云日志服务_云日志服务文档介绍内容-天翼云

查询与分析
本文介绍云日志服务查询和分析相关限制。本文介绍云日志服务查询与分析的限制。限制项说明日志采集到可搜索的时延从日志产生到日志在控制台能被搜索到的时间间隔小于2分钟(非阻塞情况下)。关键词个数关键词即单次查询时布尔逻辑符外的条件个数。每次查询最多20个。操作并发数您在1个天翼云账号下支持的最大查询操作并发数为20个。如您有更大的使用需求,请提交工单申请。控制台查询返回结果通过控制台查询:默认最多返回250条查询结果。

来自：
帮助文档
云日志服务
产品介绍
使用限制
查询与分析
柱状图
本文主要介绍云日志服务的柱状图。柱状图用于描述分类数据,直观展现每个分类项之间的大小对比关系。在统计近一天各种错误码类型出现次数等分类统计场景中特别适用。前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
柱状图
入门概览
本文以Linux主机接入云日志为例,并且首次进行安装ICAgent,帮助您快速上手云日志服务。

来自：
帮助文档
云日志服务
快速入门
入门概览
查看Topic日志
本章节主要介绍如何查看Kafka实例的Topic日志。 Topic日志记录Topic分区选举Leader的详情,包括选举Leader时间、选举Leader的Topic分区和Leader的选举次数等。本章节介绍如何在控制台查看Topic日志。Topic日志存储在云日志服务中,由LTS提供查询功能。约束与限制老实例不支持Topic日志功能,具体以控制台为准。Topic日志默认存储时间为七天,如果需要延长保留天数,可以在LTS控制台修改日志组的存储时间。

来自：
帮助文档
分布式消息服务Kafka
用户指南
Topic管理
查看Topic日志
内置保留字段
本文主要介绍云日志服务的内置保留字段。在云日志服务采集日志时,会将采集规则名称、采集时间、采集文件名称、主机IP等信息以Key-Value对的形式添加到日志中,这些字段是云日志服务的内置字段。云主机接入场景日志示例如下是一条云容器引擎场景接入的日志,__message __字段值是日志原文,其他字段是常见的一些内置保留字段。

来自：
帮助文档
云日志服务
用户指南
查询与分析
内置保留字段
按需计费
当您的帐户欠费时,将无法使用云日志服务,日志将停止上报。具体请查看欠费说明。

来自：
帮助文档
云日志服务
计费说明
计费模式
按需计费
添加可视化图表
本文主要介绍云日志服务如何添加可视化图表至仪表盘。支持将查询分析结果通过图表形式保存至仪表盘中进行长期监控。前提条件已完成日志采集接入,可成功采集到日志数据日志内容已完成结构化配置已完成仪表盘创建操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。

来自：
帮助文档
云日志服务
用户指南
日志可视化
仪表盘
添加可视化图表
通知策略管理
本文主要介绍云日志服务如何进行通知策略管理。通知策略包含通知对象、通知模板与通知时段,当告警触发时,只要不符合静默策略,就会根据所配置的通知策略在对应渠道发送告警信息给对应的通知对象。本文介绍如何创建通知策略。前提条件已完成通知组配置,详情请查看通知组管理。操作步骤登录云日志服务控制台。左侧导航栏点击告警管理-通知策略模块。点击【创建通知策略】。在页面中输入通知策略名称。

来自：
帮助文档
云日志服务
用户指南
日志告警
通知策略管理
告警发送历史
本文主要介绍云日志服务中查看告警发送历史。告警发送历史支持展示当前租户下所有发送的告警历史,支持筛选和对告警信息进行操作。功能入口登录云日志服务控制台。在左侧导航栏中选择告警管理-告警发送历史。功能说明展示当前租户下所有告警发送信息。支持对告警名称、告警状态、告警等级、通知策略和创建时间进行筛选。告警名称:显示告警规则名称。告警状态:显示事件当前状态是待认领、已解决、处理中。告警等级:显示告警的重要层级分布是一般、次要、重要、紧急。通知策略:告警对应的通知策略。

