简介
日志服务支持收集API网关、SLB等云产品的日志数据，您需要在配置前通过 云资源访问授权 页面完成服务角色的创建与授权。角色 默认权限 说明 AliyunLogArchiveRole AliyunLogArchiveRolePolicy 日志服务默认使用此角色访问您的SLB云产品日志...
智能异常分析概述
每次执行日志输出语句都包含的部分称为日志常量，例如 connect mysql server,latency ms。日志变量 日志往往由程序中的 logging 语句或者 print 语句产生。例如 connect mysql server,latency 212ms 日志可能是通过日志输出语句 logging....
基本概念
如果是导入历史日志的情况，例如通过SDK导入过去30天的日志，那么 日志接收时间 就是当前时间，和 日志时间 不一致。日志标签 日志存在标记，区别于其他字段，在数据加工中，标签字段以_tag_:作为前缀。包括：用户自定义标签：用户通过API ...
日志字段详情
NAS NFS实例 NAS NFS实例对应的日志存储在名为 nas-nfs 的Logstore中，对应的日志字段说明如下表所示。字段名称 说明_topic_日志主题，固定为nas_audit_log。ArgIno 文件系统inode号。AuthRc 授权返回码。NFSProtocolRc NFS协议返回码。...
告警监控规则常见问题
例如将服务A的日志采集到Project1中，将服务B的日志采集到Project2中，则您可以在不同的Project中创建告警监控规则。合并相似的告警监控规则。例如监控同一个Logstore中的数据时，您可以只创建一个告警监控规则，通过分组评估实现使用一条...
日志审计服务概述
产品试用 SLS Playground中的日志审计服务Demo，内置了演示数据、可视化图表等资源，提供了完整的演示环境，便于您快速了解及体验功能。您可以单击 日志审计服务，进行试用。重要 SLS Playground中的数据为演示数据，请勿用于生产环境。...
日志主题（Topic）
Topic可用于区分不同服务、用户、实例等产生的日志。例如系统A由前端HTTP请求处理模块、缓存模块、逻辑处理模块和存储模块组成，您可设置前端HTTP请求处理模块日志的Topic为http_module，缓存模块日志的Topic为cache_module、逻辑处理模块...
使用数据实验室
在 首页 页面的 数据库审计日志 区域，您可以执行查询日志、查看报表、重新导入数据、删除场景等操作。单击 查询分析，进入 查询分析 页面，您可以进行查询分析操作，详情请参见 查询与分析。单击 报表中心，进入 报表中心 页面。默认提供...
Linux实例存在OOM问题的处理方法
信息点 获取途径 备注 OOM发生的时间和频率 Linux系统日志 您的业务应用日志 Linux系统日志路径如下：/var/log/message Linux实例的系统负载情况 云监控 负载查询工具 推荐使用云监控查询您的ECS实例负载信息。如果您没有使用云监控产品，...
分析Log4j日志
本文以电商平台的日志为例，介绍Log4j日志的分析操作。前提条件 已采集Log4j日志。具体操作，请参见 采集Log4j日志。已配置索引。具体操作，请参见 创建索引。本案例的索引如下图所示。背景信息 Log4j是Apache的一个开放源代码项目，通过...
使用前须知
重要 在停用日志功能前，请勿删除EMR日志相关的日志服务Project和Logstore，否则将导致已存储的日志被清除，且新日志无法被投递到日志服务。若您曾开通过按写入数据量计费模式，则系统默认创建计费模式为按写入数据量计费的专属Logstore。...
查询和分析JSON日志
以下是JSON格式的日志示例和对应字段的配置。topic_、_source_、_tag_是系统的保留字段，更多信息请参见 保留字段。timestamp、remote_addr、remote_user、http_referer 、http_user_agent 、status、server_protocal、http_x_forward_for ...
使用前须知
资产详情 自定义的日志服务Project和Logstore 重要 请勿删除API网关日志管理功能对应的日志服务Project和Logstore，否则将无法正常推送日志到日志服务。创建自定义Logstore时，将根据计费模式不同产生不同的计费项，具体信息，可参见 计费...
