全部文档
云日志服务 LTS
云日志服务 LTS
最新动态
功能总览
产品介绍
图解云日志服务
什么是云日志服务
产品功能
应用场景
安全
责任共担
身份认证与访问控制
数据保护技术
审计与日志
服务韧性
监控安全风险
认证证书
使用限制
基础资源
日志读写
ICAgent
搜索与分析
日志转储
日志告警
操作系统
权限管理
隐私与敏感信息保护声明
采集器隐私声明
华为云日志服务移动端日志采集SDK开发者合规指南
华为云日志服务移动端日志采集SDK隐私声明
基本概念
与其他云服务的关系
计费说明
计费概述
计费模式
计费模式概述
按需计费
计费项
计费样例
费用账单
欠费说明
停止计费
成本管理
通过日志流标签统计不同部门在LTS的费用开销
计费FAQ
500M免费额度怎么算?
日志如何计费,日志索引流量是什么?
转储日志怎么计费?
如何停止日志采集(停止计费)
CCE用户没有开通日志功能,为什么会开始计费?
资源包相关问题
快速入门
入门概览
步骤1:创建日志组和日志流
步骤2:安装ICAgent
步骤3:接入日志
步骤4:查看实时日志
入门实践
用户指南
开始使用云日志服务
权限管理
购买资源包
日志管理
控制台首页
资源统计
日志组
日志流
智能冷存储
标签管理
多账号日志汇聚中心
日志接入
概述
ICAgent采集
ICAgent采集配置
云服务接入
云服务概述
AOM接入
APIG接入
Astro轻应用接入
BMS接入
CBH接入
CCE接入
CDN接入
CFW接入
CTS接入
DCS接入
DDS接入
DDoS防护 AAD接入
DMS for Kafka接入
DRS接入
DWS接入
ECS接入
ELB接入
ER企业路由器日志接入
FunctionGraph接入
GaussDB接入
GES接入
GaussDB for MySQL接入
GeminiDB Redis接入
GeminiDB Mongo接入
GeminiDB Cassandra接入
华为HiLens接入
IoTDA接入
ModelArts接入
MRS接入
NGINX接入
RDS for MySQL接入
RDS for PostgreSQL接入
RDS for SQLServer接入
ROMA Connect接入
视频直播Live接入
SMN接入
TOMCAT接入
secMaster接入
ServiceStage容器应用日志接入
VPC接入
WAF接入
API接入
API接入概述
上报日志
上报高精度日志
SDK接入
云日志服务Java SDK
云日志服务Java SDK(log4j2)
云日志服务LogBack SDK
云日志服务Go SDK
云日志服务Web SDK
云日志服务iOS SDK
云日志服务Android SDK
云日志服务百度小程序SDK
云日志服务微信小程序SDK
云日志服务钉钉小程序SDK
云日志服务支付宝小程序SDK
云日志服务快应用SDK
错误码
其他接入方式
跨账号接入
自建K8s接入
使用KAFKA协议上报日志
主机管理
主机组
主机
安装ICAgent(区域内主机)
安装ICAgent(区域外主机)
升级ICAgent
卸载ICAgent
ICAgent状态
ICAgent版本说明
日志搜索与分析(默认推荐)
日志搜索
内置保留字段
索引配置
云端结构化解析
日志结构化配置
结构化方式
结构化模板
结构化配置字段
自定义日志时间
搜索语法与功能
搜索语法
短语搜索
实时查看日志
快速分析
快速查询
SQL查询语法
日志搜索与分析(管道符方式-邀测)
日志搜索
内置保留字段
索引配置
云端结构化解析
日志结构化配置
结构化方式
结构化模板
结构化配置字段
自定义日志时间
搜索语法与功能
搜索语法
短语搜索
实时查看日志
快速分析
快速查询
SQL函数
聚合函数
字符串函数
日期和时间函数
正则式函数
同比和环比函数
窗口函数
类型转换函数
数学计算函数
