基本概念
说明 大部分场景下，日志是实时发送给日志服务的，因此 日志时间 与 日志接收时间 基本相同。如果是导入历史日志的情况，例如通过SDK导入过去30天的日志，那么 日志接收时间 就是当前时间，和 日志时间 不一致。日志标签 日志存在标记，...
通知设置
威胁分析日志超量提醒通知 实时发送 24小时 08:00~20:00 短信、邮件、站内信 当已使用威胁分析日志容量超过总容量的80%时，发送威胁分析日志存储空间使用率通知。安全告警 实时发送 24小时 08:00~20:00 短信、邮件、站内信、钉钉机器人 ...
开通日志实时查询功能
您在执行日志查询分析前，需先开通日志实时查询功能。本文介绍如何在OSS控制台上开通日志实时查询功能。前提条件 已创建OSS Bucket。具体操作，请参见 控制台创建存储空间。请确保日志服务Project和OSS Bucket在同一阿里云账号且在同一地域...
友盟日志分析
阿里云日志服务和友盟联合推出实时日志订阅功能，将友盟数据开放平台U-DOP的各类明细数据一键实时同步至日志服务，实现日志实时查询、可视化分析、告警、投递、加工等操作。
使用前须知
阿里云对象存储（OSS）联合日志服务推出OSS访问日志实时查询功能，帮助您完成OSS的操作审计、访问统计、异常事件回溯和问题定位等工作。本文介绍OSS日志实时查询功能相关的功能优势、资产详情、费用说明以及使用限制。重要 日志服务还联合...
应用场景
日志服务的典型应用场景包括：数据采集与消费、数据清洗与流计算（ETL/Stream Processing）、数据仓库对接（Data Warehouse）、日志实时查询与分析。数据采集与消费 通过日志服务LogHub功能，可以大规模低成本接入各种实时日志数据（包括...
云监控消费
云监控可以直接消费Logstore中日志数据，提供日志监控功能。通过将日志服务与云监控结合，...全SaaS服务，几乎无时间成本、人力成本和运维成本，让您快速拥有企业级业务日志实时监控能力。创建日志监控操作步骤请参见 管理SLS日志的监控指标。
LiveTail
日志服务在控制台提供了日志实时监控的交互功能LiveTail，针对线上日志进行实时监控分析，减轻运维压力。功能优势 监控日志的实时信息，按关键词过滤日志。结合采集配置，对采集的日志进行索引区分。对字段做分词处理，以便查询包含分词的...
使用前须知
阿里云日志服务和友盟联合推出实时日志订阅功能，将友盟数据开放平台U-DOP的各类明细数据一键实时同步至日志服务，实现日志实时查询、可视化分析、告警、投递、加工等操作。本文介绍友盟相关日志的资源说明、费用说明和使用限制。资源说明 ...
使用前须知
阿里云日志服务联合数据管理DMS推出操作日志导出功能，将日志服务的部分功能融合到DMS操作日志中，实现日志实时查询、可视化分析、告警等功能。本文介绍DMS操作日志导出功能相关的资源说明、应用场景、费用说明及使用限制。支持的日志 数据...
Logtail基本问题
Logtail基于文件系统的修改事件来监听文件的变化，并将实时产生的日志发送到日志服务。如果日志文件没有发生任何修改行为，将不会被Logtail采集。Logtail支持哪些平台？Linux 支持如下版本的Linux x86-64（64位）服务器。Aliyun Linux 2 ...
开启实时日志投递
您可以在全站加速控制台中开启实时日志投递功能，将DCDN加速域名所产生的日志投递到日志服务进行分析。前提条件 已添加加速域名。具体操作，请参见 添加服务域名。已开通日志服务。操作步骤 重要 如果您使用RAM用户开启实时日志投递功能，...
配置实时日志推送
通过实时日志推送功能，可以实时地收集指定加速域名在指定区域生成的日志，并将其投递到日志服务（简称SLS）进行分析，以便快速监控和定位业务问题。前提条件 使用该服务前，请确保您已开通 日志服务SLS。相关概念介绍 域名迁移：A域名的...