来自：
帮助文档
云日志服务
用户指南
日志告警
告警历史
告警发送历史
查看云审计日志
本章节主要介绍如何查看分布式消息服务RabbitMQ的云审计日志。查看RabbitMQ云审计日志,请参考《云审计服务用户指南》的“查看追踪事件”章节。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
云审计服务支持的关键操作
查看云审计日志
可视化概述
本文主要介绍云日志服务的可视化概述。可视化提供对结构化后的日志字段进行查询与分析的功能。对原始日志结构化后,即可在日志控制台设置日志分析场景,并通过可视化的方式呈现结果。前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。

来自：
帮助文档
云日志服务
用户指南
日志可视化
可视化概述
查看云审计日志
本文主要介绍查看云审计日志。查看DMS for Kafka云审计日志,请参考《云审计服务用户指南》的“查看追踪事件”章节。

来自：
帮助文档
分布式消息服务Kafka
用户指南
云审计服务支持的关键操作
查看云审计日志
查看云审计日志
本章节介绍了如何通过云审计服务来查看云审计日志。查看DMS for RocketMQ云审计日志,请参考查看追踪事件。

来自：
帮助文档
分布式消息服务RocketMQ
用户指南
云审计服务支持的关键操作
查看云审计日志
索引配置
本文主要介绍云日志服务的索引配置。索引是一种数据存储结构,能减少日志数据的查询耗时。通过对日志配置相应索引后,可以对索引字段的数据进行相应的查询与分析。索引需配置合适的字段类型才能分析出您所需要的结果。索引概念索引配置是指对原始日志数据分词后的字段增加索引能力。

来自：
帮助文档
云日志服务
用户指南
查询与分析
索引配置
自定义日志时间
本文主要介绍自定义日志时间。云日志服务支持自定日志时间,可将日志原文中的时间字段设置为接入配置的时间。接入日志时开启自定义日志时间在接入日志的过程中,当切割模式选择单行正则、单行分隔符或多行正则时,可开启自定义时间开关。打开自定义日志时间开关后,可参考以下说明进行配置参数说明示例字段key 基于日志样例,选择已提取字段的名称。可在下拉框中选择已提取的字段。

来自：
帮助文档
云日志服务
用户指南
日志接入
日志结构化解析
自定义日志时间
错误码
日志内容解压失败 -1 LTS_8007 Token失效,请重新获取 -1 LTS_8008 云日志服务产品失效,请续费或重新开通 -1 LTS_8009 无云日志服务产品实例,请先开通云日志服务 -1 LTS_8010 日志项目不存在 -1 LTS_8011 日志单元不存在 -1 LTS_18000 调用ITIAM的接口失败

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
错误码
时序图
本文主要介绍云日志服务的时序图。时序图是一种用于趋势分析的图表,通常用于展示一组数据在有序数据类别(通常是连续时间间隔)上的变化趋势。它能够直观地显示数据的变化趋势。在线图中,可以清晰地观察到数据在特定周期内的波动情况,主要体现在: 递增性、递减性增减速率情况增减规律(如周期变化) 峰值、谷值因此,时序图是分析数据随时间变化趋势的最佳工具选择。前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
时序图
步骤2：安装ICAgent
ICAgent是云日志服务的日志采集工具,运行在需要采集日志的云主机中。首次使用云日志服务采集主机的日志时,需要安装ICAgent。如果在使用其他云服务时已经安装了ICAgent,不再需要重复安装ICAgent,请跳过该步骤。前提条件安装ICAgent前,请确保本地浏览器的时间、时区与主机的时间、时区一致。安装ICAgent 在云日志服务管理控制台,单击“主机管理”。在主机管理页面,单击右上角“安装ICAgent”。 “安装系统”选择“Linux”。

