使用前须知
目前仅支持 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华南1（深圳）、日志服务的日志审计服务也支持接入PolarDB-X 1.0 SQL审计日志，详情请参见 日志审计服务。
使用前须知
阿里云日志服务与消息服务（MNS）联合推出MNS操作日志管理功能，支持将队列、主题的消息操作日志推送到日志服务，帮助您了解完整的消息轨迹。本文介绍MNS操作日志管理功能相关的资产详情、费用说明以及使用限制。资产详情 自定义日志服务...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
使用前须知
如果您需要在日志审计服务中采集、存储或查询配置审计日志，您需同意授权日志服务提取您在配置审计中记录的日志。授权后，您的配置审计日志将被自动推送到日志服务中。如果您通过资源目录管理模式进行多账号采集，在中心账号授权后日志审计...
日志应用
如果您需要在日志审计服务中采集、存储或查询配置审计日志，您需同意授权日志服务提取您在配置审计中记录的日志。授权后，您的配置审计日志将被自动推送到日志服务中。如果您通过资源目录管理模式进行多账号采集，在中心账号授权后日志审计...
使用前须知
阿里云视频直播产品联合日志服务推出实时日志推送功能，支持将指定域名的CDN原始访问日志实时推送至日志服务进行分析，便于您快速发现和定位视频直播问题等。本文介绍实时日志推送功能相关的资产、费用及使用限制等信息。资产详情 自定义的...
使用前须知
阿里云文件存储（NAS）联合日志服务推出日志分析功能，提供NAS访问日志的实时采集、查询、分析、加工、消费等一站式服务。本文介绍NAS访问日志功能相关的资产详情、费用说明及使用限制等。重要 日志分析功能仅支持 通用型NAS。资产详情 专...
保留字段
在采集日志或投递数据到其他云产品时，日志服务会将日志来源、时间戳等信息以Key-Value对的形式添加到日志中。这些字段是日志服务的保留字段。本文介绍日志服务的保留字段。重要 使用API写入日志数据或添加Logtail配置时，请不要将Key即...
使用前须知
阿里云视频点播产品联合日志服务推出实时日志推送功能，支持将指定域名的CDN原始访问日志实时推送至日志服务进行分析，便于您快速发现和定位视频播放推流问题、分析点播观看用户数据等。本文介绍实时日志推送功能相关的资产、费用及使用...
使用前须知
阿里云云防火墙联合 日志服务 推出日志分析功能，提供互联网流量日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求。本文介绍云防火墙日志分析功能相关的资产详情、费用说明及使用限制等。资产详情 专属Project和...
API简介
阿里云日志服务（Log Service，简称SLS）提供数据的采集、加工、查询与分析、可视化、告警、消费与投递等功能。如果您熟悉网络服务协议和一种以上编程语言，您可以通过API接口管理您的数据资源。使用限制 您能创建的Project、Logstore、...
米连科技
日志服务帮助米连科技解决了数据分散、问题排查效率低、数据分析手段少的问题，提升了IT运维、数据运营、风控等方面的能力。公司简介 伊对是北京米连科技有限公司旗下品牌，公司成立于2015年，是国家高新技术企业和北京中关村高新技术企业...
管理日志存储空间
开通 Web应用防火墙（Web Application Firewall，简称WAF）日志服务后，系统将根据您所选择的日志存储规格分配日志存储空间，您可以在日志服务页面查看日志存储空间的使用情况。本文介绍如何管理日志存储空间。前提条件 已开通WAF日志服务...
项目（Project）
在实际使用中，您可能需要使用日志服务采集及存储不同项目、产品或者环境的日志。您可以把不同项目、产品或者环境中的日志分类管理在不同Project中，便于后续的日志消费、导出或者分析。用于访问控制隔离。您可以为RAM用户授予指定Project...
应用场景
日志服务中的日志审计服务支持跨账号自动化采集主要的阿里云产品的合规与安全类的日志、事件，自动集成威胁情报系统和告警系统，提供近百个合规与安全类的监控规则模板，帮助安全运维人员更快速的开启安全运维工作。更多信息，请参见 日志...
