主机管理 在Windows环境下ICAgent安装失败并提示SERVICE STOP怎么办？ 在LTS页面升级ICAgent失败怎么办？ 在LTS页面无法查询新产生的日志怎么办？ ICAgent安装完成后反复重启怎么办？ 在LTS页面完成ICAgent安装后显示离线怎么办？ ICAgent
日志接入 主机接入LTS后无法采集到日志？ 在AOM关闭超额继续采集日志开关，会影响LTS收集日志吗？ 使用ICAgent收集日志时CPU占用较高怎么处理？ 云日志服务LTS支持采集的日志类型和文件类型有哪些？ 如何在LTS页面关闭CCE标准输出日志采集到AOM？ 使用ICAgent
日志搜索与分析 查看LTS实时最新日志，每一次加载数据时延是多久？ 无法查看上报到LTS的日志怎么办？ 在LTS控制台如何手动删除日志数据？ 在LTS页面无法搜索日志时怎么办？ LTS新版SQL引擎（管道符搜索分析）的优势
日志转储 日志转储后，LTS会删除转储的日志内容吗？ LTS日志转储状态显示异常是什么原因？ 如何转储云审计服务CTS的日志？ 配置LTS日志转储至OBS后，OBS桶无法查看历史数据？ 日志转储至DLI后，在DLI表中查不到新增分区怎么处理？
SDK接入 使用LTS SDK相关问题 使用端侧SDK日志上报，如何配置权限认证？
日志管理 LTS日志使用冷存储保存后遇到问题怎么办？ 设置多账号日志汇聚后如何只保存一份日志内容？
否 否 TAURUS_DB_AUDIT Workspace用户操作日志 根据Workspace用户操作日志提供的日志字段被定义。 否 否 WKS_USER_EVENT 单击“保存”完成结构化配置。 自定义模板 在“选择模板”下，选择“自定义模板”，选择已有的结构化模板。
否 否 TAURUS_DB_AUDIT Workspace用户操作日志 根据Workspace用户操作日志提供的日志字段被定义。 否 否 WKS_USER_EVENT 单击“保存”完成结构化配置。 自定义模板 在“选择模板”下，选择“自定义模板”，选择已有的结构化模板。
主题 华为云LTS服务通知:[${region_name}]与${starts_at}运维通知。 邮件消息的主题。支持自定义主题名称和使用变量命名主题两种方式。 主题名称长度不能超过512个字符。
DMS存储独立收费，收费详情请参见：华为云定价 在注册DMS Kafka实例前，需在安全组中，开放入方向规则198.19.128.0/17和9011端口。
Organizations支持用户将多个华为云账号整合到创建的组织中，并可以集中管理组织下的所有账号。用户可以在组织中设置访问策略，帮助用户更好地满足业务的安全性和合规性需求。更多组织信息请参考什么是组织云服务。
OBS存储独立收费，收费详情请参见：华为云定价。
DIS存储独立收费，收费详情请参见：华为云定价。 建议您优先使用转储至DMS。 目前此功能仅支持华北-北京四、华北-北京一、华东-上海二、华南-广州、中国-香港、亚太-新加坡局点，其他局点需要给DIS服务提交工单申请开通才能使用。详细操作请参考提交工单。
抹零金额 华为云产品定价精度为小数点后8位（单位：元），因此在计费过程中会产生小数点后8位的资源使用费用。而在实际扣费时，仅扣除到小数点后2位，小数点后第3位到第8位部分金额会被舍弃，这种舍弃部分的金额称作抹零金额。
委托人账号可通过创建委托将资源管理权限委托给其他华为云账号。 委托人账号名称 创建委托时的账号名称，用来验证委托关系。 日志流映射。 在日志流映射页面，配置接入规则，有两种方式：自动配置和手动配置。 自动配置 在日志流映射页面，单击“自动配置”。
区域外主机就是主机所在区域和用户登录云日志服务控制台所在区域不同，例如华为云其他区域、第三方都属于区域外主机。 ICAgent结构化解析规则 ICAgent除了提供日志采集功能外，还支持在采集过程中对日志数据进行结构化处理。
前提条件 如果您使用华为账号创建的IAM用户进行操作，IAM用户需要具备足够的权限才能使用云日志服务。具体操作请参见授权IAM用户使用云日志服务LTS。 创建日志组 登录云日志服务控制台。 进入“日志管理”页面，单击“创建日志组”。
test 正文 消息的内容 添加变量： 规则原始名称：${event_name} 告警级别：${event_severity} 发生时间：${starts_at} 发生区域：${region_name} 华为云账号：${domain_name} 告警源：$event.metadata.resource_provider
获取华为云账号的项目ID（project id），详情请参见“我的凭证 >API凭证”。 获取需要上报到LTS的日志组ID、日志流ID。 当前仅支持内网上报，需要在ECS主机上使用。 相关限制 当前仅支持内网上报，端口固定为9095，IP根据所在局点进行配置。
您可以参考在LTS页面分析华为云WAF日志。 LTS支持将日志查询界面嵌入到客户自建系统。您可以参考将将LTS日志查询页面嵌入用户自建系统。 父主题： 日志搜索与分析（管道符方式）