使用前须知
阿里云日志服务联合阿里云内容分发网络CDN推出实时日志推送功能，将借助于CDN访问图片、文字或视频资源时产生的日志实时推送到日志服务中。资产说明 自定义日志服务Project、Logstore 重要 请勿删除CDN实时日志相关的日志服务Project和...
实时日志投递
通过实时日志投递功能，可实时采集指定加速域名在指定区域产生的日志，并投递到日志服务（简称SLS）进行分析，以便快速监控和定位业务问题。本文主要介绍如何开通、开启或停用实时日志投递服务。前提条件 使用该服务前，请确保您已开通 ...
使用前须知
日志服务和数据库Redis联合推出日志审计功能，将日志服务的部分功能融合到Redis的审计日志、慢日志、运行日志中，实现日志实时查询、可视化分析、告警、投递、加工等功能。本文介绍Redis日志相关的资源说明、费用说明及使用限制。资源说明 ...
Android SDK快速入门
开启断点续传后，每次通过 addLog 方法写入成功的日志都会先保存在本地binlog文件中，确认日志发送成功后才会删除本地数据，确保日志上传实现At Least Once。您可以在SDK初始化时加入以下代码，实现断点续传。重要 初始化多个...
使用前须知
阿里云日志服务与全站加速DCDN联合推出日志功能，支持近实时采集DCDN实时日志。日志服务提供实时查询、可视化分析、告警、投递、加工等一站式服务。本文介绍DCDN实时日志相关的功能介绍、资产详情、费用说明及使用限制。功能介绍 您的业务...
iOS SDK快速入门
开启断点续传后，每次通过addLog方法上传成功的日志都会先保存在本地binlog文件中，只有日志发送成功后才会删除本地数据，确保日志上传实现At Least Once。您可以在SDK初始化时加入以下代码，实现断点续传。重要 初始化多个...
Linux实例存在OOM问题的处理方法
信息点 获取途径 备注 OOM发生的时间和频率 Linux系统日志 您的业务应用日志 Linux系统日志路径如下：/var/log/message Linux实例的系统负载情况 云监控 负载查询工具 推荐使用云监控查询您的ECS实例负载信息。如果您没有使用云监控产品，...
使用前须知
阿里云日志服务联合数据库MongoDB推出日志审计功能，将日志服务的部分功能融合到自身的审计日志、慢日志、运行日志中，实现日志实时查询、可视化分析、告警等功能。本文介绍MongoDB日志相关的资源说明、应用场景、费用说明及使用限制。资源...
使用前须知
阿里云DDoS高防（新BGP）、DDoS高防（国际）联合日志服务推出全量日志分析功能，提供网站访问日志、CC攻击日志的实时采集、查询、分析、加工、消费等一站式服务，帮助您排查网站访问异常、追踪CC攻击者来源、分析网站运营情况等。...
使用前须知
实时分析：依托 日志服务，提供实时日志分析能力、开箱即用的报表中心，让您对经过云防火墙的互联网流量以及用户访问细节了如指掌。实时告警：支持基于特定指标定制近实时的监测与告警，确保关键业务异常时可及时响应。
使用前须知
实时分析：依托日志服务产品，提供近实时日志分析能力、开箱即用的报表中心，让您对平台操作日志的分布及细节了如指掌。实时告警：支持基于特定指标定制近实时的监测与告警，确保关键业务异常时可及时响应。生态体系：支持对接其他生态系统...
创建实时日志推送服务
本文介绍如何在视频直播控制台中创建实时日志推送服务，将指定域名的CDN原始访问日志推送到日志服务进行存储、查询和分析等操作。前提条件 已添加域名。具体操作，请参见 添加域名。说明 目前仅支持推送播流域名的实时日志，如需推送推流域...
通过HTTPS投递日志到SIEM
投递流程 推荐使用日志服务消费组构建程序进行实时消费，然后通过Splunk API（HEC）发送日志给Splunk。主程序示例 如下代码展示主程序控制逻辑。def main():option,settings=get_monitor_option()logger.info("*start to consume data.")...
HarmonyOS SDK快速入门
设置日志发送回调 日志服务HarmonyOS SDK支持设置日志发送回调。日志发送成功或失败时，都会产生对应的回调信息。您可以通过回调信息来确定SDK的运行情况，或者更新SDK的参数配置。class MyLogCallback implements LogCallback { init(){ ...
