日志告警 告警规则 告警列表
日志接入 使用ICAgent时CPU占用较高怎么处理？ 支持采集哪些日志类型和文件类型？ 在AOM关闭超额继续采集日志开关，会影响LTS收集日志吗？ 如何关闭CCE标准输出日志默认采集到AOM？ 父主题： 常见问题
快速入门 入门概览 创建日志组和日志流 安装ICAgent 接入日志 查看实时日志
日志转储 日志转储后，LTS会删除转储的内容吗？ 日志转储状态异常是什么原因？ 如何转储云审计服务CTS的日志？ 父主题： 常见问题
配置中心 日志采集
日志接入 云服务接入
日志转储 概述 转储至OBS
主机管理 升级ICAgent操作失败怎么办？ 安装ICAgent完成后显示离线如何解决？ 安装ICAgent完成后不显示如何解决？ 父主题： 常见问题
搜索语法与功能 搜索语法 短语搜索 实时查看日志 快速分析 快速查询 父主题： 日志搜索与分析
否 否 TAURUS_DB_AUDIT Workspace用户操作日志 根据Workspace用户操作日志提供的日志字段被定义。 否 否 WKS_USER_EVENT DNS解析请求日志 根据DNS解析请求日志提供的日志字段被定义。
否 否 TAURUS_DB_AUDIT Workspace用户操作日志 根据Workspace用户操作日志提供的日志字段被定义。 否 否 WKS_USER_EVENT DNS解析请求日志 根据DNS解析请求日志提供的日志字段被定义。
主题 华为云LTS服务通知:[${region_name}]与${starts_at}运维通知。 邮件消息的主题。支持自定义主题名称和使用变量命名主题两种方式。 主题名称长度不能超过512个字符。
Organizations支持用户将多个华为云账号整合到创建的组织中，并可以集中管理组织下的所有账号。用户可以在组织中设置访问策略，帮助用户更好地满足业务的安全性和合规性需求。更多组织信息请参考什么是组织云服务。
建议日志服务Project和OBS Bucket处于同一地域，使用华为云内网获取数据。 函数格式 res_obs_file(endpoint,bucket,file) 参数说明 参数名称 数据类型 是否必填 说明 endpoint String 是 OBS中保存的文件地址。
华为云内网场景下，待上报日志的华为云主机与LTS在同一Region时，端口号使用8102。 响应示例 状态码： 200 日志上报成功。 { "errorCode": "SVCSTG.ALS.200.200", "errorMessage": "Report success
抹零金额 华为云产品定价精度为小数点后8位（单位：元），因此在计费过程中会产生小数点后8位的资源使用费用。而在实际扣费时，仅扣除到小数点后2位，小数点后第3位到第8位部分金额会被舍弃，这种舍弃部分的金额称作抹零金额。
委托人账号可通过创建委托将资源管理权限委托给其他华为云账号。 委托人账号名称 创建委托时的账号名称，用来验证委托关系。 日志流映射。 在日志流映射页面，配置接入规则，有两种方式：自动配置和手动配置。 自动配置 在日志流映射页面，单击“自动配置”。
区域外主机就是主机所在区域和用户登录云日志服务控制台所在区域不同，例如华为云其他区域、第三方都属于区域外主机。 ICAgent结构化解析规则 ICAgent除了提供日志采集功能外，还支持在采集过程中对日志数据进行结构化处理。
前提条件 如果您使用华为账号创建的IAM用户进行操作，IAM用户需要具备足够的权限才能使用云日志服务。具体操作请参见授权IAM用户使用云日志服务LTS。 创建日志组 登录云日志服务控制台。 进入“日志管理”页面，单击“创建日志组”。
test 正文 消息的内容 添加变量： 规则原始名称：${event_name} 告警级别：${event_severity} 发生时间：${starts_at} 发生区域：${region_name} 华为云账号：${domain_name} 告警源：$event.metadata.resource_provider
