ttl_in_days 是 Integer 参数解释： 日志组的存储时间（单位：天），即日志上报到LTS后日志存储的时间。 约束限制： 不涉及 取值范围： 最小值：1 最大值：365 默认取值： 30，即日志数据默认存储30天。
表明服务端能被请求访问到，但是服务内部出错。 错误码 请参见错误码。 父主题： 日志管理
500 表明服务端能被请求访问到，但是服务内部出错。 错误码 请参见错误码。 父主题： 主机组管理
500 表明服务端能被请求访问到，但是服务内部出错。 错误码 请参见错误码。 父主题： 主机组管理
被请求的服务无效,服务不可用。 错误码 请参见错误码。 父主题： AOM容器日志接入LTS
500 表明服务端能被请求访问到，但是服务内部出错。 错误码 请参见错误码。 父主题： 主机组管理
返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 500 InternalServerError。 表明服务端能被请求访问到，但是服务内部出错。 错误码 请参见错误码。
返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 500 InternalServerError。 表明服务端能被请求访问到，但是服务内部出错。 错误码 请参见错误码。
500 表明服务端能被请求访问到，但是服务内部出错。 错误码 请参见错误码。 父主题： 日志转储
状态码 状态码 描述 201 创建日志收藏成功 400 BadRequest 非法请求建议根据error_msg直接修改该请求 500 表明服务端能被请求访问到，但是服务内部出错 错误码 请参见错误码。 父主题： 日志管理
被请求的服务无效,服务不可用。 错误码 请参见错误码。 父主题： AOM容器日志接入LTS
500 表明服务端能被请求访问到，但是服务内部出错。 错误码 请参见错误码。 父主题： 主机组管理
返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 500 表明服务端能被请求访问到，但是服务内部出错。 错误码 请参见错误码。 父主题： 日志组管理
主机接入LTS后无法采集到日志？ 如果主机接入LTS后无法采集到日志，请按如下方法进行排查： 刚完成接入配置则需要等待1~5分钟，日志才会开始上报。 排查相同主机的同一个日志采集路径，是否已在AOM进行了配置。在AOM配置后则不能在LTS重复配置。 参考ECS接入排查是否存在不规范的配置导致日志采集失败
答：在云日志服务控制台查看日志流是否开启了匿名上报。详细请参考管理日志流章节中如何开启匿名写入。 集成接入SDK的时候提示SDK初始化失败。 答：可以先开启debug模式，每个参数都会打印，根据提示可以定位到初始化失败的原因。 端侧上报一条日志长度和大小限制。
全局操作函数 映射富化函数 字段值提取函数 字段操作函数 事件操作函数 流程控制函数 父主题： DSL数据加工语法（邀测）
分词符 云日志服务LTS会根据分词符，将日志内容拆分成多个词。日志服务默认配置的分词符为, '";=()[]{}@&<>/:\\?\n\t\r。 例如：日志2023-01-01 09:30:00，默认分词符会将其分为四部分：2023-01-01、09、30、00。
401 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 500 系统内部错误。 503 被请求的服务无效，服务不可用。 父主题： 使用API接入LTS
图2 更多指标信息 前提条件 快速分析的对象为结构化日志中提取的关键字段，创建快速分析前请确保日志正常上报，且已经完成结构化分析和索引配置。详细请参考使用ICAgent插件采集主机日志和创建LTS日志索引。
分词符 云日志服务LTS会根据分词符，将日志内容拆分成多个词。日志服务默认配置的分词符为, '";=()[]{}@&<>/:\\?\n\t\r。 例如：日志2023-01-01 09:30:00，默认分词符会将其分为四部分：2023-01-01、09、30、00。
