比，帮助您更好的了解LTS的主要功能和优势。 背景信息 提到日志搜索，很多人都会想到基于ELK Stack（Elasticsearch/Logstash/Kibana）来搭建，开源的ELK方案，在社区中有大量的内容和使用案例供大家参考。 华为 云日志服务LTS ，聚焦3大场景（应用运

查看更多 →

lasticsearch”。 在集群管理页面单击“创建集群”。 在“创建”页面配置集群，详情请见创建Elasticsearch集群、创建Logstash集群、创建OpenSearch集群。 其中，在“网络配置”页面，“虚拟私有云”和“子网”选择共享至当前账号的VPC和子网信息，实现使用共享VPC创建集群。

查看更多 →

lasticsearch”。 在集群管理页面单击“创建集群”。 在“创建”页面配置集群，详情请见创建Elasticsearch集群、创建Logstash集群、创建OpenSearch集群。 其中，在“网络配置”页面，“虚拟私有云”和“子网”选择共享至当前账号的VPC和子网信息，实现使用共享VPC创建集群。

查看更多 →

数据消费 提供数据消费和生产的流式通信接口，提供数据管道集成SDK，支持租户利用SDK进行系统集成，支持客户自定义数据的生产和消费。 提供Logstash开源采集软件插件，支持利用开源生态进行数据消费和生产。 舆情监测 舆情监测可以持续挖掘和感知互联网安全态势变化，及时发现和挖掘与

查看更多 →

SDK或采集工具，仅依赖于Kafka协议。支持以下场景： 场景1：您已有基于开源采集的自建系统，仅修改配置文件便可以将日志上报到 LTS，例如Logstash。 场景2：您希望通过 Kafka producer SDK 来采集日志并上报，不必再安装采集ICAgent。 目前此功能仅支持

查看更多 →

数据消费：提供数据消费和生产的流式通信接口，提供数据管道集成SDK，支持租户利用SDK进行系统集成，支持客户自定义数据的生产和消费。提供Logstash开源采集软件插件，支持利用开源生态进行数据消费和生产。 数据监控：支持数据流量端到端的监控管理。 舆情监测：持续挖掘和感知互联网

查看更多 →

基线管理、威胁情报指标库管理等页面布局。 × √ √ 插件管理 支持将安全编排流程中使用的插件进行统一管理。 × × √ 数据采集 使用Logstash通过多种方式采集各类日志数据。采集后，可以快速实现历史数据分析比对、数据关联分析、以及未知威胁发现等相关分析。 × √ √ 数据集成

查看更多 →

求的更新操作不能被完成。 412 未满足前提条件， 服务器 未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。 父主题： Logstash接口

查看更多 →

求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。 父主题： Logstash接口

查看更多 →

指定查询个数，默认值为10，即一次查询10个集群信息。 datastoreType 否 String 集群引擎类型。 枚举值： elasticsearch logstash 请求参数 无 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 totalSize Integer 集群个数。

查看更多 →

搜索：Elasticsearch， 云搜索服务 （ CSS ） Elasticsearch仅支持非安全模式。 云搜索 服务（ CS S） 导入数据到CSS推荐使用Logstash，请参见使用Logstash导入数据到Elasticsearch。 上表中非云服务的数据源，例如MySQL，既可以支持用户本地数据中心自建的M

查看更多 →

搜索：Elasticsearch，云搜索服务（CSS） Elasticsearch仅支持非安全模式。 云搜索服务（CSS） 导入数据到CSS推荐使用Logstash，请参见使用Logstash导入数据到Elasticsearch。 上表中非云服务的数据源，例如MySQL，既可以支持用户本地数据中心自建的M

查看更多 →

搜索：Elasticsearch，云搜索服务（CSS） Elasticsearch仅支持非安全模式。 云搜索服务（CSS） 导入数据到CSS推荐使用Logstash，请参见使用Logstash导入数据到Elasticsearch。 上表中非云服务的数据源，例如MySQL，既可以支持用户本地数据中心自建的M

查看更多 →

求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。 父主题： Logstash接口

查看更多 →

搜索：Elasticsearch，云搜索服务（CSS） Elasticsearch仅支持非安全模式。 云搜索服务（CSS） 导入数据到CSS推荐使用Logstash，请参见使用Logstash导入数据到Elasticsearch。 上表中非云服务的数据源，例如MySQL，既可以支持用户本地数据中心自建的M

查看更多 →

搜索：Elasticsearch，云搜索服务（CSS） Elasticsearch仅支持非安全模式。 云搜索服务（CSS） 导入数据到CSS推荐使用Logstash，请参见使用Logstash导入数据到Elasticsearch。 上表中非云服务的数据源，例如MySQL，既可以支持用户本地数据中心自建的M

查看更多 →

搜索：Elasticsearch，云搜索服务（CSS） Elasticsearch仅支持非安全模式。 云搜索服务（CSS） 导入数据到CSS推荐使用Logstash，请参见使用Logstash导入数据到Elasticsearch。 上表中非云服务的数据源，例如MySQL，既可以支持用户本地数据中心自建的M

查看更多 →

求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。 父主题： Logstash接口

查看更多 →

求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。 父主题： Logstash接口

查看更多 →

可用分区名称，请在地区和终端节点获取。 datastore 是 CreateClusterDatastoreBody object 引擎类型，支持elasticsearch和logstash。 authorityEnable 否 Boolean 是否开启认证，取值范围为true或false。默认关闭认证功能。 true：表示集群开启认证。

查看更多 →

求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。 父主题： Logstash接口

查看更多 →