事件操作函数
如果配置的目标Project、Logstore不存在，您可以在 创建数据加工任务 面板中，将 高级参数配置 中的 key 设置为 config.sls_output.failure_strategy，value 设置为 {"drop_when_not_exists":"true"} 来跳过该日志，被跳过的日志会被丢弃，...
Linux实例存在OOM问题的处理方法
信息点 获取途径 备注 OOM发生的时间和频率 Linux系统日志 您的业务应用日志 Linux系统日志路径如下：/var/log/message Linux实例的系统负载情况 云监控 负载查询工具 推荐使用云监控查询您的ECS实例负载信息。如果您没有使用云监控产品，...
运维与监控FAQ
不同系统的安装路径如下：Windows Server系统：C:\ProgramData\aliyun\assist CoreOS系统：/opt/local/share/aliyun-assist/其他Linux系统（例如Alibaba Cloud Linux、CentOS、Debian、OpenSUSE、SUSE Linux Enterprise Server和Ubuntu等）...
导入Kafka数据
单条日志大小超过限制时，该日志会被丢弃。数据处理流量观测 仪表盘中的写失败条数代表被丢弃的数据条数。如何查看，请参见 查看导入配置。起始位置 仅支持指定最早和最晚位置。不支持从指定时间的位置开始导入。配置限制 限制项 说明 数据...
查询不到日志的排查思路
日志内容为 abc”defg,hij，则该日志会被分割为 abc”defg 和 hij，当您使用 hij 查询时，可以查询到该日志，但是当您使用 abc 进行查询时，无法查询到该日志。说明 为了节约您的索引费用，推荐使用字段索引。更多信息，请参见 ...
分隔符模式解析
如果未选中 允许部分字段，该日志会被丢弃。说明 Linux Logtail 1.0.28及以上版本或Window Logtail 1.0.28.0及以上版本支持配置分隔符模式的 允许部分字段 参数。处理超出字段方式 日志中提取的Value数量大于Key数量时的处理方法。展开：...
创建索引
关闭 包含中文 开关后，按照分词符半角冒号（:）进行拆分，日志会被拆分为 user、SLS日志服务用户张先生，您可以通过 user 或 SLS日志服务用户张先生 查找该日志。打开 包含中文 开关后，日志服务后台分词器将日志拆分为 user、SLS、日志...
开通平台操作日志功能
如果您已在日志服务控制台中开通，又在操作审计控制台中创建跟踪，则操作审计侧的操作会覆盖日志服务侧的操作。如果您在日志服务控制台的 接入数据 区域找不到 平台操作日志（Inner-ActionTrail）或在操作审计控制台中找不到 平台操作审计>...
Logtail
非标准文本日志 对于日志中包含 \0 的行，该条日志会被截断到第一个 \0 处，之后部分丢弃。对于其他转义字符（如ASCII颜色）或不可见字符，Logtail将按原样上报。容器采集 说明 通过Logtail采集容器日志时，除上述文件采集的限制项外，还...
Logtail限制说明
非标准文本日志 对于日志中包含 \0 的行，该条日志会被截断到第一个 \0 处，之后部分丢弃。对于其他转义字符（如ASCII颜色）或不可见字符，Logtail将按原样上报。容器采集 说明 通过Logtail采集容器日志时，除上述文件采集的限制项外，还...
Linux系统木马查杀
背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度对系统安全进行全方位提升。步骤一：使用云...
采集MySQL查询结果
具体操作，请参见 安装Logtail（Linux系统）或 安装Logtail（Windows系统）。重要 请确保用于安装Logtail的服务器可连接目标MySQL数据库。在MySQL数据库中，设置白名单为Logtail所在服务器的IP地址。例如RDS MySQL数据库的白名单设置，请...
安装Logtail（Linux系统）
升级只覆盖必要的文件，配置文件以及Checkpoint文件将会被保留，升级期间日志不会丢失。在线升级Logtail 您可以通过Logtail安装脚本（logtail.sh）升级Logtail，Logtail安装脚本会根据已经安装的Logtail配置信息自动选择合适的方式进行升级...
Logtail发布历史
本文介绍日志服务Logtail的发布历史。1.8.7 发布时间：2024.03.05 新功能 Logtail-ds组件在ACK场景下支持资源组配置。拓展插件新增 processor_rate_limit 插件。修复 修复Logtail使用历史数据采集之后进程无法优雅退出的问题。1.8.6 发布...
