDK
LTS SDK接入错误码
跨IAM账号接入LTS
使用KAFKA协议上报日志到LTS
使用Flume采集器上报日志到LTS
使用匿名写入采集日志
自建中间件（邀测）
中间件-MySQL日志
中间件-Redis日志
中间件-Kafka日志
中间件-Nginx日志
中间件-ElasticSearch日志
中间件-Zookeeper日志
中间件-IIS日志
服务器-DNS日志
中间件-Flink日志
日志搜索与分析（SQL分析方式）
日志搜索与分析概述
设置云端结构化解析日志
设置日志云端结构化解析
设置云端结构化字段和tag字段
设置云端结构化自定义日志时间
设置云端结构化模板
创建LTS日志索引
进入搜索LTS日志页面
搜索语法介绍
分析日志
创建快速分析
保存搜索与分析语句
查看上下文
查看实时日志
SQL分析语法介绍
SQL查询语法概述
SQL聚合函数
SQL同比和环比函数
SQL JSON函数
SQL IP函数
SQL数学函数
SQL时间函数
SQL最值函数
SQL字符串函数
SQL SPLIT函数
SQL比较运算符
SQL IP地址函数
SQL归约函数
SQL其他函数
SQL JOIN语法
SQL查询样例
日志搜索与分析（管道符方式-邀测）
日志搜索与分析概述
设置云端结构化解析日志（不推荐）
设置日志云端结构化解析
设置云端结构化模板
设置云端结构化字段和tag字段
设置云端结构化自定义日志时间
创建LTS日志索引
进入搜索LTS日志页面
搜索语法介绍
创建快速分析
保存搜索与分析语句
查看上下文
查看实时日志
SQL函数
聚合函数
字符串函数
日期和时间函数
正则式函数
同比和环比函数
窗口函数
类型转换函数
数学计算函数
URL函数
IP地址函数
电话号码函数
数组函数
日志可视化
日志可视化概述
使用统计图表将日志可视化
统计图表概述
LTS表格
LTS柱状图
LTS折线图
LTS饼图
LTS数字图
LTS数字折线图
LTS地图
LTS漏斗图
使用仪表盘将日志可视化
创建日志仪表盘
添加日志仪表盘过滤器
日志仪表盘模板
APIG仪表盘模板
CCE仪表盘模板
CDN仪表盘模板
CFW仪表盘模板
CSE仪表盘模板
DCS仪表盘模板
DDS仪表盘模板
DMS仪表盘模板
DSL仪表盘模板
ELB仪表盘模板（共享型）
ELB仪表盘模板（独享型）
ER仪表盘模板
LTS仪表盘模板
METRIC仪表盘模板
NGINX仪表盘模板
VPC仪表盘模板
WAF仪表盘模板（默认搜索方式）
WAF仪表盘模板（管道符方式）
采集诊断仪表盘模板
日志告警
日志告警概述
配置日志告警规则
配置日志告警行动规则
在LTS页面创建消息模板
创建告警行动规则
查看LTS告警列表
日志转储
日志转储概述
日志转储至OBS
日志转储至DIS
日志转储至DMS
日志转储至DWS
日志转储至DLI
日志消费与加工
DSL加工（邀测）
DSL加工概述
创建DSL加工任务
DSL数据加工语法（邀测）
操作符函数
解析函数
资源函数
字典函数
列表函数
编码解码函数
IP解析函数
特定结构化数据函数
正则表达式函数
日期时间函数
字符串函数
概述
多字符串和排序、反转、替换
常见操作
查找判断、切分和格式化
字符集判断
算术函数
转换函数
操作符函数
事件检查函数
全局操作函数
映射富化函数
字段值提取函数
字段操作函数
事件操作函数
流程控制函数
使用定时SQL进行日志加工
使用FunctionGraph服务提供的函数模板进行日志加工
日志生成指标（邀测）
使用消费组管理消费数据（邀测）
创建消费组
使用Java SDK管理消费组
使用Go SDK管理消费组
Flink消费
LTS-Flink-Connector参数说明
LTS配置中心管理
