linux 系统日志满-linux 系统日志满文档介绍内容-阿里云

Logtail

另外，针对Linux系统，Logtail还支持通过inotify机制对目录进行监听，从而减少日志采集的延时。inotify机制所能监控的最大目录数（含子目录）由启动参数 default_max_inotify_watch_num 指定，默认为3000。当被inotify机制监控的目录数达到...

Logtail限制说明

另外，针对Linux系统，Logtail还支持通过inotify机制对目录进行监听，从而减少日志采集的延时。inotify机制所能监控的最大目录数（含子目录）由启动参数 default_max_inotify_watch_num 指定，默认为3000。当被inotify机制监控的目录数达到...

proc/meminfo文件中的统计信息变更说明

Alibaba Cloud Linux 2（内核版本 4.19.91-22.al7 开始）和Alibaba Cloud Linux 3的/proc/meminfo 文件内的匿名页状态统计信息 Active(anon)和 Inactive(anon)发生了变化。如果您的应用程序正在使用该统计信息，统计信息的变化会导致变更...

应用场景

日志服务中的日志审计服务支持跨账号自动化采集主要的阿里云产品的合规与安全类的日志、事件，自动集成威胁情报系统和告警系统，提供近百个合规与安全类的监控规则模板，帮助安全运维人员更快速的开启安全运维工作。更多信息，请参见日志...

采集标准Docker容器日志

本文介绍如何部署Logtail容器以及创建Logtail配置，用于采集标准Docker容器日志（文本日志和标准输出）。前提条件已创建Project和Logstore。更多信息，请参见创建项目Project 和创建Logstore。目标容器持续产生日志。重要 Logtail只采集...

Alibaba Cloud Linux 2系统的ECS实例中ext4文件系统的...

本文介绍Alibaba Cloud Linux 2系统的ECS实例中ext4文件系统的Buffer I/O写性能不符合预期问题的原因及解决方案。问题描述在ext4文件系统中执行常规的缓存异步I/O（Buffer I/O）写操作时，可能会观察到性能表现不符合预期的情形。存在该...

设置动态接收人

例如：对接第三方的用户管理系统：某些企业拥有自建的用户管理系统，确保用户管理系统与日志服务告警用户实时同步存在较大困难。并且企业拥有自己的组织架构，日志服务告警用户、用户组模型并不能完全适用。通知给动态联系人：当您的系统中...

如何修复Linux系统中已知的系统软件缺陷？

SSH远程连接登录缓慢问题现象 CentOS/RHEL 7系统的ECS实例长期运行一段时间后，可能出现SSH远程连接登录缓慢，查看系统进程 CPU使用率发现 systemd-logind 进程占用100%CPU的现象，同时查看系统日志发现类似如下的日志信息：journalctl-u...

客户端问题排查

Linux系统 检查结果log的压缩包在/root/miniconda2/aegis_checker/output 目录下。Windows系统检查结果log的压缩包在当前目录的./miniconda2/aegis_checker/output 目录下。检查结果的log中，以[root cause]为前缀的就是aegis_checker检测...

Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞...

本文为您介绍Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案。问题描述在符合如下条件的Alibaba Cloud Linux 2实例中，存在CVE-2021-22555安全漏洞，系统运行时出现系统宕机问题，且出现如下调用栈信息。镜像：...

开启数据采集功能

首次开启配置审计日志的采集时，系统将弹出配置审计日志对话框，请单击立即授权，授权日志服务提取您在配置审计服务中的日志。相关操作开启 CloudLens for CLB 后，您还可以在接入管理页签中，执行如下操作。操作说明管理CLB实例 ...

采集脚本执行日志

具体操作，请参见安装Logtail（Linux系统）。功能说明 Logtail通过配置的用户，调用配置的脚本命令，执行配置的脚本内容，从而获取脚本执行日志。支持设置bash、shell、python2、python3四种脚本命令。支持设置运行命令使用的用户，以实现...

如何解决Alibaba Cloud Linux 2中polkit内存泄露问题...

polkit是Linux系统中一个用于控制系统范围内权限的组件，它通常作为守护进程运行，并且与系统安全相关，所以polkit内存泄露可能导致安全问题和性能下降。本文介绍如何解决Alibaba Cloud Linux 2中polkit内存泄露问题。问题现象符合以下...

采集加速

Linux系统 执行 sudo/etc/init.d/ilogtaild stop 命令。Windows系统选择开始>控制面板>管理工具>服务。在服务对话框中，找到LogtailDaemon服务（Logtail 1.0.0.0及以上版本）或LogtailWorker服务（Logtail 0.x.x.x版本），右键单击 ...

通过Logtail采集Zabbix数据

更多信息，请参见安装Logtail（Linux系统）或安装Logtail（Windows系统）。安装完成后，单击确认安装完毕。在创建机器组页面，输入名称，单击下一步。日志服务支持创建IP地址机器组和用户自定义标识机器组，详细参数说明请参见创建...

