Alibaba Cloud Linux常见问题
Alibaba Cloud Linux系统的Overlayfs文件系统缺乏读权限导致操作失败，如何处理？Alibaba Cloud Linux 2 如何解决Alibaba Cloud Linux 2中polkit内存泄露问题？Alibaba Cloud Linux 2系统中systemd服务异常问题说明 如何避免因cgroup引起的...
如何排查slab_unreclaimable内存占用高的原因？
本文介绍如何排查Alibaba Cloud Linux系统slab_unreclaimable内存占用高的原因。问题现象 在Linux实例内运行 cat/proc/meminfo|grep"SUnreclaim"命令查看SUnreclaim参数指标时，发现内存较大（例如 SUnreclaim:6069340 kB），当该内存超过...
使用前须知
功能优势 简单：一站式开通、中心化使用，无需关心日志收集、存储、计算、可视化等问题，将开发、运维人员从日志处理的繁琐耗时中解放出来，将更多的精力集中到业务开发和技术探索。海量：访问日志与ALB实例请求PV成正比，数据规模很大，...
采集Windows事件日志
Logtail支持同时采集多个通道事件，例如同时采集应用程序和系统日志。查看通道信息 您可以在Windows服务器的 事件查看器 中查看通道信息。单击 开始。搜索并打开 事件查看器。在左侧导航栏中展开 Windows 日志。查看通道的全名。在 Windows...
管理Logstore
存储选型对比 按功能计费模式下，日志服务提供标准型和查询型两种类型的Logstore，两种类型的对比如下所示：对比项 标准型 Standard Logstore 查询型 Query Logstore 费用 索引流量 0.350元/GB 0.1元/GB 功能 数据采集（仅业务系统日志场景...
在本地虚拟机使用Alibaba Cloud Linux镜像
seed.img镜像只包含cloud-init启动所需的配置文件，不包含Alibaba Cloud Linux系统文件。您可以通过以下两种方式生成seed.img镜像。方式一：直接下载seed.img镜像 Alibaba Cloud Linux 3和Alibaba Cloud Linux 2预先提供了seed.img镜像文件...
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
本文主要介绍在Alibaba Cloud Linux系统中如何通过透明大页THP功能来提升系统的性能。THP 相关配置说明 在Alibaba Cloud Linux 2的 4.19.81-17.2 及更早的内核版本中，透明大页THP默认配置为 madvise，即限定开启透明大页THP的功能。这一...
使用前须知
功能优势 简单：一站式开通、中心化使用，无需关心日志收集、存储、计算、可视化等问题，将开发、运维人员从日志处理的繁琐耗时中解放出来，将更多的精力集中到业务开发和技术探索上去。海量：访问日志与CLB实例请求PV成正比，数据规模很大...
迁移Elasticsearch查询方案到日志服务
背景信息 例如用户A一直使用ELK系统（Elasticsearch、Logstash和Kibana）实现日志的采集和可视化，但随着日志规模的增大，遇到了日志系统稳定性和成本的挑战。针对该问题，用户A考虑使用日志服务作为日志系统。目前，日志服务提供了...
查询和分析JSON日志的常见问题
日志样例 本文中介绍的各个案例是基于如下JSON格式的订单处理系统日志。request 字段为订单请求信息，JSON格式。一个请求中包含一个用户的多个订单，订单中包含购买的商品和支付总价。response 字段为订单处理结果。请求成功时，response ...
监控分析平台对比
数据问题主要包括：数据多样 各类系统数据：cpu、mem、net、disk等通用硬件指标，系统日志。业务黄金指标：延时、流量、错误、饱和度。业务访问日志：Access Log。应用日志：Java应用日志、错误日志。用户行为数据：Web click。App埋点数据...
接入Clickhouse监控数据
具体操作，请参见 安装Logtail（Linux系统）。操作步骤 登录 日志服务控制台。在 接入数据 区域，选择 Clickhouse监控。选择目标Project和MetricStore，单击 下一步。创建机器组。如果已有可用的机器组，请单击 使用现有机器组。如果您还...