设置LTS日志采集配额和使用量预警
设置LTS日志内容分词
设置ICAgent日志采集开关
查看LTS审计事件
最佳实践
LTS最佳实践总览
日志接入
采集第三方云厂商、互联网数据中心、华为云其他Region云主机日志到LTS
采集第三方云厂商、互联网数据中心、华为云其他Region的Kubernetes日志到LTS
采集Syslog汇聚服务器日志到LTS
将自建ELK日志导入云日志服务LTS
基于VPN打通网络实现API或SDK跨云上报日志到LTS
使用Flume采集器上报日志到LTS
通过ECS接入LTS采集Zabbix数据
采集多渠道日志数据到LTS
将对象存储服务OBS文件接入LTS
日志搜索与分析
在LTS页面分析华为云ELB日志
通过LTS仪表盘可视化ELB日志分析结果
在LTS页面分析华为云WAF日志
将LTS日志查询页面嵌入用户自建系统
分页显示查询分析结果
使用时间函数将日志时间字段转换为指定格式
日志转储
批量修改LTS日志文件转储时区
日志计费
通过日志流标签统计不同部门在LTS的费用开销
日志加工（邀测）
使用DSL加工函数清洗LTS日志数据
场景一：过滤LTS日志
场景二：使用e_set函数为日志空缺字段赋值
场景三：删除和重命名字段（e_drop_fields函数和e_rename函数）
场景四：转换日志参数类型（v函数、cn_int函数和dt_totimestamp函数）
场景五：使用default传参为日志不存在的字段填充默认值
场景六：使用e_if函数或e_switch函数判断日志并增加字段
场景七：数据转化纳秒级的Unix时间戳
场景八：数据转化微秒级标准 ISO8601 时间戳
使用DSL加工函数进行事件判断
使用DSL加工函数处理日期时间
概念解释
数据类型转换和转换函数
日期时间对象和Unix时间戳的相互转换
日期时间字符串和Unix时间戳的相互转换
日期时间对象和日期时间字符串的相互转换
日期时间偏移
使用DSL加工函数对LTS日志数据脱敏
文本解析
解析Nginx日志
提取字符串动态键值对
解析CSV格式日志
加工复杂JSON数据
解析与更新JSON数据
数据富化
从OBS获取csv文件进行数据富化
使用e_dict_map、e_search_dict_map函数进行数据富化
构建字典与表格进行数据富化
使用DSL加工函数过滤VPC流日志公网流量
LTS安全配置建议
开发指南
控制台使用方式概览
将LTS日志查询页面嵌入用户自建系统
对接Grafana插件（默认方式）
对接Grafana插件（Windows）
对接Grafana插件（Linux）
对接Grafana插件（管道符方式）
对接Grafana插件（Windows）
对接Grafana插件（Linux）
API参考
使用前必读
API概览
如何调用API
构造请求
认证鉴权
返回结果
接口调用示例
应用示例
示例1：创建日志组
示例2：查询账号下所有日志组
示例3：创建日志流
示例4：查询指定日志组下的所有日志流
示例5：创建OBS转储
API说明
主机组管理
查询主机信息
查询主机组
创建主机组
删除主机组
修改主机组
日志组管理
创建日志组
查询账号下所有日志组
删除日志组
修改日志组
日志流管理
创建日志流
查询指定日志组下的所有日志流
查询日志流信息
删除日志流
创建日志流索引
修改日志流
查询日志流索引
日志管理
统计top n的日志组或日志流流量
按时间段统计查询资源
查询日志
查询结构化日志（即将下线不推荐使用）
查询结构化日志（日志分析）
查询日志直方图
查询上下文日志
取消收藏
创建日志流收藏
日志接入
新建跨账号日志接入
查询日志接入
创建日志接入
删除日志接入
修改日志接入
