检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图2 检查rsyslog运行状态 执行“systemctl status rsyslog”命令检查rsyslog运行状态为running。 图3 rsyslog运行状态 执行“netstat -anp | grep 514”命令查看是否打开监听。 图4 查看是否打开监听 配置采集syslog日志。
/目录。 图2 安装回显 安装成功后，在云日志服务左侧导航栏中选择“主机管理 > 主机”，查看该主机的ICAgent状态显示“运行”。 图3 主机 首次安装（Windows环境） 在“主机”页面，单击右上角“安装ICAgent”。 主机类型选择“区域内主机”。 “安装系统”选择“Windows”。
单击“CCE集群”后的目标框，在下拉列表中选择具体的集群。 默认所属日志组为k8s-log-集群ID，例如集群ID为c7f3f4a5-bcb8-11ed-a4ec-0255ac100b07，默认所属日志组为k8s-log-c7f3f4a5-bcb8-11ed-a4ec-0255ac100b07。当无该日志组时，系统
String 该字段填为：application/json;charset=UTF-8。 最小长度：30 最大长度：30 响应参数 状态码：200 表3 响应Body参数 参数 参数类型 描述 results Array of NotificationTemplate objects 模板数组
00条结构化日志。 如果不使用LIMIT语句，默认返回查询结果中最新的100条数据。 SELECT host LIMIT 100 示例 表3 常用SQL查询语句示例 查询需求 查询语句 标准查询 SELECT "field" WHERE "field" = 'value' 统计行数
相关操作 创建仪表盘后，单击仪表盘名称进入详情页，您可以编辑仪表盘中的图表、移除仪表盘中的图表、调整仪表盘中图表的位置等，详细请参考表3。 表3 相关操作 操作 说明 编辑仪表盘中的图表 将光标移至图表框右上角，单击，在下拉框中选择“编辑图表”，在可视化页面编辑图表，具体操作请参考分析日志。
”。将安全组的入方向端口8149、8102、8923、30200、30201、80开启，保证非华为云的VM到跳板机ECS的数据连通性。 图3 修改安全组规则 在云日志服务控制台，选择“主机管理 > 主机”，单击“安装ICAgent”，进入安装ICAgent详情页面。按下图配置，“
20:31，设置整点时间1小时，表示查询18:00:00~19:00:00的日志数据。 自定义：表示查询指定时间范围的日志数据。支持选择3个月的范围，白名单用户支持选择6个月的范围。如有需要，请提交工单申请。 根据LTS搜索语法介绍在搜索框输入查询条件，用于日志数据的查看、简单搜索和过滤。
您还可以设置Token的作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 POST https://iam.ap-southeast-1.myhuaweicloud
日志流ID，获取方式请参见：获取项目ID、获取账号ID、日志组ID、日志流ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 参数解释： 从IAM服务获取的用户Tok
”。将安全组的入方向端口8149、8102、8923、30200、30201、80开启，保证非华为云的VM到跳板机ECS的数据连通性。 图3 修改安全组规则 在云日志服务控制台，选择“主机管理 > 主机”，单击“安装ICAgent”，进入安装ICAgent详情页面。按下图配置，“
果时，推荐采用短语搜索。 运算符 搜索语句支持的运算符请参考表3。 除in运算符外，其他运算符不区分大小写。 运算符的优先级由高到低排序如下所示： 冒号（:） 双引号（""） 圆括号( ) and、not or 表3 运算符说明 运算符 说明 示例 and 与运算符，如果多个关键
该字段填为：application/json;charset=UTF-8。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 响应参数 状态码：200 表3 响应Body参数 参数 参数类型 描述 name String 参数解释： 通知规则名称，必填。 取值范围： 只包含汉字、数字、字母、下划
+8+length("cost_time")+8+length("url")+length("/check")=2+11+6+8+9+8+3+6=53字节 按量付费： 日志基础转储流量费用=转储流量（GB，非压缩）× 每GB单价 无 日志高级转储流量 转储OBS（ORC格式）、转
关键词搜索：is lts，会命中2条日志。 短语搜索：#"lts is"，会命中1条日志。 关键词搜索：lts is，会命中2条日志。 表3 搜索方式 搜索方式 说明 全文搜索 #"abc def" content:#"abc def" content为日志原文对应的内置字段，#"abc
示例：SELECT IP_TO_DOMAIN('10.110.10.210'), IP_TO_DOMAIN('192.175.4.1') 表3 查询分析结果 类型 查询语句 返回结果 场景1 IP_TO_DOMAIN('10.110.10.210') intranet 场景2 IP_TO_DOMAIN('192
如果需要导入文件夹名称0319内的日志，复制路径结果为“LogTanks/cn-north-4/lts/0319/LogTank_39f073c97d3c420fa061d9468ba9247c_2025-03-19T15-56-00Z_05d6486f96e43f8a.gz”，那文件夹前缀
在“统计图表”页签，在右上角选择时间范围，可以查看原始日志和统计图表。在搜索框由搜索语句和SQL分析语句组成，两者通过管道符|联动。 图3 时间范围 时间范围有三种方式，分别是相对时间、整点时间和自定义。您可以根据自己的实际需求，选择时间范围。 相对时间：表示查询距离当前时间1
单击目标主机组操作列的“标签管理”。 在弹出的编辑标签页面，单击“添加”，填写标签键和标签值。如需添加多个标签可重复该步骤，最多支持添加20个标签。 图3 主机组编辑标签 标签键key限制条件： 标签键可以包含任意语种的字母、数字和空格，以及_.:=+-@字符，但首尾不能包含空格，且不能以_sys_开头。
