使用前须知
主机日志 日志类型_topic_描述 采集周期 登录流水日志 aegis-log-login 记录用户登录服务器的日志，包括登录时间、登录用户、登录方式、登录IP地址等信息。登录流水日志可以帮助您监控用户的活动，及时识别和响应异常行为，从而保障系统的...
云产品日志概述
日志服务支持采集弹性计算、存储服务、安全、数据库等多种阿里云云产品的日志数据，包括云产品的操作信息、运行状况、业务动态等信息。说明 日志服务支持通过日志审计服务自动跨账号采集日志的云产品覆盖基础（ActionTrail、容器服务...
下载或删除网站日志
Linux操作系统云虚拟主机的网站日志包括访问日志、错误日志、FTP日志和归档日志。Windows操作系统云虚拟主机的网站日志通常指的是访问日志。网站日志文件存放在站点的 wwwlogs 文件夹下，您可以通过FTP客户端将日志文件下载到您本地进行...
日志审计服务概述
Logstore waf_log 仪表盘 WAF审计中心 WAF安全中心 WAF访问中心 云安全中心 主机日志（8种）网络日志（4种）安全日志（6种）华东1（杭州）、新加坡 企业版本 需在SAS控制台中开通 日志分析 功能。更多信息，请参见 开通日志分析功能。...
通过企业监控大盘实现本地日志监控
如果您需要排除错误日志文件 error.log，则使用@FUNC_DateFormat_YYYY-MM-DD@过滤出日志名称中包含日期的日志文件。日志解析：本地日志解析为具体的监控指标。解析模式如下：完整正则模式 在 示例日志 中输入日志。先单击 确定输入，然后...
网站流量异常导致网站无法访问
网站日志包括访问日志、错误日志和归档日志。具体操作，请参见 下载或删除网站日志。将下载到本地的所有日志合并成一个.log 格式的文件。本步骤以本地主机为Windows操作系统为例。说明 如果您的本地主机为Linux或macOS操作系统时，请自行...
按使用功能计费模式计费项
日志服务的所有计费项都是单独计费的，例如您存储日志会产生日志存储费用，您采集日志会产生写流量费用等。本文介绍日志服务按使用功能计费模式计费项的组成及付费方式。说明 日志服务按使用功能计费模式支持采集日志和时序数据，时序数据...
Android SDK快速入门
本文介绍如何快速使用日志服务Android SDK采集日志。前提条件 已安装Android SDK。具体操作，请参见 安装Android SDK。快速使用 您可以按照以下方式初始化SDK，并通过调用 addLog 方法上报日志。重要 SDK支持初始化多个实例，...
安装Logtail组件（阿里云Kubernetes集群）
在安装Logtail组件过程中，系统自动完成以下操作：创建alibaba-log-configuration ConfigMap，该ConfigMap中包含日志服务配置信息，例如Project等。（可选）创建AliyunLogConfig CRD资源。（可选）部署alibaba-log-controller Deployment，...
开通日志分析功能
云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志和主机日志。不同版本的区别，请参见 计费概述。登录 云安全中心控制台。在左侧导航栏，选择 风险治理>日志分析。在 开通日志服务 ...
监控与日志
Linux操作系统云虚拟主机 Linux操作系统共享增强版或独享云虚拟主机支持在主机管理控制台的访问日志页签下查看和下载近180天内的访问日志，还支持查看和下载错误日志、FTP日志，其他类型的云虚拟主机部分支持归档日志，请以控制台显示为准...
什么是日志服务
日志服务SLS是云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务。日志服务一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功能，全面提升您在研发、运维、运营、安全等场景的...
采集标准Docker容器日志
本文介绍如何部署Logtail容器以及创建Logtail配置，用于采集标准Docker容器日志（文本日志和标准输出）。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。目标容器持续产生日志。重要 Logtail只采集...
日志采集支持纳秒精度时间戳
本文主要说明在使用Logtail进行日志采集时，如何有效地提取和处理具有纳秒精度的时间戳信息，确保对原始日志中的高精度时间数据进行准确捕获。应用场景 某些业务场景下对时间精度要求较高（例如不同子模块日志保序要求），依赖毫秒甚至更高...
