SLB流量安全
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开SLB 7层访问日志 的开关。负载均衡请求报文长度异常检测 告警ID sls_app_audit_dataflow_at_slb_req_detc 告警名称 负载均衡请求报文长度异常检测 版本号 1 类别 云...
K8s流量安全
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开Kubernetes Ingress访问日志 的开关。K8s Ingress平均请求延迟过高告警 告警ID sls_app_audit_dataflow_at_ingress_latency 告警名称 K8s Ingress平均请求延迟过高...
开启秒级监控
授权完成后，VPC将使用AliyunVPCLogArchiveRole角色访问日志服务资源。该操作仅在首次配置时需要，且需要由阿里云账号完成。警告 请勿取消授权或删除AliyunVPCLogArchiveRole角色，否则将导致弹性公网IP的秒级监控数据无法正常推送到日志...
实时计算（Blink）消费
accessId 是 访问日志服务的AccessKey ID。accessKey 是 访问日志服务的密钥AccessKey Secret。project 是 日志服务Project名称。logStore 是 日志服务Logstore名称。consumerGroup 否 消费组名称。startTime 否 消费日志开始的时间点。...
使用前须知
阿里云视频直播产品联合日志服务推出实时日志推送功能，支持将指定域名的CDN原始访问日志实时推送至日志服务进行分析，便于您快速发现和定位视频直播问题等。本文介绍实时日志推送功能相关的资产、费用及使用限制等信息。资产详情 自定义的...
日志字段详情
本文介绍负载均衡7层访问日志、配置审计日志和云监控日志的字段详情。访问日志 字段 说明_topic_日志主题，固定为slb_layer7_access_log。body_bytes_sent 发送给客户端的http body字节数。client_ip 请求客户端IP地址。host 优先从请求...
投递日志
无影云桌面将通过该角色访问日志服务资源。更多信息，请参见 权限说明。如果您使用RAM用户进行授权操作，则您需为该RAM用户授予CreateServiceLinkedRole权限。更多信息，请参见 为什么使用RAM用户操作时，无法自动创建...
云防火墙安全事件
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开云防火墙 互联网访问日志 的开关。云防火墙流出流量拦截告警 告警ID sls_app_audit_secure_at_cfw_out_block 告警名称 云防火墙流出流量拦截告警 版本号 1 类别 云...
使用前须知
阿里云视频点播产品联合日志服务推出实时日志推送功能，支持将指定域名的CDN原始访问日志实时推送至日志服务进行分析，便于您快速发现和定位视频播放推流问题、分析点播观看用户数据等。本文介绍实时日志推送功能相关的资产、费用及使用...
开启日志采集功能
授权云数据库Redis使用服务关联角色AliyunServiceRoleForKvstore访问日志服务中的相关资源。更多信息，请参见 服务关联角色。在 接入管理 页面的 Redis集群接入 页签中，单击目标Redis实例对应的 开启。重要 单击 开启 后，同步开启云数据...
日志字段详情
本文介绍API网关访问日志的字段详情。日志项 描述 apiGroupUid API的分组ID apiGroupName API分组名称 apiUid API的ID apiName API名称 apiStageUid API环境ID apiStageName API环境名称 httpMethod 调用的HTTP方法 path 请求的PATH domain...
负载均衡
本文介绍负载均衡七层访问日志的字段详情。日志字段 说明 owner_id 阿里云账号ID region 实例所在地域 instance_id 实例ID instance_name 实例名 network_type 网络类型，包括：VPC：专有网络 Classic：经典网络 vpc_id VPC ID body_bytes_...
日志审计合规
外部配置 无 消除方法 在日志审计服务中的 审计配置>云产品接入>全局配置 中开启K8s相关日志（K8s审计日志、K8s事件中心和Ingress访问日志）的审计开关，并确保存储时长大于规则参数配置中设定的 存储时长（ttl）最小值。前提条件 无 ...
使用前须知
日志审计服务中的DDoS高防（新BGP）访问日志、DDoS高防（国际）访问日志、DDoS原生防护访问日志都存储在同一个Logstore（ddos_log）中，如果同时开启采集且设置的存储天数不同，则日志存储天数为开通者的中心化存储天数的最大值。...
