DATE_TRUNC('day', __time),DATE_TRUNC('year', __time) 查询和分析结果 表3 查询和分析结果 __time EXPR$1 EXPR$2 EXPR$3 2023-02-14T02:35:56.706Z 2023-02-15T08:50:00.000Z 2023-02-15T00:00:00
round(diff[1],2) as Hit_ratio, round(diff[2],2) as diff, round((diff[3]-1)*100, 2) from (select compare(Hit_ratio, 86400) as diff from (select
D 表2 Query参数 参数 是否必选 参数类型 描述 log_converge_switch 是 String 开关参数 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 参数解释： 从IAM服务获取的用户Tok
GET请求：通过在网站的前端代码中发送GET请求，将日志上传到云日志服务LTS，适合简单日志的收集。详细操作请参考通过HTTP GET请求上传日志。 图3 HTTP GET请求 通过HTTP GET请求上传日志 开通匿名写入后，您可以通过HTTP GET请求方法上传日志到日志流中。 HTTP
String 选填 - 参数获取方法 区域表 表3 区域表 区域名称 区域 华北-北京二 cn-north-2 华北-北京四 cn-north-4 华北-北京一 cn-north-1 华东-上海二 cn-east-2 华东-上海一 cn-east-3 华南-广州 cn-south-1 华南-深圳
utf8。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 响应参数 状态码：200 请求响应成功。 状态码：500 表3 响应Body参数 参数 参数类型 描述 error_code String 参数解释： 错误码，请参见：错误码。 取值范围： 不涉及。 error_msg
utf8。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 响应参数 状态码：200 请求响应成功。 状态码：500 表3 响应Body参数 参数 参数类型 描述 error_code String 参数解释： 错误码，请参见：错误码。 取值范围： 不涉及。 error_msg
</appender> 参数获取方法 区域表 表3 区域表 区域名称 区域 华北-北京二 cn-north-2 华北-北京四 cn-north-4 华北-北京一 cn-north-1 华东-上海二 cn-east-2 华东-上海一 cn-east-3 华南-广州 cn-south-1 华南-深圳
"k1": "v1", "k2": "v2", "content": "log content1" }, { "k3": "v3", "k4": "v4", "content": "log content2" }], "time": 1721784021037
返回结果 返回修改后的时间表达式。 函数示例 示例1 测试数据 { "dt": "2018-10-10 1:2:3", "dt1": "2018-11-3 11:12:13", "dt2": "2018-10-1 10:10:10" } 加工规则 e_set("dt_add"
在“我的凭证”页面，单击“访问密钥”页签。 单击“新增访问密钥”。 如开启操作保护，则创建访问密钥时需要进行身份验证，管理员需输入验证码或密码。 图3 新增访问密钥 每个用户最多可创建2个访问密钥，不支持增加配额。如果您已拥有2个访问密钥，将无法创建访问密钥。 如需修改访问密钥，请删除访问密钥后重新创建。
当提示以上报错时，须删除日志流对应的接入规则。 预览完成后，单击“提交”。 手动配置 在日志流映射页面，单击“添加规则”，参考表3设置规则。 表3 参数说明 参数 说明 规则名称 默认为rule_xxx，也可根据您的需要进行自主命名。 只支持输入英文、数字、中文、中划线、下划线
调用查询日志转储接口，返回值有日志转储ID。 调用新增日志转储接口，返回值有日志转储ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 参数解释： 从IAM服务获取的用户Token，获取方式请参见：
utf8。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 响应参数 状态码：200 请求响应成功。 状态码：403 表3 响应Body参数 参数 参数类型 描述 error_code String 参数解释： 错误码，请参见：错误码。 取值范围： 不涉及。 error_msg
utf8。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 响应参数 状态码：200 请求响应成功。 状态码：403 表3 响应Body参数 参数 参数类型 描述 error_code String 参数解释： 错误码，请参见：错误码。 取值范围： 不涉及。 error_msg
on/json;charset=utf8。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 响应参数 状态码：200 表3 响应Body参数 参数 参数类型 描述 results Array of results objects 获取组织成员日志组日志流结果 表4
Enterprise 12 SP1 64bit SUSE Enterprise 12 SP2 64bit SUSE Enterprise 12 SP3 64bit openSUSE 13.2 64bit 42.2 64bit 15.0 64bit（该版本暂不支持syslog日志采集） EulerOS
戳返回。Period可以是任何ISO8601的周期，如P3M（季度）或PT12H（半天）。 time_floor函数 将timestamp或long类型的时间戳按时间戳返回。Period可以是任何ISO8601的周期，如P3M（季度）或PT12H（半天）。 ceil函数 使用时间
独分词，搜索时会匹配同时包含搜索语句中每一个汉字的日志，本身便具有模糊搜索的特性，当需要更加精确的结果时，推荐采用短语搜索。 示例说明 表3 搜索说明 搜索需求 搜索语句 搜索User-Agent字段值包含短语Mon, 17 Apr 2023的日志。 User-Agent:#"Mon
"time":1569825602303} Json 转储周期 日志自动转储至OBS桶的时间间隔，支持2分钟、5分钟、30分钟、1小时、3小时、6小时、12小时。 3小时 文件名时区 日志自动转储至OBS桶时，按照UTC时间生成转储目录及文件名称。 (UTC)协调世界时间 是否投递tag 如