接入Trace数据概述
日志服务支持OpenTelemetry Trace数据的原生接入，还支持通过其他Trace系统接入Trace数据。本文介绍日志服务所支持的Trace数据接入方案。接入方案总览 日志服务支持如下接入方案。使用OpenTelemetry、Jaeger（目前仅支持https、grpc方式）...
Alibaba Cloud Linux 2 EOL延保支持计划
Alibaba Cloud Linux 2作为Alibaba Cloud Linux的第一个版本，自2019年03月上线以来，一直致力于为用户提供更稳定、性能更好、更可控的操作系统，为阿里云大量用户提供服务。Alibaba Cloud Linux 2将于2024年03月31日结束生命周期，届时将...
扫描（Scan）分析概述
SELECT avg(cast(latency AS bigint))AS '平均延时',api GROUP BY api 扫描分析模式下，日志服务通过扫描方式提取SQL语句中所有字段对应的日志，已有的字段索引不生效。例如已为 status 字段创建long类型的字段索引，如果在扫描模式下使用...
使用前须知
重要 请勿删除云防火墙日志相关的 日志服务 Project和Logstore，否则将无法正常采集日志到 日志服务。若您曾开通过按写入数据量计费模式，则系统默认创建计费模式为按写入数据量计费的专属Logstore。若您需要切换至按使用功能计费模式，可...
扫描（Scan）查询概述
上述索引查询结果的日志，经过SPL语句处理（过滤、转换、解析等操作），处理后的结果作为最终的查询结果。基本语法 基本语法 SPL指令的语法参考 SPL指令。索引查询语句|<spl-cmd>.|<spl-cmd>.使用示例 按某个条件过滤原始日志 status:200|...
关闭日志分析功能
操作步骤 如果您不再使用日志分析功能且要删除已存储的日志，可以关闭日志分析功能并删除对应的Project。登录 NAS控制台。在左侧导航栏，选择 监控审计>日志分析。在 日志管理 页签下，找到目标文件系统，单击 停止转储。在 停止日志转储 ...
常见问题
Linux系统的ECS中没有禁ping却ping不通的解决方法 当IIS搭建的网站显示“500-内部服务器错误”时如何查看真实报错信息 远程连接问题 无法远程连接Windows实例的处理方法 无法通过SSH远程登录Linux实例时的排查指引 如何查看和修改Windows...
功能特性
具体说明如下：支持采集服务器与应用相关的日志、时序数据和链路数据。支持采集物联网设备日志。支持采集阿里云产品日志。支持采集移动端数据。支持采集Logstash、Flume、Beats、FluentD、Telegraf等开源软件中的数据。支持通过HTTP、HTTPS...
Linux系统日志提示“file-max limit 65535 reached”...
问题描述 Linux 系统负载异常，系统日志提示如下错误。file-max limit 65535 reached 问题原因 内核打开的文件句柄数量达到上限。解决方案 登录问题服务器，执行如下命令，查看文件句柄数量使用的情况。watch-n 1 cat/proc/sys/fs/file-nr ...
短语查询
即表示当前查询的10,000条日志中，满足短语查询条件的日志数量少于 每页显示 对应的数量。例如日志总数为20,000条，每页支持显示100条，当您执行一次短语查询后，只返回89条且向后翻页功能可用，此时说明前10,000条日志中只有89条日志满足...
提取日志时间
Go语言时间格式 processor_gotime 插件使用Go语言时间格式解析原始日志中的时间字段，并支持将解析结果设置为日志服务中的日志时间。重要 Logtail 0.16.28及以上版本支持processor_gotime插件。表单配置方式：采集文本日志和容器标准输出时...
使用前须知
重要 在取消投递前，请勿删除相关的日志服务Project和Logstore，否则将导致无法正常投递日志到日志服务。若您曾开通过按写入数据量计费模式，则系统默认创建计费模式为按写入数据量计费的专属Logstore。若您需要切换至按使用功能计费模式，...
小程序JavaScript SDK
日志服务支持通过Web Tracking自动采集终端用户小程序的日志。本文介绍如何使用Web Tracking JavaScript SDK自动采集小程序的用户日志。背景信息 您可以通过Web Tracking采集各种浏览器、小程序、iOS App或Android App的用户信息，例如：...
