字段值提取函数 本文介绍字段值提取函数的语法规则，包括参数解释、函数示例等。 函数列表 类型 函数 说明 正则提取 e_regex 根据正则表达式提取字段的值并赋值给其他字段。支持和其他函数组合使用。 JSON提取 e_json 对特定字段中的JSON对象进行JSON操作，包括JSON
列表函数 本文介绍列表函数的语法规则，包括参数解释、函数示例等。 函数列表 函数 说明 lst_make 构建列表。 lst_insert 在列表特定位置插入元素。 lst_append 在列表结尾追加元素。 lst_delete_at 在列表特定位置删除元素。 lst_reverse
结构化模板 云日志服务（LTS）目前支持的结构化模板有两种：系统模板和自定义模板。 系统模板 支持多种系统模板，不支持修改系统模板的字段类型和删除字段，详情请参考表1。
结构化方式 云日志服务（LTS）目前支持5种日志结构化方式，分别是正则分析、JSON、分隔符、Nginx和结构化模板。您可以根据日志内容的实际场景进行选择。 正则分析 正则分析是使用正则表达式提取字段。 选择示例日志：应选择一条比较典型的日志作为示例日志。
升级ICAgent操作失败怎么办？ 当在控制台升级ICAgent失败时，您可以登录到vm节点上，直接执行安装命令再次进行安装即可。ICAgent的安装是覆盖式安装，无需先卸载，直接安装即可。 父主题： 主机管理
400 BadRequest 非法请求建议根据error_msg直接修改该请求 500 表明服务端能被请求访问到，但是服务内部出错 错误码 请参见错误码。 父主题： 快速查询
项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID member_account_id 是 String 成员账号ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 参数解释： 从IAM服务获取的用户
返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 500 InternalServerError。 表明服务端能被请求访问到，但是服务内部出错。 错误码 请参见错误码。
查看服务端30200、30201端口连接状态是否是ESTABLISHED，如果不是ESTABLISHED，则检查安全组是否放通30200、30201端口。 检查ICAgent认证是否成功。 执行cd /var/ICAgent进入ICAgent日志目录。
使用统计图表将日志可视化 统计图表概述 LTS表格 LTS柱状图 LTS折线图 LTS饼图 LTS数字图 LTS数字折线图 LTS地图 LTS漏斗图 父主题： 日志可视化
设置云端结构化解析日志（不推荐） 设置日志云端结构化解析 设置云端结构化字段和tag字段 设置云端结构化自定义日志时间 设置云端结构化模板 父主题： 日志搜索与分析（管道符方式）
登录云日志服务控制台，进入“日志管理”页面。 在左侧导航栏中，选择“日志管理”，单击目标日志组和日志流名称，进入日志详情页面。 系统获取ELB原始日志，在日志搜索页面查看具体日志。 单击右上角日志设置，在弹出页面中，选择“云端结构化解析”。
ServiceStage容器化部署：将ServiceStage托管的容器应用日志采集到云日志服务，接入前请确保ServiceStage服务容器化部署的集群已安装ICAgent。若没有安装ICAgent，请参考容器场景安装ICAgent插件。
创建告警通知规则 登录云日志服务控制台。 在左侧导航栏中选择“日志告警”。 单击“告警通知规则”页签。 单击“创建”。设置通知规则名称、通知规则配置等信息。
概述 本文介绍字符串函数的语法规则，包括参数解释、函数示例等。 函数列表 类型 函数 说明 多字符串操作 str_format 按照指定格式对字符串进行格式化。 str_join 通过连接符将输入的字符串连接生成一个新的字符串。 str_zip 将两个值或表达式的字符串进行并发分裂然后再合并成一个字符串
云日志服务可以采集的日志类型 主机日志，通过ICAgent采集器进行采集。 云服务日志，需要到对应的云服务上启用日志上报。
使用ICAgent时CPU占用较高怎么处理？ 如果在使用ICAgent过程中遇到CPU占用较高的情况，请确认您配置的日志采集路径下是否有大量的日志文件，建议您定时清理，以减少ICAgent在收集日志过程中带来的系统资源占用。 父主题： 日志接入
日志结构化概述 日志数据可分为结构化数据和非结构化数据。结构化数据指能够用数字或统一的数据模型加以描述的数据，具有严格的长度和格式。非结构化数据指不便于用数据库二维逻辑表来表现的数据，数据结构不规则或不完整，没有预定义的数据模型。 日志结构化是以日志流为单位，通过不同的日志提取方式将日志流中的日志进行结构化
500 表明服务端能被请求访问到，但是服务内部出错。 错误码 请参见错误码。 父主题： 日志管理
但是服务内部出错。