系统运维工具集SysAK使用说明
SysAK（System Analyse Kit）是阿里云操作系统提供的一个全方位的系统运维工具集，可以覆盖系统的日常监控、线上问题诊断和系统故障修复等常见运维场景。本文为您介绍SysAK的安装部署和使用方法。运维场景 阿里云通过对百万服务器运维经验...
服务器迁移中问题
如果是非主流的Linux系统，可能会被识别为Others Linux类型。迁移后生成的自定义镜像所创建的实例，阿里云不会对该自定义镜像所创建的实例做任何配置工作，包括相关网络配置和SSH配置等。此时，您需要自行修改系统相关网络配置。自2018年03...
Linux实例无法输出系统日志且出现“rsyslogd was ...
问题描述 Linux实例出现系统日志无法输出的情况，例如message、syslog系统日志，本文以syslog系统日志为例。查看最后的日志记录类似如下。rsyslogd was HUPed 问题原因 由于系统日志服务异常退出导致，可以从系统日志的历史信息中找到相关...
过滤日志
说明 日志字段的值完全匹配 采集日志 中的正则表达式，且不匹配 丢弃日志 中的正则表达式时，日志才会被采集，否则直接丢弃。参数 说明 采集日志 输入日志字段名和该字段值匹配的正则表达式。如果原始日志中的目标字段值符合对应的正则表达...
使用Syslog协议上传日志
您可以使用Rsyslog采集系统日志，然后通过syslog协议上传到日志服务。不同版本的Rsyslog的配置文件略有不同，您可执行 man rsyslogd 命令查看Rsyslog版本。说明 请确保Rsyslog已安装了gnutls模块。如果未安装，请执行 sudo apt-get install...
常见问题
如何查询ECS实例中的远程登录日志 Windows实例如何限制用户的远程桌面会话数 Windows 2008与2012实例无法启用远程协助中的“允许远程协助连接这台计算机”选项 Windows Server实例远程连接数以及License授权服务器的相关说明 使用SSH命令...
导入历史日志文件
前提条件 已在服务器上安装0.16.15（Linux系统）或1.0.0.1（Windows系统）及以上版本的Logtail。具体操作，请参见 安装Logtail（Linux系统）或 安装Logtail（Windows系统）。已创建Logtail配置并应用到机器组。具体操作，请参见 文本日志...
安装日志采集客户端
在 Linux 系统中，添加文件/etc/ilogtail/user_defined_id，文件内容是 实例标识，如：在 Linux 系统中，确保文件/etc/ilogtail/user_defined_id 存在，并且确保文件内容需要有一行：机器组标识（可前往 分布式链路跟踪>设置 页面获取该...
如何修复Linux系统中已知的系统软件缺陷？
当前已知的Linux系统软件缺陷如下：在CentOS或RHEL 7实例上，启动某个服务或进程时提示端口冲突错误 CentOS/RHEL 7系统的ECS实例长期运行一段时间后，SSH远程连接登录缓慢 可 通过升级操作系统中软件解决的Linux ECS实例问题 在CentOS或...
什么是Logtail
说明 Logtail不支持采集历史日志，对于一条日志，读取该日志的时间减去日志中记录的时间，差值超过12小时会被丢弃。如果您要采集历史日志文件，请参见 导入历史日志文件。自动处理日志轮转 很多应用会按照文件大小或者日期对日志文件进行...
Logtail基本问题
安装：请参见 安装Logtail（ECS实例）、安装Logtail（Linux系统）、安装Logtail（Windows系统）、安装Logtail组件（阿里云Kubernetes集群）。升级：请参见 升级Logtail（Linux）、升级Logtail（Windows）、升级Logtail（阿里云Kubernetes...
采集Systemd Journal日志
Logtail支持从原始的二进制文件中采集Linux系统的Systemd Journal日志。本文介绍如何通过日志服务控制台创建Logtail采集配置采集Systemd Journal日志。前提条件 已在服务器上安装Linux Logtail 0.16.18及以上版本。具体操作，请参见 安装...
下载或删除网站日志
操作步骤 不同操作系统的云虚拟主机，下载或删除网站日志的方法也不同，具体操作如下所示：Linux操作系统云虚拟主机 本操作以Linux操作系统独享虚拟主机高级增强版为例，其他类型的主机与增强版主机有差异，请您以实际页面显示为准。...