分析Nginx访问日志
前提条件 已采集Nginx访问日志，详情请参见 使用Nginx配置模式采集日志。在日志采集配置向导中，已根据日志字段自动生成索引，如果您要修改索引，详情请参见 创建索引。背景信息 Nginx是一款主流的网站服务器，当您选用Nginx搭建网站时，...
字段设置
例如，访问日志中存在 request_method 和 request_time 字段，可参考如下配置。功能特点 支持前1千万条日志统计分析。说明 在选中的查询时间段内，采样1千万条数据。如果您使用快速查询生成SQL语句，需删除 Limit 10000000 字段，才能分析...
日志字段详情
本文介绍ALB负载均衡7层访问日志的字段详情。字段 说明_topic_日志主题，固定为alb_layer7_access_log。body_bytes_sent 发送给客户端的HTTP Body字节数。client_ip 请求客户端IP地址。host 域名或IP地址。优先从请求参数中获取host，如果...
日志字段详情
本文介绍负载均衡7层访问日志的字段详情。字段 说明 body_bytes_sent 发送给客户端的http body的字节数。client_ip 请求客户端IP地址。client_port 请求客户端端口。host 优先从请求参数中获取host，如果获取不到则从host header取值，如果...
日志审计服务多账号采集配置
为创建的RAM角色授予访问日志服务的权限。具体操作，请参见 为RAM角色授权。相关的权限策略，请参见 附录：日志审计所需最小写权限。为ECS实例绑定RAM角色。具体操作，请参见 为实例授予RAM角色。在terraform.tf中配置provider信息。...
Nginx模式解析
Nginx日志简介 Nginx服务器会根据log_format和access_log配置输出对应的Nginx访问日志，log_format和access_log的默认值如下所示。log_format main '$remote_addr-$remote_user[$time_local]"$request"' '$request_time$request_length ' '...
使用Cloud Shell下载日志数据
前提条件 如果您使用RAM用户下载日志，则需要先给RAM用户授予以下权限：只读访问日志服务的权限（AliyunLogReadOnlyAccess）。具体操作，请参见 创建RAM用户及授权。使用Cloud Shell的权限。具体操作，请参见 授予RAM用户使用Cloud Shell...
日志管理概述
功能优势 等保合规：存储网站六个月以上的访问日志，助力网站符合等保合规要求。配置灵活：轻松配置即可实现Web访问及攻击防护日志的采集。支持自定义WAF日志字段和存储类型、设置需要采集日志的WAF防护对象（云产品实例、域名）。支持根据...
简介
身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角。基本概念 RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。您可以通过RAM创建、管理用户账号（例如员工、系统或应用程序），并控制这些...
概览
说明 在了解如何使用RAM来授权和访问日志服务资源之前，请确保您已详细阅读了 创建可信实体为阿里云账号的RAM角色及授权 和 RAM简介。如果您不需要跨账户进行日志服务资源的授权和访问，您可以跳过此章节。跳过这些部分并不影响您对文档中...
API简介
Project中包含Logstore、MetricStore和机器组等资源，同时它也是您访问日志服务资源的入口。建议使用不同的Project管理不同的应用、产品或项目中的数据。日志库 Logstore 日志库（Logstore）是日志服务中日志数据的采集、存储和查询单元。...
对接DataV
您要查询所有访问日志中nginx的 forward 字段的数据（该字段记录访问用户的一个或多个IP，每条日志一个forward字段），通过 approx_distinct(forward)计算去重后的IP地址数量，获取从云栖大会首日零时到当前时刻的点击UV数，可以使用如下...
管理Project
Project中包含Logstore、MetricStore、EventStore和机器组等资源，同时它也是您访问日志服务资源的入口。更多信息，请参见 项目（Project）。创建项目Project 说明 单个阿里云账号添加Project个数上限参考 基础资源。登录 日志服务控制台。...
多源Logstore数据汇总
背景信息 某资讯网站业务分布全球，不同资讯频道的用户访问日志被采集存储在阿里云不同账号中的Logstore，现有需求将同一目标区域英国（伦敦）的用户请求访问信息日志进行汇总从而进行后续的查询与分析。对此需求，日志服务提供数据加工...
