on/json;charset=utf8。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 响应参数 状态码：200 表3 响应Body参数 参数 参数类型 描述 log_groups Array of LogGroup objects 参数解释： 日志组信息列表。
约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 响应参数 状态码：204 请求响应成功, 成功删除日志流。 状态码：400 表3 响应Body参数 参数 参数类型 描述 error_code String 参数解释： 错误码，请参见：错误码。 取值范围： 不涉及。 error_msg
F-8。 Content-Encoding 否 String 日志压缩格式。 枚举值： GZIP SNAPPY gzip snappy 表3 请求Body参数 参数 是否必选 参数类型 描述 contents 是 Array of LogContents 包含上报时间戳的日志内容列表。
预计5分钟左右创建完成。然后返回日志管理页面，在日志组列表下方查看到新建的日志组/日志流信息，则代表汇聚目标日志组/日志流创建成功。 图3 汇聚成功 目标日志流初始化时，默认采用源账号日志流的索引配置和结构化配置。配置成功后，源账号日志流修改索引/结构化配置时，不会同步到目标日志流。
使用自定义细粒度策略，请使用管理员用户进入统一身份认证（IAM）服务，按需选择云日志服务的细粒度权限进行授权操作。 云日志服务细粒度权限依赖说明请参见表3。 表3 云日志服务细粒度权限依赖说明 权限名称 权限描述 权限依赖 lts:agents:list 查询Agent列表 无 lts:buckets:get
慢查询日志（Slow Query Log） 1) 1) (integer) 12345 2) (integer) 1598765432 3) (integer) 123456 4) 1) "GET" 2) "somekey" 表2 系统日志字段说明 字段
Integer 否 返回值类型：String类型 示例：SELECT REGEXP_EXTRACT('HTTP/2.0', '\d+') 表3 查询分析结果 类型 查询语句 返回结果 场景1 REGEXP_EXTRACT('HTTP/2.0', '\d+') 2 场景2 REGEXP_EXTRACT
单击“CCE集群”后的目标框，在下拉列表中选择具体的集群。 默认所属日志组为k8s-log-集群ID，例如集群ID为c7f3f4a5-bcb8-11ed-a4ec-0255ac100b07，默认所属日志组为k8s-log-c7f3f4a5-bcb8-11ed-a4ec-0255ac100b07。当无该日志组时，系统
步骤1：选择日志流：选择将日志存储到对应的日志流中，便于不同类型日志分类存储管理。 步骤2：检查依赖项：自动检查依赖项是否符合要求。 步骤3：安装日志采集组件：在主机上安装ICAgent。 步骤4：选择主机组（可选）：选择日志接入的主机范围，主机组是为了便于分类管理、提升配置多个
Windows Server 2008 R2 及更早版本： %SystemDrive%\inetpub\logs\LogFiles\W3SVC<站点ID> Windows Server 2012 R2 及更新版本（包括Windows 10上的IIS）： %SystemDriv
图2 检查rsyslog运行状态 执行“systemctl status rsyslog”命令检查rsyslog运行状态为running。 图3 rsyslog运行状态 执行“netstat -anp | grep 514”命令查看是否打开监听。 图4 查看是否打开监听 配置采集syslog日志。
单击“CCE集群”后的目标框，在下拉列表中选择具体的集群。 默认所属日志组为k8s-log-集群ID，例如集群ID为c7f3f4a5-bcb8-11ed-a4ec-0255ac100b07，默认所属日志组为k8s-log-c7f3f4a5-bcb8-11ed-a4ec-0255ac100b07。 当无该日志组时，系
on/json;charset=utf8。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 响应参数 状态码：200 表3 响应Body参数 参数 参数类型 描述 results Array of NotificationTemplate objects 模板数组
00条结构化日志。 如果不使用LIMIT语句，默认返回查询结果中最新的100条数据。 SELECT host LIMIT 100 示例 表3 常用SQL查询语句示例 查询需求 查询语句 标准查询 SELECT "field" WHERE "field" = 'value' 统计行数
gz，对于没有安装ICAgent的服务器，可以通过该方式对服务器进行一键式继承批量安装。 批量安装的服务器需同属一个VPC下，并在同一个网段中。 批量安装功能依赖python3.*版本，如果安装时提示找不到python请安装python版本后重试。 前提条件 已收集需要安装Agent的所有服务器的IP地址、密码，按照iplist
该原始日志被结构化解析后为： {"ip":"192.168.0.1","status":200,"cost_time":190,"url":"/check"} 表3 转储费用 计费项 计费说明 示例 付费方式 免费额度 日志基础转储流量 转储OBS（原始日志格式/JSON格式）、转储DMS、转储DIS属
TS主机页面的“主机IPv4”显示--；若未配置inet6信息，则不会上报IPv6地址，即在LTS主机页面的“主机IPv6”显示--。 图3 主机 首次安装（Windows环境） 在“主机”页面，单击右上角“安装ICAgent”。 主机类型选择“区域内主机”。 “安装系统”选择“Windows”。
”。将安全组的入方向端口8149、8102、8923、30200、30201、80开启，保证非华为云的VM到跳板机ECS的数据连通性。 图3 修改安全组规则 在云日志服务控制台，选择“主机管理 > 主机”，单击“安装ICAgent”，进入安装ICAgent详情页面。按下图配置，“
支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。 长度为1-64个字符。 日志流名称不能重复。 默认取值： 不涉及。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 参数解释： 从IAM服务获取的用户Tok
相关操作 创建仪表盘后，单击仪表盘名称进入详情页，您可以编辑仪表盘中的图表、移除仪表盘中的图表、调整仪表盘中图表的位置等，详细请参考表3。 表3 相关操作 操作 说明 编辑仪表盘中的图表 将光标移至图表框右上角，单击，在下拉框中选择“编辑图表”，在可视化页面编辑图表。具体操作请参考分析日志。