常见问题
日志服务的所有计费项都是单独计费的，例如您存储日志会产生存储费用，您采集日志会产生写流量费用等。更多信息，请参见 计费项。如果有需求，如何联系？如果您有日志服务相关的需求，可通过 需求单 或 工单 联系日志服务团队。
如何使用Logtail自动诊断工具
重要 Logtail自动诊断工具仅支持Linux系统的服务器。Logtail只采集增量日志。如果下发Logtail采集配置后，日志文件无更新，则Logtail不会采集该文件。更多信息，请参见 读取日志。诊断流程 下载及运行诊断工具 登录Linux服务器。下载诊断...
Logtail采集日志失败的排查思路
如果文件中的日志需要被采集多份，请参见 如何实现文件中的日志被采集多份。确认Logtail采集配置是否已应用到机器组。在 机器组配置 页面，查看是否已将Logtail采集配置应用到机器组。更多信息，请参见 管理机器组。如果未应用到机器组，请...
使用OOS批量安装或升级Logtail
具体操作，请参见 安装Logtail（Linux系统）或 安装Logtail（Windows系统）。前提条件 至少拥有一台阿里云ECS服务器。使用RAM用户操作时，该RAM用户需具备如下权限。AliyunOOSFullAccess权限：为RAM用户授予AliyunOOSFullAccess权限的具体...
出现OOM Killer的原因及解决方案
Linux操作系统内存不足时，会先触发内存回收机制释放内存，并将这部分被释放的内存分配给其他进程。如果内存回收机制不能处理系统内存不足的情况，则系统会触发OOM Killer（Out of Memory Killer）强制释放进程占用的内存，达到给系统解压...
Logtail机器组问题排查思路（主机场景）
步骤一：检查Logtail是否正常运行 Linux系统 登录已安装Logtail的机器。执行如下命令。ps-ef|grep ilogtail 返回结果中出现两条如下类似信息（分别代表Logtail守护进程和Logtail工作进程）时，说明Logtail正常运行。UID PID PPID C STIME ...
通过Logtail跨阿里云账号采集日志
否则在机器组中会显示服务器心跳失败，导致Logtail无法采集日志到日志服务。例如某电商公司拥有两个电商应用，部署在阿里云杭州地域的ECS集群上，并使用杭州地域的日志服务进行日志管理。应用A部署在阿里云账号A（12*456）下的ECS集群...
如何查看云备份客户端默认安装路径和日志
Linux系统 日志路径：/opt/alibabacloud/hbr/logs Windows系统 日志路径：本地磁盘（C）>Program Files>Aliyun Hybrid Backup Service>logs 重要 在Windows系统中安装软件时，Windows系统默认会在%temp%路径下生成Setup Log日志，其名称...
操作系统迁移
安全性高 原系统盘会被释放，新系统盘保留原有数据，无需担心数据丢失。应用场景 操作系统结束生命周期，后续想得到维护和技术支持 CentOS和Windows操作系统官方已停止维护部分版本，如果您的操作系统后续想得到维护和技术支持，需要迁移...
对接Grafana
Grafana日志保存在如下文件中：macOS系统：/usr/local/var/log/grafana Linux系统：/var/log/grafana 如果日志中提示 aliyun-log-plugin_linux_amd64:permission denied，怎么处理？请授予插件目录下的 dist/aliyun-log-plugin_linux_amd64...
概述
下载logtail.sh安装脚本，详情请参见 安装Logtail（Linux系统）。仅下载脚本即可，无需执行安装。如果您无法确定网络环境，可使用公网下载。wget ...
通过DaemonSet-控制台方式采集Kubernetes容器标准输出
版本查看与升级，请参见 安装Logtail（Linux系统）。Logtail支持Docker和Containerd两种容器引擎的数据采集，访问路径说明如下：Docker：Logtail通过/run/docker.sock 访问Docker，请确保该路径存在且具备访问权限。Containerd：Logtail...
功能发布记录
主机控制台支持在归档日志页签下查看近180天内的访问日志 Linux操作系统增强版云虚拟主机支持在归档日志页签下查看近180天内的访问日志，您可以通过FTP客户端在站点的wwwlogs目录中下载相应的日志文件。下载或删除网站日志 如何在Linux操作...
- 产品推荐
- 这些文档可能帮助您