分析Apache日志
Logtail采集配置的步骤请参见 采集主机文本日志，在操作步骤2中选择 Apache-文本日志，在步骤6中 创建索引。背景信息 Apache是一款主流的网站服务器，当您选用Apache搭建网站时，Apache日志是运维网站的重要信息。日志服务支持通过数据接入...
日志投递MaxCompute后，如何检查数据完整性
那么无论该日志是什么时刻写入服务端，这条日志会存入MaxCompute的 2017_05_19_10_00 分区，计算细节参考 投递日志到MaxCompute（旧版）。如果不考虑写入了历史数据等问题，在日志实时写入的情况下，有以下两种方法判断分区数据是否已完整...
基本概念
日志接收时间 日志到达日志服务的服务器被接收时的时间，默认不保存在日志中，但是如果Logstore开启了记录外网IP地址，则该时间会保留在日志标签字段的_receive_time_中。数据加工中时间的完整字段名是_tag_:_receive_time_。数据类型为...
查询MNS日志
背景信息 MNS日志包括队列消息操作日志和主题消息操作日志，日志内容包含消息生命周期的所有信息，例如时间、客户端、操作等。您可以通过实时查询、实时计算和离线计算三种方式对日志进行分析计算。实时查询：在日志服务控制台上进行实时...
日志（Log）
日志服务采用半结构化的数据模式定义一条日志，包含日志主题、日志时间、日志内容、日志来源和日志标签五个数据域。日志服务对各个数据域的格式要求不同，详细说明如下表所示。数据域 说明 格式 日志主题 日志服务保留字段（_topic_）用于...
查询语法
日志服务提供一套查询语法，用于指定日志查询时的过滤规则，从而筛选日志中满足条件的记录，筛选结果可以用于分析语句，进行更复杂的分析处理。查询语法 重要 日志服务查询语句和分析语句（SELECT语句）以竖线（|）分割。基础语法：查询...
概述
日志采集限制 扩展插件对文本日志的处理采用行模式，即文件级别的元数据（例如_tag_:_path_、_topic_等）会被存放到每条日志中，添加扩展插件后会影响和Tag相关的功能，包括：默认情况下，上下文查询和LiveTail功能不可用。如果您要使用...
日志字段详情
日志服务提供的日志包含OSS访问记录日志的全部信息，但是日志字段与OSS自带日志字段不同，如下表所示。更多信息，请参见 访问日志。OSS自带日志字段 日志服务-OSS日志字段 Remote IP client_ip Time time Request-URI request-uri ...
智能异常分析概述
日志类别 每个日志类别包含表示该类别的日志模板，如果日志内容与该日志模板匹配，那么就认为日志属于该日志类别。使用限制 作业类型 限制项 说明 智能巡检 巡检实体规模 单个任务最多支持1万个巡检实体。如果您需要巡检更大的实体规模，请...
查询和分析网站日志
配置Logtail采集配置的步骤，请参见 采集主机文本日志。步骤一：创建索引 创建索引后，才能对日志进行查询分析，索引分为全文索引和字段索引，索引的概念、类型、配置示例、计费说明等信息，请参见 创建索引。本文为网站日志创建字段索引。...
Logtail最佳实践
本文介绍Logtail采集相关的最佳实践。分类 文档链接 安装部署 使用OOS批量安装或升级Logtail 采集 通过Logtail跨阿里云账号采集日志 通过Logtail跨阿里云账号采集容器日志...插件使用 日志采集支持纳秒精度时间戳 Logtail使用Grok语法解析日志
SDK参考概述
日志服务Java SDK：使用GetLogs接口查询日志 使用Java SDK管理日志库Logstore 通过消费组消费数据 使用Aliyun Log Java Producer写入日志数据 日志服务Python SDK：使用GetLogs接口查询日志 使用Python SDK管理日志库Logstore 使用...
工作原理
背景信息 服务在运行过程中会生成大量的日志，包括系统日志和业务日志等。日志被广泛地应用在系统监控和故障定位中，传统的日志分析手段以分析日志风险等级和匹配关键字为主，例如监控Error级别日志的内容和数量、监控含有Failed、...