功能特性
数据过滤：过滤出关键服务的日志，用于重点分析。更多信息，请参见 数据加工概述。消费与投递 日志服务提供消费与投递功能，支持通过SDK、API实时消费数据；支持通过控制台将数据实时投递至OSS、MaxCompute等阿里云产品中。具体说明如下：...
使用前须知
资产详情 Project和Logstore 重要 在停止使用网关日志投递功能前，请勿删除访问日志相关的日志服务Project和Logstore，否则将导致已存储的日志被清除，且新日志无法被投递到日志服务。若您曾开通过按写入数据量计费模式，则系统默认创建...
开启实时日志投递
您可以在全站加速控制台中开启实时日志投递功能，将DCDN加速域名所产生的日志投递到日志服务进行分析。前提条件 已添加加速域名。具体操作，请参见 添加服务域名。已开通日志服务。操作步骤 重要 如果您使用RAM用户开启实时日志投递功能，...
使用前须知
阿里云日志服务和企业云监控联合推出日志功能，将指标仓库数据推送到日志服务中，日志服务提供实时查询、可视化分析、告警、投递、加工等功能。本文介绍企业云监控指标仓库数据相关的资产详情、费用说明、使用限制等信息。资源说明 专属...
日志审计服务与威胁情报集成
日志审计服务支持对接入日志服务的云产品日志进行威胁情报检测，有效识别云产品使用过程中存在的潜在威胁。日志审计服务还支持以告警方式将检测到的异常及时通知给相关人员，提高威胁检查效率和响应速度。
PHP SDK概述
日志服务PHP SDK封装了日志服务的所有API接口。您可以通过日志服务PHP SDK方便地调用日志服务的所有API接口。版本说明 更多信息，请参见 Aliyun Log PHP Release 。示例代码 日志服务PHP SDK提供丰富的示例代码，方便您参考或直接使用。...
开通日志功能
本文介绍如何在风险识别控制台上开通日志管理功能，将风险识别日志推送到日志服务中。前提条件 已购买高级版风险识别服务。具体操作，请参见 购买风险识别服务。已开通日志服务。操作步骤 重要 如果您使用RAM用户开通日志功能，则需先为RAM...
使用前须知
阿里云容器服务Kubernetes版联合日志服务推出组件日志功能，支持将 ACK Serverless集群Pro版 控制平面组件日志投递到日志服务进行查询分析。本文介绍 ACK Serverless集群Pro版 控制平面组件日志相关的资产、费用等信息。资产详情 专属...
使用前须知
阿里云日志服务和物联网平台联合推出日志功能，将云端运行日志推送到日志服务中。日志服务提供实时查询、可视化分析、告警、投递、加工等功能。本文介绍IoT云端运行日志相关的资产详情、费用说明、使用限制等信息。资源说明 专属Project和...
使用前须知
分布式云容器平台ACK One联合日志服务推出日志功能，支持将主控实例控制平面组件日志和审计日志、GitOps控制面日志与审计日志推送到日志服务进行查询分析。本文介绍日志功能相关的资产、费用等信息。资产详情 专属Project和Logstore 重要 ...
使用前须知
阿里云容器服务Kubernetes版联合日志服务推出组件日志功能，支持将ACK Pro版集群控制平面组件日志投递到日志服务进行查询分析。本文介绍ACK Pro版集群控制平面组件日志相关的资产、费用等信息。资产详情 专属Project和Logstore 重要 在关闭...
产品架构
日志服务的架构如下图所示：数据来源 日志服务支持采集开源软件、服务器与应用、阿里云产品、标准协议、移动端、物联网等多种来源的数据。日志服务 数据类型 日志服务为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务。更...
什么是日志服务告警
产品架构 日志服务告警系统由告警监控、告警管理、通知（行动）管理等子系统组成，具体架构如下图所示：日志服务告警功能主要包含以下功能组件：日志存储（Logstore）：日志服务提供Logstore用于存储日志类型的数据，并在日志存储的基础上...