日志转储
创建日志转储（旧版）
创建日志转储（新版）
删除日志转储
更新日志转储
查询日志转储
注册DMS kafka实例
超额采集
关闭超额采集开关
打开超额采集开关
云端结构化配置
创建结构化配置（推荐）
修改结构化配置（推荐）
删除结构化配置
查询结构化配置
查询结构化模板简略列表
查询结构化模板
创建结构化配置（不推荐）
修改结构化配置（不推荐）
AOM容器日志接入LTS
创建接入规则
修改接入规则
删除接入规则
查询所有接入规则
查询单个接入规则
告警主题
查询SMN主题
消息模板管理
创建消息模板
修改消息模板
查询消息模板列表
删除消息模板
查询单个消息模板
预览消息模板邮件格式
SQL告警规则
创建SQL告警规则
修改SQL告警规则
查询SQL告警规则
删除SQL告警规则
切换告警规则状态
关键词告警规则
创建关键词告警规则
修改关键词告警规则
查询关键词告警规则
删除关键词告警规则
告警列表
查询活动或历史告警列表
删除活动告警
标签管理
创建标签
仪表盘管理
创建仪表盘分组
创建仪表盘
日志流图表
查询日志流图表
快速查询
查询用户历史sql
添加快速查询
获取快速查询
删除快速查询
查询日志组下所有快速查询
多账号日志汇聚
获取日志汇聚开关
修改日志汇聚开关
获取组织成员汇聚配置
获取组织成员日志组日志流
更新汇聚配置
权限和授权项
附录
状态码
错误码
获取账号ID、项目ID、日志组ID、日志流ID、企业项目ID
OBS转储时区表
SDK参考
SDK概述
场景代码示例
常见问题
问题总览
产品咨询问题
AOM1.0、AOM2.0与LTS分别有什么关系？
如何从第三方云厂商将日志搬迁到华为云LTS?
存储在LTS的日志是否可以用于安全合规审计？
云日志服务LTS使用建议有哪些？
云日志服务LTS对比自建ELK Stack有什么优势？
日志管理
LTS日志使用冷存储保存后遇到问题怎么办？
设置多账号日志汇聚后如何只保存一份日志内容？
主机管理
在Windows环境下ICAgent安装失败并提示SERVICE STOP怎么办？
在LTS页面升级ICAgent失败怎么办？
在LTS页面无法查询新产生的日志怎么办？
ICAgent安装完成后反复重启怎么办？
在LTS页面完成ICAgent安装后显示离线怎么办？
ICAgent安装完成后，在LTS页面不显示怎么办？
如何在VPCEP控制台创建终端节点？
如何获取AK/SK？
如何通过创建委托授权安装ICAgent？
日志接入
主机接入LTS后无法采集到日志？
在AOM关闭超额继续采集日志开关，会影响LTS收集日志吗？
使用ICAgent收集日志时CPU占用较高怎么处理？
云日志服务LTS支持采集的日志类型和文件类型有哪些？
如何在LTS页面关闭CCE标准输出日志采集到AOM？
使用ICAgent采集日志时，推荐的日志轮转方案是什么？
是否支持Log4j插件上报日志到LTS？
LTS配置日志接入后多久有日志？
通过ICAgent接入LTS后无法采集到日志？
日志搜索与分析
查看LTS实时最新日志，每一次加载数据时延是多久？
无法查看上报到LTS的日志怎么办？
在LTS控制台如何手动删除日志数据？
在LTS页面无法搜索日志时怎么办？
日志转储
日志转储后，LTS会删除转储的日志内容吗？
LTS日志转储状态显示异常是什么原因？
如何转储云审计服务CTS的日志？
配置LTS日志转储至OBS后，OBS桶无法查看历史数据？
日志转储至DLI后，在DLI表中查不到新增分区怎么处理？
SDK接入
使用LTS SDK相关问题
使用端侧SDK日志上报，如何配置权限认证？
视频帮助
文档下载
通用参考
产品术语
云服务等级协议（SLA）
白皮书资源
支持区域
系统权限