基于YUM的安全更新操作

Alibaba Cloud Linux发行版为保障系统的安全性，会紧密跟进业界与社区发现的软件问题及安全漏洞（CVE），及时更新包括内核在内的软件包、修复软件缺陷、修补安全漏洞以及增强安全功能。本文主要介绍如何使用yum查询、检查以及安装Alibaba ...

开启日志采集功能

CloudLens for Redis支持一键开启日志采集功能，用于采集云数据库Redis的慢日志、运行日志和审计日志。本文介绍开启日志采集功能的操作步骤及相关操作。前提条件实例需满足下述条件：版本为Redis社区版、Tair（Redis企业版）内存型、Tair...

通过消费组读取文本日志进行模板匹配

例如系统异常时输出Error日志，系统恢复后不再出现该日志，等下次系统异常（超过最大静默时间），再次输出Error日志时，作业会提示出现新的日志类别。默认值为672，表示1天内的最大静默窗口数为672个。采样率通过采样率调整文本分析作业...

术语表

日志（Log）日志是系统运行过程中变化的一种抽象数据，其内容为指定对象的操作和其操作结果按时间的有序集合。更多信息，请参见日志（Log）。日志组（LogGroup）日志组是一组日志的集合，是写入与读取日志的基本单位。一个日志组中的日志...

开启日志采集功能

您可以通过CloudLens for RDS采集RDS实例的审计日志、错误日志和慢日志，基于采集到的日志进行后续的审计、分析、告警等操作。手动采集功能采集单个RDS实例的审计日志、错误日志和慢日志，自动化采集功能采集符合条件的多个RDS实例（包括...

开启数据采集功能

CloudLens for ALB支持一键开启数据采集功能，用于采集ALB访问日志。本文介绍开启数据采集功能的操作步骤及相关操作。前提条件已创建应用型负载均衡实例。具体操作，请参见创建应用型负载均衡。已创建日志服务Project和Logstore。具体...

开启数据采集功能

CloudLens for PolarDB支持一键开启数据采集功能，用于采集PolarDB MySQL集群的审计日志、慢查询日志、错误日志和性能指标。本文介绍开启数据采集功能的操作步骤及相关操作。前提条件已创建PolarDB MySQL集群。具体操作，请参见购买按量...

Logtail配置文件和记录文件

文件路径主机环境操作系统 Logtail ilogtail_config.json文件路径 Linux Logtail（64位程序）/usr/local/ilogtail/ilogtail_config.json Windows（64位操作系统）Logtail（64位程序）C:\Program Files\Alibaba\Logtail\ilogtail_config....

什么是日志服务

日志服务SLS是云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务。日志服务一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功能，全面提升您在研发、运维、运营、安全等场景的...

采集Docker事件

具体操作，请参见安装Logtail（Linux系统）。限制说明 Logtail可运行在容器模式或宿主机上，需具备访问Docker的权限（可以访问到/var/run/docker.sock）。Logtail采集Kubernetes日志请参见采集Kubernetes日志，采集标准容器日志请参见 ...

采集Node.js日志

背景信息 log4js是一个Node.js日志管理工具，您可以通过log4js把Node.js日志打印到文件中，并自定义日志格式，便于日志采集和整理。log4js分为6个输出级别，从低到高分别为trace、debug、info、warn、error、fatal。log4js配置示例如下所示...

采集WordPress日志

本文介绍使用Logtail采集WordPress日志的操作步骤。背景信息 WordPress是一个以PHP和MySQL为平台的、自由开源的博客软件和内容管理系统，被广泛使用。WordPress日志样例如下所示。192.0.2.0-[07/Jan/2022:21:06:39+0800]"GET/wp-admin/js/...

采集Log4j日志

本文介绍如何通过Loghub Log4j Appender或Logtail采集Log4j日志。...单击查询日志，系统将跳转至Logstore查询分析页面。您需要等待1分钟左右，待索引生效后，才能在原始日志页签中，查看已采集到的日志。更多信息，请参见查询和分析日志。

采集HTTP数据

更多信息，请参见安装Logtail（Linux系统）或安装Logtail（Windows系统）。说明目前支持Linux Logtail 0.16.0及以上版本，Windows Logtail 1.0.0.8及以上版本。原理 Logtail根据您在采集配置中设置的HTTP请求的URL、Method、Header、...

采集Beats和Logstash数据源

具体操作，请参见安装Logtail（Linux系统）或安装Logtail（Windows系统）。已通过Logstash或Beats系列软件采集到数据。如果要通过Logstash采集数据，请参见 Logstash-Lumberjack-Output。如果要通过Beats系列软件采集数据，请参见 Beats-...

采集Syslog

具体操作，请参见安装Logtail（Linux系统）或安装Logtail（Windows系统）。简介在Linux服务器中，您可以通过rsyslog等syslog agent将本地的syslog数据转发到指定服务器IP地址和端口上。为指定服务器添加Logtail配置后，Logtail会以TCP...