产品架构
告警：日志服务提供一站式告警功能，包括告警监控、告警管理、通知（行动）管理等，适用于开发运维、IT运维、智能运维、安全运维、商务运维等多个场景。更多信息，请参见 什么是日志服务告警。消费与投递：日志服务支持数据实时消费，适用...
创建MaxCompute投递任务（新版）
日志服务采集到日志后，支持将日志投递至MaxCompute的表中进行存储与分析。本文介绍如何创建MaxCompute投递任务（新版）。前提条件 已创建Project和Logstore。具体操作，请参见 创建Project和Logstore。已采集日志。具体操作，请参见 数据...
管理控制台常见问题
为了有效排查和解决在云虚拟主机管理控制台操作时遇到的功能问题（例如是否支持多网络服务、Java、GD库、Yaf框架以及PEAR等）、CDN开启问题（例如CDN加速计费说明、CDN加速失败或缓慢等）以及其他操作问题（例如如何下载日志、如何重置管理...
采集主机文本日志
本文介绍如何使用Logtail采集主机文本日志。前提条件 已创建Logtail机器组并添加相应服务器，创建机器组的步骤，请参见 创建用户自定义标识机器组（推荐）或 创建IP地址机器组。安装Logtail的主机需开放80（HTTP）端口和443（HTTPS）端口。...
采集Kubernetes事件
本文档主要介绍如何使用eventer将Kubernetes中的事件采集到日志服务。日志服务支持通过eventer方式和K8s事件中心采集Kubernetes中的事件。eventer方式 Kubernetes事件采集相关源码请参见 GitHub。K8s事件中心（推荐）日志服务还支持通过...
功能发布记录
主机控制台支持在归档日志页签下查看近180天内的访问日志 Linux操作系统增强版云虚拟主机支持在归档日志页签下查看近180天内的访问日志，您可以通过FTP客户端在站点的wwwlogs目录中下载相应的日志文件。下载或删除网站日志 如何在Linux操作...
日志字段详情
本文介绍MNS队列消息操作日志和主题消息操作日志的字段详情。队列消息操作日志 队列消息操作日志是指操作队列消息所产生的日志，例如发送消息、消费消息、删除消息等操作。一条消息操作日志中包含多个字段，每个字段都有自己的含义。根据...
新手指引
您可以通过产品概念、产品优势、产品类型、应用场景、使用限制等方面详细地了解云虚拟主机，更多信息，请参见如下内容：什么是云虚拟主机 云虚拟主机的产品优势 云虚拟主机的产品类型 云虚拟主机的应用场景 云虚拟主机的使用限制 云虚拟...
采集Systemd Journal日志
Systemd统一管理所有Unit的日志（包括内核和应用日志），配置文件一般为/etc/systemd/journald.conf。说明 运行的操作系统需支持Journal日志格式。功能 支持设置初始采集位置，后续采集会自动保存checkpoint，应用重启时不影响进程。支持...
使用前须知
阿里云日志服务联合数据管理DMS推出操作日志导出功能，将日志服务的部分功能融合到DMS操作日志中，实现日志实时查询、可视化分析、告警等功能。本文介绍DMS操作日志导出功能相关的资源说明、应用场景、费用说明及使用限制。支持的日志 数据...
开启日志采集功能
开启日志采集功能 重要 CloudLens for OSS采集的日志包含计量日志、时序监控数据、访问明细日志。本文介绍开启 访问明细日志 的步骤，计量日志、时序监控数据 会自动开启采集。登录 日志服务控制台。在 日志应用 区域的 云产品Lens 页签中...
DDH常见问题
DDH相关的常见问题及解决方案如下：什么是专有宿主机DDH？DDH有什么优势？在什么场景下需要购买DDH？DDH是裸机产品吗？DDH与弹性裸金属服务器有什么区别？怎么创建和释放DDH？怎么查看每台DDH上有多少可用资源？能将共享宿主机上的ECS实例...
日志设置与日志容量管理
开通日志服务后，您可以根据业务防护及分析需要，设置日志字段和存储类型，开启或关闭防护对象日志采集功能，修改日志存储时长，更有效地利用日志容量。您也可以实时查看日志容量，及时升级容量，避免日志数据无法写入专属日志库。本文介绍...
- 产品推荐
- 这些文档可能帮助您