消费-计量计费日志
系统架构 以日志服务LogHub功能为例：使用LogHub进行计量日志实时采集与计量程序对接：LogHub支持的50+种接入手段。计量程序每隔固定时间消费LogHub中步长数据，在内存中计算生成计费数据结果。（附加）对明细数据查询需求，可以将计量日志...
使用前须知
阿里云日志服务和DDoS高防联合推出全量日志功能，提供网站访问日志、CC攻击日志的实时采集、查询、分析、加工、消费等一站式服务，帮您排查网站访问异常、追踪CC攻击者来源、分析网站运营情况等。本文介绍全量日志功能相关的资产详情、费用...
使用前须知
阿里云Web应用防火墙（WAF）联合日志服务推出WAF日志服务功能，提供网站域名访问日志、攻击防护日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求和您的网站业务防护和运营需求。本文介绍WAF日志服务功能相关的资产...
使用前须知
基于原始访问日志实时提取各类指标信息，包括PV、请求成功率、平均延迟、P50延迟、P90延迟、P99延迟、出入流量等。并支持多个维度组合，包括request_uri、request_method、host、status。提供丰富的可视化报表，包括Nginx监控中心、异常...
使用前须知
基于原始访问日志实时提取各类指标信息，包括PV、请求成功率、平均延迟、P50延迟、P99延迟、出入流量等。并支持多个维度组合，包括app_lb_id、host、status。提供丰富的可视化报表，包括监控中心、秒级监控、实例巡检等，并支持报表邮件、...
日志字段详情
OSS日志类型 日志类型 说明 访问日志 记录相关OSS Bucket的所有访问日志，实时采集。批量删除日志 记录批量删除日志时具体的删除信息，实时采集。说明 当您调用DeleteObjects接口时，访问日志中会有一条请求记录。每小时计量日志 记录特定...
使用前须知
云原生分布式关系型数据库PolarDB-X 1.0联合日志服务推出SQL审计与分析功能，将SQL审计日志投递到日志服务中，实现日志的实时查询、可视化分析、告警、投递、加工等操作。本文介绍PolarDB-X 1.0 SQL审计日志相关的资产详情、费用说明、使用...
使用前须知
日志服务联合原生分布式关系型数据库推出SQL审计与分析功能，将原生分布式关系型数据库中的PolarDB-X 2.0 SQL审计日志投递到日志服务中，实现日志的实时查询、可视化分析、告警、投递、加工等操作。本文介绍PolarDB-X 2.0 SQL审计日志相关...
Flutter SDK快速入门
设置日志发送回调 日志服务Flutter SDK支持设置日志发送回调。日志发送成功或失败时，都会产生对应的回调信息。您可以通过回调信息来确定SDK的运行情况，或者更新SDK的参数配置。aliyunLogSdk!setLogCallback((resultCode,errorMessage,...
创建实时日志推送服务
本文介绍如何在视频点播控制台中创建实时日志推送服务，将指定域名的CDN原始访问日志推送到日志服务进行存储、查询和分析等操作。前提条件 已添加加速域名。具体操作，请参见 添加加速域名。操作步骤 登录 点播控制台。在左侧导航栏中，...
消费-通过消费组实现高可靠消费
您可以通过Logstore消费组解决日志实时处理中的这些经典问题，只需把精力放在业务逻辑上，而不用去担心流量扩容、Failover等琐事。更多信息，请参见 通过消费组消费数据。另外，Storm Spout、Spark Streaming已经通过消费组实现了对应的...
使用前须知
Web应用防火墙（WAF）的日志服务功能帮助您采集并存储WAF防护对象（云产品实例、域名）的Web访问及攻击防护日志，并基于阿里云日志服务，提供查询分析、统计图表、报警服务、下游计算对接与投递等能力，帮助您专注于分析，远离琐碎的查询和...
开启日志投递
E-Mapreduce（简称EMR）的开源组件在运行过程中会产生大量日志。本文介绍如何在EMR控制台中开启日志投递功能，将EMR日志投递到日志服务中。前提条件 已创建EMR集群。具体操作，请参见 E-MapReduce快速入门。使用限制 本文操作仅适用于新版...
- 产品推荐
- 这些文档可能帮助您