什么是Logtail
如何为Linux系统安装Logtail，请参见 安装Logtail（Linux系统）。如何为Windows系统安装Logtail，安装Logtail（Windows系统）。如果您的服务器是非本账号的ECS、本地IDC或其他云厂商服务器，您需要为服务器配置用户标识。具体操作，请参见 ...
费用优化
如果您收集日志是为了做流计算，建议您只使用LogHub，不创建索引。如果您需要经常查询最近90天的日志数据，偶尔查询90天前的数据，建议您把Logstore 数据保存周期调整到90天，同时把数据导入MaxCompute。查询90天内数据，使用日志服务，...
采集RDS SQL审计日志
授权成功后会创建一个RAM角色 AliyunLogArchiveRole，日志服务将扮演这个RAM角色收集日志信息。如果页面中未显示目标RDS实例或开启投递失败，可能是因为您的RDS实例不符合条件。您可以参见本文中的前提条件检查您的RDS实例。在 查询分析...
采集Python日志
背景信息 Python的logging模块提供通用的日志系统，可供第三方模块或者应用使用。logging模块定义了不同的日志级别和记录日志的方式。logging模块包括logger、handler、filter、formatter四个组件。采集Python日志，推荐您使用Log Handler...
动作列表
MachineGroup log:CreateMachineGroup 创建机器组，用以指定需要收集日志的服务器。log:UpdateMachineGroup 更新机器组信息。log:DeleteMachineGroup 删除机器组。log:GetMachineGroup 查看具体的机器组信息。log:ListMachineGroup 查看...
采集主机监控数据
具体操作，请参见 安装Logtail（Linux系统）。操作步骤 登录 日志服务控制台。在 接入数据 区域的 监控数据 页签下，单击 主机监控。选择目标Project和MetricStore，单击 下一步。创建机器组。如果已有可用的机器组，请单击 使用现有机器组...
监控与日志
Linux操作系统云虚拟主机 Linux操作系统共享增强版或独享云虚拟主机支持在主机管理控制台的访问日志页签下查看和下载近180天内的访问日志，还支持查看和下载错误日志、FTP日志，其他类型的云虚拟主机部分支持归档日志，请以控制台显示为准...
Alibaba Cloud Linux 2系统的ECS实例内核日志存在...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例内核日志存在“integrity:Unable to open file”信息的原因及解决方案。问题描述 符合如下条件的Alibaba Cloud Linux 2实例的内核日志（执行 dmesg 命令查看日志）中存在类似如下的提示信息...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
如使用了第三方日志收集服务，可自行举证并忽略此项。应保护审计进程，避免受到未预期的中断。auditd是审计进程audit的守护进程，syslogd是日志进程syslog的守护进程，查看系统进程是否启动。入侵防范 应能发现可能存在的已知漏洞，并在...
常见问题
默认日志存储位置如下：Linux：~/.config/oss-browser/log.log macOS：~/Library/Logs/oss-browser/log.log Windows：%USERPROFILE%\AppData\Roaming\oss-browser\log.log 说明 您也可以打开 本地info日志文件 开关收集普通的info信息。...
ACK等保加固使用说明
如使用了第三方日志收集服务，可自行举证并忽略此项。应保护审计进程，避免受到未预期的中断。auditd是审计进程audit的守护进程，syslogd是日志进程syslog的守护进程，查看系统进程是否启动。入侵防范 应能发现可能存在的已知漏洞，并在...
采集-多渠道数据
我们需要把散落在外部、内部的日志收集起来，统一进行管理。在过去这块需要大量的和不同种类的工作，现在可以通过LogHub采集功能完成统一接入。日志统一管理、配置 创建管理日志项目，例如myorder。为不同数据源产生的日志创建日志库，例如...
节点诊断
采集的信息包括系统版本，以及负载、Docker、Kubelet等运行状态及系统日志中关键错误信息。数据采集程序不会采集您的业务信息及敏感数据。诊断支持的异常场景 节点诊断覆盖的典型异常场景和AI智能诊断支持场景如下表所示。类别 支持的异常...