浏览器JavaScript SDK
日志服务支持通过Web Tracking自动采集终端用户浏览器的日志。本文介绍如何使用Web Tracking JavaScript SDK自动采集浏览器的用户日志。背景信息 您可以通过Web Tracking采集各种浏览器、小程序、iOS App或Android App的用户信息，例如：...
使用前须知
资产说明 自定义日志服务Project、Logstore 重要 请勿删除VPC流日志相关的日志服务Project和Logstore，否则将无法正常采集日志到日志服务。创建自定义Logstore时，将根据计费模式不同产生不同的计费项，具体信息，可参见 计费项。如果在...
内核热补丁操作说明
sudo yum-y install kernel-hotfix-5928799-5.al8.x86_64 运行以下命令，通过kpatch工具查看系统补丁的状态。sudo kpatch list 回显结果如下所示，表示内核热补丁安装成功且已经生效。Loaded patch modules:kpatch_5928799[enabled]...
使用前须知
资产详情 Project和Logstore 重要 在停止使用网关日志投递功能前，请勿删除访问日志相关的日志服务Project和Logstore，否则将导致已存储的日志被清除，且新日志无法被投递到日志服务。若您曾开通过按写入数据量计费模式，则系统默认创建...
云产品侧额外费用须知
本文介绍在日志审计服务中开启云产品日志采集后，部分云产品侧额外的费用说明。VPC 费用说明 自2022年09月01日起，阿里云流日志功能结束公测，正式商业化并开始收费。更多信息，请参见【变更】流日志商业化公告。流日志的总费用=流日志生成...
使用前须知
日志服务联合阿里云DDoS原生防护推出防护日志分析功能。开启防护分析后，您可以通过防护日志查询和分析DDoS原生防护实例上的清洗、黑洞和代播牵引...说明 控制台中显示的日志存储空间用量并非实时更新，与实际使用情况间存在两个小时的延迟。
Flume消费
Source：Flume消费日志服务的日志数据然后写入其他系统。更多信息，请参见 aliyun-log-flume。操作步骤 下载并安装Flume。更多信息，请参见 Flume。下载aliyun-log-flume插件，并将插件存放于*/flume/lib 目录下。更多信息，请参见 aliyun-...
使用前须知
资产详情 Project和Logstore 重要 在关闭日志采集功能前，请勿删除相关的日志服务Project和Logstore，否则将无法正常推送日志到日志服务。若您曾开通过按写入数据量计费模式，则系统默认创建计费模式为按写入数据量计费的专属Logstore。若...
使用前须知
资产详情 专属Project和Logstore 重要 在关闭日志功能前，请勿删除相关的日志服务Project和Logstore，否则将无法正常推送日志到日志服务。若您曾开通过按写入数据量计费模式，则系统默认创建计费模式为按写入数据量计费的专属Logstore。若...
使用前须知
阿里云日志服务和移动数据分析（Mobile Analytics）联合推出...仅支持推送到华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、西南1（成都）、华南1（深圳）和中国香港地域的日志服务中。
使用Web Tracking采集日志
您可以通过Web Tracking采集各种浏览器、iOS App或Android App的用户信息，例如：用户使用的浏览器、操作系统、分辨率等信息。用户浏览行为记录（例如：用户在网站上的单击行为、购买行为等信息）。用户在App中的停留时间、是否活跃等信息...
使用前须知
一个地域仅支持创建一个日志配置，该地域所有的产品的云端运行日志均通过该配置推送到对应的日志服务Logstore中。目前仅支持华东2（上海）、华南1（深圳）、新加坡、日本（东京）、德国（法兰克福）、美国（硅谷）和美国（弗吉尼亚）地域。
CLI概述
主要功能 日志服务命令行工具CLI的主要功能包括：支持大部分的日志服务REST接口。例如管理Project、Logstore、机器组、消费组和Logtail配置等。支持多账号，便于跨地域操作日志。支持基本查询和拉取日志。支持Elasticsearch数据迁移。支持...
Alibaba Cloud Linux 2镜像发布记录
阿里云定期发布Alibaba Cloud Linux 2镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 2镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
- 产品推荐
- 这些文档可能帮助您