更改日志存储时长 默认存储日志的时间为7天，存储时间可以在1～365天之间进行设置，超出存储时间的日志数据将会被自动删除，对于需要长期存储的日志数据（日志持久化），LTS提供转储功能，可以将日志转储至对象存储服务（OBS）中长期保存。 前提条件 已通过配置日志将日志转储至LTS。

查看更多 →

MySQL-> CSS /ES 表1 数据类型映射关系 数据类型（MySQL） 数据类型（Elasticsearch） 是否支持映射 BIT[(M)] BOOLEAN | LONG|TEXT 支持 1个字节的映射为BOOLEAN。 2~63个字节映射为LONG。 64个字节映射为TEXT。

查看更多 →

ES监听器配置 功能介绍 该接口用于es监听器配置。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/es-listeners 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

GaussDB (for MySQL)-> CS S/ES 表1 数据类型映射关系 数据类型（GaussDB(for MySQL)） 数据类型（Elasticsearch） 是否支持映射 BIT[(M)] BOOLEAN | LONG|TEXT 支持 1个字节的映射为BOOLEAN。 2~63个字节映射为LONG。

查看更多 →

更新ES监听器 功能介绍 该接口用于更新ES监听器。 调用方法 请参见如何调用API。 URI PUT /v1.0/{project_id}/clusters/{cluster_id}/es-listeners/{listener_id} 表1 路径参数 参数 是否必选 参数类型

查看更多 →

要类型的日志： CTS 审计日志（用户操作日志） 系统日志（ECS日志） 安全中心+WAF+云防火墙日志（安全相关日志） SQL审计日志（数据库审计日志） ELB日志（弹性负载均衡第7层网络日志） 堡垒主机操作日志 表1 将创建以下日志流来收集上述类型的日志 日志类型 日志组 日志流

查看更多 →

空间信息 在“空间信息”中，单击“作业日志OBS路径”和“ DLI 脏数据OBS路径”后的“请选择”按钮，选择日志和DLI脏数据存储路径，可选择某个具体的目录。 图2 修改日志和DLI脏数据存储路径 修改完成后，单击“确定”，即完成作业日志和DLI脏数据存储路径的修改。 父主题： 创建并配置简单模式工作空间

查看更多 →

选择时区后，datetime类型的数据同步到CSS/ES，会带上所选的时区。 索引名称 表名 选择为表名后，在目标Elasticsearch实例中创建的索引名称和表名一致。 库名+表名 选择为库名+表名后，在目标Elasticsearch实例中创建的索引名称为库名_表名。 同步对象 左

查看更多 →

该功能实现Elasticsearch日志导入云日志服务。 Elasticsearch数据先通过python脚本将数据落盘到ECS，然后通过LTS服务的日志接入功能，将落盘的日志文件采集到LTS服务。 图1 方案流程图 将自建ELK日志导入云日志服务LTS 登录云日志服务控制台。

查看更多 →

LTS：提供函数触发器，在函数服务中可以配置自定义脚本将日志灵活加工。 成本对比 场景一： 假设客户每天原始日志100GB（日志平均速率1.16MB/s），日志平均存储30天，30天原始日志总量为3000GB，日志存储方式为一主一副本。 根据Elasticsearch官方推荐，在一主一副本存储方式下，

查看更多 →

（可选）修改作业日志存储路径 作业日志和DLI脏数据默认存储在以dlf-log-{Project id}命名的OBS桶中，您也可以自定义日志和DLI脏数据存储路径，支持基于工作区全局配置OBS桶。 约束限制 该功能依赖于OBS服务。 OBS路径仅支持OBS桶，不支持并行文件系统。

查看更多 →

（可选）步骤八：创建日志存储管道 本章节将介绍如何在安全云脑中创建日志存储位置（管道），用于日志存储、分析。 将非华为云日志转入安全云脑场景时，需要执行此步骤。将华为云日志转出至第三方系统或者产品场景，请跳过此步骤。 创建日志存储管道 登录管理控制台。 在页面左上角单击，选择“安全与合规

查看更多 →

单击左上角，选择“管理与监管 > 云日志服务 LTS”，进入云日志服务控制台页面。 在日志管理页面，单击5中创建的system-trace日志流对应操作列的“编辑”，打开“日志存储时间（天）”开关，修改日志流存储时间为180天。 图2 编辑日志流 图3 修改存储时间 在“日志接入 > 云审计 C

查看更多 →

ES异常恢复后同步数据失败 问题描述 ES异常恢复后，手动执行以下脚本未成功。 ca_cm__migrationCustomer ca_cm__loginAccountNameMigration 创建的用户，登录失败，用户相关数据未同步到ES索引表中。 原因分析 ES异常恢复后，

查看更多 →

选择时区后，datetime类型的数据同步到CSS/ES，会带上所选的时区。 索引名称 表名 选择为表名后，在目标Elasticsearch实例中创建的索引名称和表名一致。 库名+表名 选择为库名+表名后，在目标Elasticsearch实例中创建的索引名称为库名_表名。 同步对象 左

查看更多 →

选择时区后，datetime类型的数据同步到CSS/ES，会带上所选的时区。 索引名称 表名 选择为表名后，在目标Elasticsearch实例中创建的索引名称和表名一致。 库名+表名 选择为库名+表名后，在目标Elasticsearch实例中创建的索引名称为库名_表名。 同步对象 左

查看更多 →

MySQL->CSS/ES实时同步 增量同步失败报错，关键词“write table *** failed: null” 父主题： 失败案例

查看更多 →

Elasticsearch针对filebeat配置调优 问题现象 filebeat是性能非常出色的文件采集工具，绝大多数的业务日志可以很容易的在1秒内收集至elasticsearch内，但是个别日志量大的业务日志无法及时收集，按照官方的默认配置通常1核CPU分配给filebeat

查看更多 →

查看Elasticsearch集群审计日志 公有云平台提供了云审计服务。通过云审计服务，您可以记录与 云搜索服务 相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建集群 cluster

查看更多 →

存储 存储是保存数据的对象，通常来说，同一种设备的数据会保存在同一个存储中。存储中定义了设备的标签与设备的属性。其中设备ID（deviceId）就是最常用的一种标签（tag）。一个标签包括标签名与标签值，例如设备ID：标签名为 deviceId，而它的标签值则是具体的某个设备ID

查看更多 →

存储 存储概述 存储基础知识 云硬盘存储（EVS） 文件存储（SFS） 极速文件存储（SFS Turbo） 对象存储（OBS） 专属存储（DSS） 本地持久卷（Local PV） 临时存储卷（EmptyDir） 主机路径（HostPath） 存储类（StorageClass） 存储管理最佳实践

查看更多 →