来自：
帮助文档
云日志服务
快速入门
步骤2：安装ICAgent
超额采集配置
云日志服务每月将免费赠送一定的使用额度,超过免费额度的部分将执行按需计费。若每月免费赠送的额度已经可以满足使用需求,超过后希望暂停日志收集,您可以在日志管理-资源统计进行设置。操作步骤进入云日志服务控制台,进入日志管理页面。在“日志总览”中点击“相关明细”,进入明细页面。在资源统计模块中,可设置“超额继续采集日志”开关。该开关默认为开启状态,开启后表示当日志各计费项超过免费赠送的额度时,继续采集日志,超过的部分按需收费。云日志服务各计费的免费额度说明请参考计费项说明。

来自：
帮助文档
云日志服务
用户指南
日志管理
超额采集配置
通知组管理
本文主要介绍云日志服务中如何创建通知组。告警支持通过邮箱、翼连、WebHook集成等方式将告警信息通知给对应接收人,您可以在通知组管理中设置通知渠道与通知人信息。本文将介绍如何新增通知组。功能入口登录云日志服务控制台。左侧导航栏点击通知组模块,进入通知组管理页面。操作步骤新增联系人点击【新建联系人】。输入姓名、手机号码、邮箱等相关信息。点击确定,完成新建联系人。您可将多个联系人添加到一个联系人组中。

来自：
帮助文档
云日志服务
用户指南
日志告警
通知组管理
事件操作函数
本文主要介绍云日志服务的事件操作函数。函数说明 e_has 判断日志字段是否存在。 e_not_hass 判断日志字段是否不存在。支持和其他函数组合使用。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
事件操作函数
事件检查函数
本文主要介绍云日志服务的事件检查函数。函数说明 e_has 判断日志字段是否存在 e_not_hass 判断日志字段是否不存在。支持和其他函数组合使用。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
事件检查函数
与其他产品的关系
创建翼MR集群后,可从翼MR控制台内授权开通该集群的云日志服务功能,并前往云日志服务控制台查看日志详情。云审计云审计产品支持对V2.17.0及以上版本的翼MR集群进行操作记录的收集、存储与查询功能,可用于支撑合规审计、安全分析和问题定位等常见应用场景。创建翼MR集群后,可前往云审计服务控制台查看操作记录。

来自：
帮助文档
翼MapReduce
产品介绍
与其他产品的关系
产品优势
本文主要介绍云日志服务的产品优势。一站式托管提供从采集、存储、加工、检索分析、投递的一站式日志服务,免人工运维。快速响应采集端安装便捷,实时采集传输日志,入库后即可检索分析。海量日志处理亿级日志秒级检索,轻松应对海量日志。低成本日志数据高压缩比存储,支持自定存储时长,按量付费。

来自：
帮助文档
云日志服务
产品介绍
产品优势
常见问题
日志从产生到可查询的延时是多久? 日志从产生到可查询的延时约为30秒。如何完成双重条件查询? 云日志服务支持多条件进行查询,如在搜索框中输入以下查询语句。详情请查看日志查询语法。 host: test and latency > 100 如何进行上下文查询? 当您检索到日志后,在日志检索页面,找到目标日志,并点击上下文检索图标,即可查看日志上下文。详细步骤请查看上下文查询。支持哪种统计分析场景? 云日志服务支持以下统计分析场景。您可以使用控制台统计分析功能进行日志分析。

来自：
帮助文档
云日志服务
常见问题
查询与分析
常见问题
基础统计-指标统计
操作步骤登录云日志服务控制台。选择目标日志项目与日志单元,进入日志查询页面。在搜索框左侧点击交互模式按钮,切换为交互模式。点击【配置统计分析】,选择指标统计作为分析场景。以统计status字段的不同字段值为例,如下图所示为具体场景。点击检索/分析即可获得统计结果。

来自：
帮助文档
云日志服务
用户指南
查询与分析
SQL统计分析
交互模式构造分析场景
基础统计-指标统计
添加过滤器
本文主要介绍云日志服务如何添加过滤器。云日志服务仪表盘支持添加过滤器,即可对整个仪表盘进行查询过滤、变量替换操作。前提条件已完成日志采集接入,可成功采集到日志数据日志内容已完成结构化配置已完成仪表盘创建,并已添加图表过滤器类型说明目前支持以下两种类型的过滤器,可在创建过滤器时选择类型: 类型说明生效范围下拉选项过滤通过指定字段的字段值对仪表盘内所有图表的数据进行过滤。