使用Kafka协议上传日志
示例四：使用Fluentd上传日志 Fluentd 是一个开源的日志收集器，是云端原生计算基金会（CNCF）的成员项目之一，遵循Apache 2 License协议。Fluentd支持众多输入、处理、输出插件，支持通过Kafka插件将日志上传到日志服务，您只需安装并配置...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
接入JVM监控数据（新版）
具体操作，请参见 安装Logtail（Linux系统）。安装完成后，您还需要在该服务器上手动配置用户标识。具体操作，请参见 配置用户标识。安装完成后，单击 确认安装完毕。在 创建机器组 页面，输入 名称，单击 下一步。日志服务支持创建IP地址...
出现OOM Killer的原因及解决方案
具体操作，请参见 Alibaba Cloud Linux系统中与透明大页THP相关的性能调优方法。内存节点（Node）的内存不足 内存节点（Node）的内存不足导致的OOM Killer，您需要重新配置 cpuset.mems 接口的值，使cgroup能够合理使用内存节点的内存。...
简介
部署建议 系统参数：Linux（如Ubuntu x64）操作系统。硬件参数：2.0+GHz X 8核。16 GB内存，推荐32GB。1 Gbps网卡。至少2 GB可用磁盘空间，建议10 GB以上。网络参数：从组织内的环境到阿里云的带宽应该大于数据在阿里云端产生的速度，否则...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
如何使用Logtail自动诊断工具
重要 Logtail自动诊断工具仅支持Linux系统的服务器。Logtail只采集增量日志。如果下发Logtail采集配置后，日志文件无更新，则Logtail不会采集该文件。更多信息，请参见 读取日志。诊断流程 下载及运行诊断工具 登录Linux服务器。下载诊断...
通过Sidecar方式采集Kubernetes容器文本日志
如果需要每个Pod使用单独的Logtail实例来收集Pod内所有容器的日志，可以使用Sidecar方式在Kubernetes集群上部署Logtail。本文介绍Sidecar方式采集容器文本日志的工作原理、使用限制、前提条件、操作步骤等信息。工作原理 Sidecar模式 在...
数据模型
game的游戏应用，服务器上有三种日志：操作日志（operation_log）、应用程序日志（application_log）以及访问日志（access_log），您可以首先创建名为big-game的项目，然后在该项目下面为这三种日志创建三个日志库，分别用于它们的收集、...
配置日志收集
在 应用高级设置 页签，展开 日志收集设置，开启 开通日志收集到SLS日志服务功能 并根据您的业务需求设置日志收集信息。配置项 描述 日志库名称 输入日志库的名称，如果不存在会新建日志库。采集日志类型 您可选择 文件日志（容器内日志...
通过DaemonSet方式采集Kubernetes容器文本日志
文件路径 如果目标容器节点是Linux系统，则日志路径必须以正斜线（/）开头，例如/apsara/nuwa/*/app.Log。如果目标容器节点是Windows系统，则日志路径必须以盘符开头，例如 C:\Program Files\Intel\*\*.Log。目录名和文件名均支持完整模式...
新功能发布记录
本文介绍日志服务每次发布涉及的功能变更及对应的文档，帮助您了解日志服务的发布动态。2024年3月 功能名称 功能描述 支持地域 相关文档 字段分析 SLS（Simple Log Service）具备字段分析功能，专注于对text、long和double类型字段的统计...
内核统一异常框架（UKFEF）
Alibaba Cloud Linux 3（内核版本 5.10.60-9.al8.x86_64 开始）增加了内核统一异常框架UKFEF（Unified Kernel Fault Event Framework），用于统计可能导致风险的系统异常事件，并以统一格式输出事件报告。本文主要介绍UKFEF所统计的事件、...
常见问题
which python Linux系统返回如下结果：/usr/bin/python 在/usr/bin 目录下，创建 aliyunlog 文件，并写入如下信息。usr/bin/python import re import sys from pkg_resources import load_entry_point if_name_='_main_':sys.argv[0]=re....
服务器迁移中问题
如果是Linux系统，可使用 date 命令检查时间。如果不准确，可通过 ntpdate 命令校准时间。本文以 0.asia.pool.ntp.org 时间服务器为例。ntpdate 0.asia.pool.ntp.org hwclock-systohc 日志报错提示InvalidAccountStatus.NotEnoughBalance...
- 产品推荐
- 这些文档可能帮助您