.NET SDK概述
日志服务.NET SDK封装了日志服务的所有API接口。您可以通过日志服务.NET SDK方便地调用日志服务的所有API接口。版本说明 更多信息，请参见 Aliyun Log.NET SDK Release 。示例代码 日志服务.NET SDK提供丰富的示例代码，方便您参考或直接...
SDK参考概述
使用前须知 不同语言的日志服务SDK具体实现细节会有所不同，但是它们都是日志服务API在不同语言上的封装，实现的功能也基本一致。具体包括如下几个方面：实现对日志服务API接口的统一封装，让您不需要关心具体的API请求构建和响应解析。...
实时消费概述
日志服务提供数据实时消费功能，支持通过SDK实时消费数据。本文介绍实时消费功能的概念、功能优势、应用场景、计费规则、消费目标等信息。实时消费 实时消费是指第三方软件、多语言应用、云产品、流式计算框架等通过SDK实时消费日志服务的...
云产品侧额外费用须知
如果在两种渠道下都开启了VPC流日志的采集功能，那么流量生产费和日志服务费都会被收取两份。建议您按需开启或关闭。RDS 开启云数据库RDS审计日志采集功能后，会自动开启符合条件（支持MySQL的非基础版，PostgreSQL高可用版）的RDS实例的...
使用前须知
阿里云专有网络（VPC）联合日志服务提供流日志功能，用于记录VPC网络中弹性网卡流量、VPC流量及交换机流量等，帮助您检查访问控制规则、监控网络流量和排查网络故障。本文介绍流日志功能相关的资产详情、费用说明以及使用限制。功能介绍 您...
资源管理概述
日志服务提供控制台、API、SDK、CLI等方式管理日志项目（Project）、日志库（Logstore）等资源。前置步骤 注册阿里云账号并完成实名认证。更多信息，请参见 注册阿里云账号。开通日志服务。登录 日志服务控制台。根据页面提示，开通日志...
开启SQL审计与分析
首次登录 日志服务控制台 时，根据页面提示开通日志服务。目标 PolarDB-X 实例下已 创建数据库。操作步骤 登录 PolarDB分布式版控制台。在页面左上角选择目标实例所在地域。在 实例列表 页，单击 PolarDB-X 2.0 页签。找到目标实例，单击...
日志主题（Topic）
日志主题（Topic）是日志服务的基础管理单元。您可在采集日志时指定Topic，用于区分日志。Topic可用于区分不同服务、用户、实例等产生的日志。例如系统A由前端HTTP请求处理模块、缓存模块、逻辑处理模块和存储模块组成，您可设置前端HTTP...
IIS模式解析
IIS日志简介 Windows服务器会根据您所选择的日志格式（IIS、NCSA和W3C）生成IIS日志。日志格式#Fields:date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent)sc-status sc-substatus sc-...
欠费说明
本文介绍日志服务欠费原因、欠费停服说明和查看欠费等信息。欠费原因 日志服务产生欠费的原因如下：重要 当按写入数据量计费和按使用功能计费两种模式中的其中之一存在欠费情况，则日志服务整体处于欠费状态。已购买资源包后仍产生欠费的 ...
日志审计服务概述
针对以上4类客户需求，日志服务的日志审计服务都可以比较好的满足。技术优势 中心化采集 跨账号：支持将多个阿里云账号下的日志采集到一个阿里云账号下的Project中。您可以通过自定义鉴权管理模式或资源目录管理模式（推荐）配置多账号采集...
.NET Core SDK概述
日志服务.NET Core SDK封装了日志服务的所有API接口。您可以通过日志服务.NET Core SDK方便地调用日志服务的所有API接口。版本说明 更多信息，请参见 Aliyun Log.NET Core SDK Release 。示例代码 日志服务.NET Core SDK提供丰富的示例代码...
- 产品推荐
- 这些文档可能帮助您