来自：
帮助文档
云日志服务
用户指南
日志可视化
仪表盘
添加过滤器
与其他云服务的关系
与云审计服务的关系数据仓库服务使用云审计服务(Cloud Trace Service,简称CTS)审计用户在管理控制台页面的非查询操作,可用于检视是否存在非法或越权操作,完善服务安全管理。与云日志服务的关系数据仓库服务用户可以在云日志服务(Log Tank Service,简称LTS)查看采集的集群日志或进行日志转储。

来自：
帮助文档
数据仓库服务
产品简介
与其他云服务的关系
支持的云服务
、大数据和非结构化数据的海量存储形态,通过S3协议和标准的服务接口,提供非结构化数据(图片、音视频、文本等格式文件)的无限存储服务对象存储产品定义其他服务说明相关文档云日志服务云日志服务是天翼云打造的一款云原生日志观测分析平台产品,可为应用的海量日志数据提供大规模、低成本、集中式的平台化服务,具备一站式的日志采集、加工、查询分析、可视化、告警等能力,全面满足应用研发、运维、服务监控与业务分析等应用场景云日志服务产品定义弹性伸缩弹性伸缩服务(CT-AS,Auto Scaling)是根据用户的业务需求

来自：
帮助文档
弹性容器实例
产品简介
支持的云服务
告警规则
本文主要介绍云日志服务如何创建告警规则。告警规则为监控告警的管理单元,一条完整的告警规则包含监控日志单元对象、触发条件、检查频率、通知策略与告警内容等信息。本文将介绍如何创建告警规则。前提条件已创建日志项目、日志单元并完成日志数据接入。已创建通知策略,详情请查看通知策略管理。操作步骤登录云日志服务控制台。左侧导航栏点击告警规则模块,进入告警规则页面。点击创建告警规则。创建告警配置,请按如下说明配置参数。并点击新建,完成告警规则设置。

来自：
帮助文档
云日志服务
用户指南
日志告警
告警规则
概述
云日志服务提供日志分析功能,支持通过自定义SQL语句与交互模式构造分析场景,本文介绍日志分析功能的基本操作。通过SQL语句分析云日志服务提供一套查询分析语句,由查询条件与SQL语句组成,两者通过管道符竖线 | 分割。查询条件:通过查询条件指定日志内容需要匹配的条件,返回符合该条件的日志。例如使用 'status:404' 查询响应状态码为404的日志。检索条件为空代表无检索条件,即所有日志均可被查询出来。 SQL语句:通过SQL语句可针对符合检索条件的日志进行统计分析,返回统计分析结果。

来自：
帮助文档
云日志服务
用户指南
查询与分析
SQL统计分析
概述
使用Syslog协议（采集器）上传日志
本文主要介绍如何使用Syslog协议上传日志背景信息 Syslog(系统日志)是一种用于在网络中发送和接收日志信息的标准协议,它允许计算机系统将日志消息发送到指定的服务器或日志收集器。Syslog最初由ARPANET开发,后来被广泛用于各种操作系统和网络设备中,以帮助系统管理员监控和分析系统事件。操作指南登录云日志服务控制台。左侧点击【日志接入】菜单,进入日志接入页面。选择Syslog协议。选择日志单元。

来自：
帮助文档
云日志服务
用户指南
日志接入
其他接入方式
使用Syslog协议（采集器）上传日志

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

多活容灾服务

弹性伸缩服务

天翼云CTyunOS系统

科研助手

算力互联调度平台

智算一体机

人脸实名认证

推荐文档

什么是服务器迁移

上报自定义指标并进行监控

全面了解天翼云⑧：NFS安装教程

关于天翼云

拍照核验相关问题