单击“告警规则”。 在“告警规则”页签，单击“创建”，在界面右侧弹出“新建告警规则”页面。 在“新建告警规则”页面，参考表3配置告警规则相关参数。 表3 SQL告警参数说明 参数类别 参数名称 参数说明 基本信息 规则名称 告警规则的名称，建议您根据业务自定义告警规则名称。创建
参数解释： 检索的主题名称，按照前缀匹配的模式进行模糊匹配。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 参数解释： 从IAM服务获取的用户Tok
取。 最小值：0 最大值：1024 limit 否 Integer 每页数据量，最大值为100。 最小值：0 最大值：100 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 参数解释： 从IAM服务获取的用户Tok
TS。上报日志的大小限制为1MB。 端侧SDK日志的上报策略是什么样的？ 答：端侧SDK日志有时间和空间维度的自定义上报策略，上报间隔默认3s，上报条数默认200条，哪个先触发就先上报。 端侧SDK日志发送是异步发送还是同步发送？ 答：端侧SDK日志发送是异步发送。 LTS能支持多大的端侧SDK并发量？
lts.ap-southeast-2.myhuaweicloud.com HTTPS 亚太-新加坡 ap-southeast-3 lts.ap-southeast-3.myhuaweicloud.com HTTPS 中国-香港 ap-southeast-1 lts.ap-southeast-1
on/json;charset=utf8。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 响应参数 状态码：200 表3 响应Body参数 参数 参数类型 描述 sql_alarm_rules Array of SqlAlarmRuleRespList objects
on/json;charset=utf8。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 响应参数 状态码：200 表3 响应Body参数 参数 参数类型 描述 keywords_alarm_rules Array of KeywordsAlarmRuleRespList
on/json;charset=utf8。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 响应参数 状态码：200 表3 响应Body参数 参数 参数类型 描述 fullTextIndex LTSFullTextIndexInfo object 全文索引配置 fields
使用自定义细粒度策略，请使用管理员用户进入统一身份认证（IAM）服务，按需选择云日志服务的细粒度权限进行授权操作。 云日志服务细粒度权限依赖说明请参见表3。 表3 云日志服务细粒度权限依赖说明 权限名称 权限描述 权限依赖 lts:agents:list 查询Agent列表 无 lts:buckets:get
登录云日志服务控制台。 在左侧导航栏中选择“日志告警”。 单击“告警通知规则”。 在“告警通知规则”页签，单击“创建”。参考表2配置相关参数。 图3 告警通知规则 表2 告警通知规则参数说明 参数名称 样例 参数说明 通知规则名称 错误日志打印邮件通知 自定义通知规则名称，创建成功后不支持修改。命名要求如下：
说明 备注 转储OBS 单个日志流转储任务数量 1个日志流只能配置一个转储OBS任务。 不涉及。 转储周期 2分钟、5分钟、30分钟、1小时、3小时、6小时、12小时。 不涉及。 每次转储数据大小 0MB-2GB。 不涉及。 转储速率阈值 转储速率上限为为100MB/s。超过限制时，可能会转储失败。
e_json("request_body")) 加工结果 request_body: {"k1": 100, "k2": 200} k1: 100 k2: 200 示例3：高级判断后再进行操作。 当valid字段的值为小写failed时，丢弃日志。 测试数据 { "valid":"failed" } 加工规则
型的存储卷： HostPath类型的存储卷，并且挂载子路径必须为空。 EmptyDir类型的存储卷，并且挂载子路径必须为空。 容器场景 表3 ICAgent性能规格 限制项 说明 备注 日志采集速率 原始日志单节点最大采集速率50MB/S。 超过限制尽可能提供服务，不保证服务质量。
结构化解析会消耗LTS服务端算力，未来会按照日志量大小收取日志加工流量费用。 在不同的接入场景下选择日志数据的结构化解析方式可以参考图3。 图3 结构化解析方式的选择 父主题： 日志接入
在“日志搜索”页签，单击快速分析旁边的进入“索引配置”页面，在索引配置页签的字段索引下方，单击“自动配置”，LTS自动配置字段索引，同时开启快速分析。 图3 创建快速分析 单击“确定”，快速分析创建完成后，支持对字段进行统计分析。例如字段的基本分布情况、各种统计指标以及TOP5取值序列图，为您提
"time":1569825602303} Json 转储周期 日志自动转储至OBS桶的时间间隔，支持2分钟、5分钟、30分钟、1小时、3小时、6小时、12小时。 3小时 文件名时区 日志自动转储至OBS桶时，按照UTC时间生成转储目录及文件名称。 (UTC)协调世界时间 是否投递tag 如
Content-Type 是 String 用于定义消息体的格式，该字段填为：application/json;charset=UTF-8。 表3 请求Body参数 参数 是否必选 参数类型 描述 log_time_ns 是 Long 日志数据上报时间，UTC时间（纳秒）。 通过接口上
日志转储任务。 在日志组列表中，单击待删除日志组操作列下的“删除”。 在弹出框中输入“DELETE”后，单击“确定”，完成日志组删除。 图3 删除日志组 搜索日志组/日志流 在日志组列表中，单击搜索框，通过如下筛选条件进行搜索： 日志组/日志流 日志组原始名称/日志流原始名称 日志组名称/ID
约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 响应参数 状态码：204 请求响应成功, 成功删除日志组。 状态码：400 表3 响应Body参数 参数 参数类型 描述 error_code String 参数解释： 错误码，请参见：错误码。 取值范围： 不涉及。 error_msg
系统内置字段：勾选需要设置的内置字段。 自定义键值对：单击“添加”，输入键值key和键值Value。 开启 参考表3设置日志格式、日志时间。若开启结构化解析配置则不用设置该参数。 表3 日志采集信息 名称 说明 日志格式 单行日志：采集的日志文件中，如果您希望每一行日志在LTS界面中都显示为一条单独的日志数据，则选择单行日志。