常见问题
如何采集K8s集群的容器日志 SLB访问日志采集不到 日志采集Agent对比 Windows系统的ECS安装Logtail服务日志提示异常信息 如何配置日志服务的时间转换格式 数据存储常见问题 日志服务如何存储、管理用户的日志？删除日志库，日志数据是否丢失...
日志字段详情
本文介绍CDN访问日志的字段详情。编号 字段名称 字段含义 默认是否创建索引 1 unixtime 请求时间。否 2 domain 请求的域名。是 3 method 请求方法。是 4 scheme 请求协议。是 5 uri 请求资源。是 6 uri_param 请求参数。是 7 client_ip ...
日志（Log）
示例 以下以一条网站访问日志为例，说明原始日志与日志服务中数据模型的映射关系。原始日志 127.0.0.1-[01/Mar/2021:12:36:49 0800]"GET/index.html HTTP/1.1" 200 612 "-" "Mozilla/5.0 (Macintosh;Intel Mac OS X 10_13_6)AppleWebKit/...
应用型负载均衡
本文介绍应用型负载均衡七层访问日志的字段详情。字段 说明_topic_日志主题，固定为alb_layer7_access_log。body_bytes_sent 发送给客户端的HTTP Body字节数。client_ip 请求客户端IP地址。host 域名或IP地址。优先从请求参数中获取host，...
开启控制平面日志和日志告警功能
在服务网格控制台自定义Envoy Proxy输出的访问日志，操作步骤请参见 自定义数据面访问日志。将AccessLog存储到日志服务的LogStore的步骤，请参见 使用日志服务采集数据平面的AccessLog。采集KubeAPI操作日志并开启报警的步骤，请参见 使用...
使用前须知
功能优势 等保合规：支持存储六个月的网站访问日志，助力网站符合等保合规要求。配置简单：轻松配置即可实时采集互联网流量日志。实时分析：依托 日志服务，提供实时日志分析能力、开箱即用的报表中心，让您对经过云防火墙的互联网流量以及...
服务日志仪表盘
开通服务日志（详细日志、重要...日志类型 仪表盘分类 仪表盘名称 详细日志 访问监控 访问流量监控 访问监控 访问异常监控 重要日志 访问监控 消费组监控 采集监控 Logtail整体状态 采集监控 Logtail文件采集监控 采集监控 Logtail异常监控
快速设置日志告警
本文以网站访问日志为例，说明如何快速为日志设置告警。前提条件 已在数据实验室中生成模拟的网站访问日志。具体操作，请参见 使用数据实验室。背景信息 日志服务数据实验室提供模拟的网站访问日志及相关仪表盘（网站审计中心、网站访问...
对接JDBC
例如：_date_>'2017-08-07 00:00:00' and_date_< '2017-08-08 00:00:00' __time__ >1502691923 and_time_重要 使用Java的JDBC、Python的MySQLdb等库在程序中访问日志服务时，目前仅支持私网服务入口（阿里云经典网络和VPC网络的访问域名）。...
日志字段详情
实时采集相关OSS Bucket的所有访问日志、批量删除日志时的删除信息。说明 当您调用DeleteObjects接口时，访问日志中会有一条请求记录。oss-log-store 可能同时包含 访问明细日志 与 每小时计量日志（不同于下面的计量日志），_topic_:oss_...
日志字段详情
本文介绍微服务引擎MSE中云原生网关访问日志的字段详情。日志投递字段说明 网关日志投递涉及到的字段说明如下。字段名 类型 含义_time_long 日志产生的时间。cluster_id string 购买的网关实例。authority string 请求报文中的Host Header...
Kafka消费概述
权限配置 当您使用RAM用户进行操作时，需先赋予RAM用户只读访问日志服务（Log）的权限，即AliyunLogReadOnlyAccess权限。具体操作，请参见 为RAM用户授权。如果需要更精细的账号权限要求，可采用自定义权限策略，示例如下：{"Version":"1",...
- 产品推荐
- 这些文档可能帮助您