URL函数
IP地址函数
电话号码函数
数组函数
日志可视化
可视化(新版)
统计图表
概述
表格
柱状图
折线图
饼图
数字图
数字折线图
地图
漏斗图
仪表盘
创建仪表盘
仪表盘模板
添加过滤器
添加可视化图表
对接Grafana
日志应用
概述
APIG日志中心
APIG监控中心
APIG访问中心
APIG秒级监控
CCE日志中心
CCE日志节点操作
CCE日志K8s对象操作
CCE日志K8s事件查询
CCE日志K8s事件中心
CCE日志聚合检索
CCE日志账号操作审计
CCE日志审计中心
CDN日志中心
CDN错误分析
CDN基础数据
CDN用户分析
CDN热门资源
CFW日志中心
CFW访问日志中心
CFW流量日志中心
CFW攻击日志中心
CTS日志中心
DCS日志中心
DDS日志中心
DMS日志中心
ELB日志中心
ELB7层访问中心
ELB7层监控中心
ELB7层秒级监控
ER日志中心
NGINX日志中心
NGINX秒级监控
NGINX访问中心
NGINX监控中心
VPC日志流中心
WAF日志中心
WAF安全日志中心
WAF访问日志中心
日志告警
告警规则
搜索分析告警(管道符方式-邀测)
关键词告警
SQL告警
告警行动规则
创建告警行动规则
消息模板
模板内容定制
告警列表
日志转储
概述
转储至OBS
转储至DIS
转储至DMS
转储至DWS
转储至DLI
一次性转储
日志消费与加工
定时SQL
函数加工
管理消费数据(邀测)
创建消费组
使用Java SDK管理消费组
Flink消费
LTS-Flink-Connector参数说明
配置中心
配额设置
分词配置
日志采集
云审计服务支持的关键操作
云审计服务支持的LTS操作列表
查询审计事件
附录
如何获取访问密钥(AK/SK)?
如何通过创建委托授权安装ICAgent?
SQL语法参考
SQL查询语法
数据类型
标准类型
SQL函数
函数概览
聚合函数
同比和环比函数
JSON函数
IP函数
数学函数
时间函数
最值函数
字符串函数
SPLIT函数
比较运算符
IP地址函数
归约函数
其他函数
SQL语法
JOIN子句
经典查询样例
常见问题
问题总览
日志管理
云日志服务使用建议
云日志服务LTS对比自建ELK,应该如何选择?
冷存储相关问题
ICAgent安装
ICAgent安装失败怎么办?
界面上单击升级ICAgent操作失败怎么办?
在原始日志页面无法查询新产生的日志
ICAgent上报指标断点或无指标
安装ICAgent完成后反复重启如何解决?
安装ICAgent完成后显示离线如何解决?
安装ICAgent完成后不显示如何解决?
日志采集
使用ICAgent过程中,CPU占用较高怎么处理?
云日志服务可以采集哪类日志?支持采集哪些文件类型?
在AOM(应用运维管理)中关闭超额继续采集日志开关,会影响LTS(云日志服务)收集日志吗?
主机接入配置完成后未采集到日志怎么办?
如何升级使用新版日志接入?
CCE标准输出日志默认采集到AOM,应该如何关闭?
使用ICAgent采集日志时,推荐的日志轮转方案是什么?
日志搜索与查看
实时查看最新日志,每一次加载数据时延是多久?
在云日志服务控制台查看不到原始日志怎么办?
如何手动删除日志?
日志搜索相关问题
日志转储
日志转储后,LTS会删除转储的内容吗?
日志转储页面,转储状态异常是什么原因?
如何转储云审计服务CTS的日志?
如何配置CTS审计日志存储180天?
配置OBS转储后,OBS桶无法查看历史数据?
在DLI表中查不到新增分区怎么处理?
计费
500M免费额度怎么算?
日志如何计费,日志索引流量是什么?
转储日志怎么计费?
如何停止日志采集(停止计费)
CCE用户没有开通日志功能,为什么会开始计费?
其他问题
快速问答列表
如何获取AK/SK?
如何通过创建委托授权安装ICAgent?
LTS是否支持Log4j插件上报日志?
