检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
标准的时间，不带日期。 11:59:59 %s Unix时间戳。 147618725 示例 常见的时间标准、示例及对应的时间表达式如下表3。 表3 示例 示例 时间表达式 时间标准 2022-07-14T19:57:36+08:00 yyyy-MM-dd'T'HH:mm:ssXXX
DATE_TRUNC('day', __time),DATE_TRUNC('year', __time) 查询和分析结果 表3 查询和分析结果 __time EXPR$1 EXPR$2 EXPR$3 2023-02-14T02:35:56.706Z 2023-02-15T08:50:00.000Z 2023-02-15T00:00:00
String 该字段填为：application/json;charset=UTF-8。 最小长度：30 最大长度：30 响应参数 状态码：200 表3 响应Body参数 参数 参数类型 描述 keywords_alarm_rules Array of KeywordsAlarmRuleRespList
round(diff[1],2) as Hit_ratio, round(diff[2],2) as diff, round((diff[3]-1)*100, 2) from (select compare(Hit_ratio, 86400) as diff from (select
该字段填为：application/json;charset=UTF-8。 最小长度：30 最大长度：30 响应参数 状态码：200 请求响应成功。 状态码：500 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 调用失败响应信息描述。
String 选填 - 参数获取方法 区域表 表3 区域表 区域名称 区域 华北-北京二 cn-north-2 华北-北京四 cn-north-4 华北-北京一 cn-north-1 华东-上海二 cn-east-2 华东-上海一 cn-east-3 华南-广州 cn-south-1 华南-深圳
GET请求上传日志。 图3 HTTP GET请求 通过HTTP GET请求上传日志 开通匿名写入后，您可以通过HTTP GET请求方法上传日志到日志流中。 HTTP GET请求，开通GET请求的白名单后，请提交工单联系技术支持工程师提供{endpoint}地址才能使用此功能。 /v3/{pro
该字段填为：application/json;charset=UTF-8。 最小长度：30 最大长度：30 响应参数 状态码：200 请求响应成功。 状态码：500 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 调用失败响应信息描述。
</appender> 参数获取方法 区域表 表3 区域表 区域名称 区域 华北-北京二 cn-north-2 华北-北京四 cn-north-4 华北-北京一 cn-north-1 华东-上海二 cn-east-2 华东-上海一 cn-east-3 华南-广州 cn-south-1 华南-深圳
"k1": "v1", "k2": "v2", "content": "log content1" }, { "k3": "v3", "k4": "v4", "content": "log content2" }], "time": 1721784021037
harset=UTF-8。 缺省值：None 最小长度：30 最大长度：30 响应参数 状态码：200 请求响应成功。 状态码：403 表3 响应Body参数 参数 参数类型 描述 error_code String 参数解释： 错误码。 取值范围： 不涉及。 error_msg
该字段填为：application/json;charset=UTF-8。 最小长度：30 最大长度：30 响应参数 状态码：200 请求响应成功。 状态码：403 表3 响应Body参数 参数 参数类型 描述 error_code String 参数解释： 错误码。 取值范围： 不涉及。 error_msg
Content-Type 是 String 该字段填为：application/json;charset=UTF-8。 响应参数 状态码：200 表3 响应Body参数 参数 参数类型 描述 results Array of results objects 获取组织成员日志组日志流结果 表4
Enterprise 12 SP1 64bit SUSE Enterprise 12 SP2 64bit SUSE Enterprise 12 SP3 64bit openSUSE 13.2 64bit 42.2 64bit 15.0 64bit（该版本暂不支持syslog日志采集） EulerOS
在“我的凭证”页面，单击“访问密钥”页签。 单击“新增访问密钥”。 如开启操作保护，则创建访问密钥时需要进行身份验证，管理员需输入验证码或密码。 图3 新增访问密钥 每个用户最多可创建2个访问密钥，不支持增加配额。如果您已拥有2个访问密钥，将无法创建访问密钥。 如需修改访问密钥，请删除访问密钥后重新创建。
当提示以上报错时，须删除日志流对应的接入规则。 预览完成后，单击“提交”。 手动配置 在日志流映射页面，单击“添加规则”，参考表3设置规则。 表3 参数说明 参数 说明 规则名称 默认为rule_xxx，也可根据您的需要进行自主命名。 只支持输入英文、数字、中文、中划线、下划线
戳返回。Period可以是任何ISO8601的周期，如P3M（季度）或PT12H（半天）。 time_floor函数 将timestamp或long类型的时间戳按时间戳返回。Period可以是任何ISO8601的周期，如P3M（季度）或PT12H（半天）。 ceil函数 使用时间
参数解释： 检索的主题名称，按照startwith模式进行模糊匹配。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 参数解释： 从IAM服务获取的用户Tok
强制重启，若期间日志轮转，可能会丢失或重复。 不涉及。 Agent安装、升级或卸载 无限制。 不涉及。 表3 ICAgent其他限制 限制项 说明 备注 配置更新 配置更新生效的延时约1-3分钟。 不涉及。 配置动态加载 支持console的配置动态下发，且其中某一配置更新不影响其他采集。
单击“告警规则”。 在“告警规则”页签，单击“创建”，在界面右侧弹出“新建告警规则”页面。 在“新建告警规则”页面，参考表3配置告警规则相关参数。 表3 搜索分析告警参数说明 参数类别 参数名称 参数说明 基本信息 规则名称 告警规则的名称，建议您根据业务自定义告警规则名称。创