AOM1.0、AOM2.0与LTS分别有什么关系?
如何从第三方云厂商将日志搬迁到华为云
存储在LTS的日志是否可以用于安全合规审计?
LTS配置日志接入后多久有日志?
API参考
使用前必读
概述
调用说明
终端节点
约束与限制
基本概念
API概览
如何调用API
构造请求
认证鉴权
返回结果
接口调用示例
应用示例
示例1:创建日志组
示例2:查询账号下所有日志组
示例3:创建日志流
示例4:查询指定日志组下的所有日志流
示例5:创建OBS转储
API说明
主机组管理
查询主机信息
查询主机组
创建主机组
删除主机组
修改主机组
日志组管理
创建日志组
查询账号下所有日志组
删除日志组
修改日志组
日志流管理
创建日志流
查询指定日志组下的所有日志流
查询日志流信息
删除日志流
修改日志流
日志管理
统计top n的日志组或日志流流量
按时间段统计查询资源
查询日志
查询结构化日志(不推荐使用)
查询结构化日志(新版)
查询日志直方图
取消收藏
创建日志收藏
日志接入
新建跨账号日志接入
查询日志接入
创建日志接入
删除日志接入
修改日志接入
日志转储
创建日志转储(旧版)
创建日志转储(新版)
删除日志转储
更新日志转储
查询日志转储
注册DMS kafka实例
超额采集
关闭超额采集开关
打开超额采集开关
结构化配置
创建结构化配置(推荐)
修改结构化配置(推荐)
创建结构化配置(不推荐)
修改结构化配置(不推荐)
删除结构化配置
查询结构化配置
查询结构化模板简略列表
查询结构化模板
AOM容器日志接入LTS
创建接入规则
修改接入规则
删除接入规则
查询所有接入规则
查询单个接入规则
告警主题
查询SMN主题
消息模板管理
创建消息模板
修改消息模板
查询消息模板
删除消息模板
查询单个消息模板
预览消息模板邮件格式
SQL告警规则
创建SQL告警规则
修改SQL告警规则
查询SQL告警规则
删除SQL告警规则
切换告警规则状态
关键词告警规则
创建关键词告警规则
修改关键词告警规则
查询关键词告警规则
删除关键词告警规则
告警列表
查询活动或历史告警列表
删除活动告警
标签管理
创建标签
仪表盘管理
创建仪表盘分组
创建仪表盘
日志流图表
查询日志流图表
快速查询
查询用户历史sql
添加快速查询
获取快速查询
删除快速查询
查询日志组下所有快速查询
多账号日志汇聚
获取日志汇聚开关
修改日志汇聚开关
获取组织成员汇聚配置
获取组织成员日志组日志流
更新汇聚配置
权限和授权项
附录
状态码
错误码
获取账号ID、项目ID、日志组ID、日志流ID
OBS转储时区表
最佳实践
总览
基于华为云ELB(弹性负载均衡)日志运维分析
基于华为云WAF(Web应用防火墙)日志运维分析
基于应用运行日志(Log4j格式)分析
可视化分析ELB日志
基于业务日志的运维分析
方案概述
日志接入
日志搜索
日志分析
日志告警
日志转储
界面内嵌LTS
华为云用户自建系统内嵌(免密登录)
使用脚本调用LTS接口实现自定义操作
采集第三方云厂商、自建IDC、华为云其他region云主机日志到LTS
采集第三方云厂商、自建IDC、华为云其他region的K8S日志到LTS
如何搭建Syslog服务器收集日志并采集到LTS
将自建ES日志导入云日志服务
基于VPN打通网络,实现API或SDK跨云上报日志
通过日志流标签统计不同部门在LTS的费用开销
开发指南
控制台使用方式概览
华为云用户自建系统内嵌(免密登录)
对接Grafana插件
对接Grafana插件(Windows)
对接Grafana插件(Linux)
SDK参考
SDK概述
场景代码示例
视频帮助
文档下载
通用参考
产品术语
云服务等级协议(SLA)
白皮书资源
支持区域
系统权限