概览
project/<指定的project名称>/logstore/<指定的logstore名称>"],"Effect":"Allow"}]} 控制台查询指定日志库（Logstore）数据 给RAM用户授予该权限后，RAM用户在控制台上拥有指定日志库资源的只读访问权限（查询日志、拖取日志、查看日志...
开启日志采集功能
日志审计服务支持快速开启日志采集功能，本文介绍开启日志采集功能以及相关操作的步骤。前提条件 已注册阿里云账号。建议使用阿里云RAM用户，该RAM用户需具备RAM读权限（例如已被授权AliyunRAMReadOnlyAccess策略），且对日志服务有读写...
CSV格式
日志服务将日志投递到OSS后，支持存储为不同的文件格式。本文介绍CSV格式。参数配置 在 创建OSS投递任务（新版）时，选择 存储格式 为 csv，对应的参数配置如下所示。参数说明如下所示。更多信息，请参见 CSV标准 和 postgresql CSV说明。...
采集Windows事件日志
查看通道信息 您可以在Windows服务器的 事件查看器 中查看通道信息。单击 开始。搜索并打开 事件查看器。在左侧导航栏中展开 Windows 日志。查看通道的全名。在 Windows日志 下，选择目标通道，右键单击 属性，查看通道全名，包括：应用...
Kafka消费概述
阿里云 日志服务 兼容Kafka消费组协议，您可以使用原生Kafka客户端对 日志服务 进行读操作。概念映射 Kafka 日志服务 描述 Topic Logstore Topic：Kafka用来区分不同类型信息的主题。Logstore：日志服务 中日志的采集、存储和查询单元。...
日志审计合规
云安全中心日志审计配置检测 RDS日志审计配置检测 日志审计状态检测 PolarDB（DRDS）日志审计配置检测 K8s日志审计配置检测 ActionTrail日志审计配置检测 OSS（对象存储）日志审计配置检测 应用防火墙（WAF）日志审计配置检测 堡垒机日志...
使用Terraform配置日志审计服务
本文介绍如何使用Terraform调用接口配置日志审计服务。前提条件 已安装和配置Terraform。具体操作，请参见 在Cloud Shell中使用Terraform、在本地安装和配置Terraform。背景信息 Terraform是一种开源工具，用于安全高效地预览、配置和管理...
ORC格式
日志服务将日志投递到OSS后，支持存储为不同的文件格式。本文介绍ORC格式。参数配置 在 创建OSS投递任务（新版）时，选择 存储格式 为 orc，对应的参数配置如下所示。相关参数说明如下表所示。参数 说明 Key名称 您可以在 原始日志 页签中...
排查和处理文件备份客户端状态异常
查看端口8011是否正常打开 执行 lsof-i:8011 命令，查看端口运行状态，如果端口打开正常，可以看到端口处于 LISTEN 状态。如果命令行提示 command not found，您可以使用 yum install lsof 或 apt install lsof 安装lsof后重试。COMMAND ...
日志采集器相关问题
在一个 VPC 中，是否可以有多台机器安装日志采集器？答：推荐使用多个采集器托管一个 VPC 集群内的机器，尤其是在大集群中。安装完采集器之后，采集器所占用的带宽是否计费？...执行 netstat-antp|grep 8182 查看端口是否开放。
防护网站业务
开通全量日志分析后，阿里云日志服务将对接DDoS高防的网站访问日志和CC攻击日志，并对采集到的日志数据进行实时检索与分析，以仪表盘形式向您展示查询结果。更多信息，请参见 什么是日志服务。相关文档 业务接入高防后存在卡顿、延迟、访问...
如何排查slab_unreclaimable内存占用高的原因？
例如：返回信息中多次出现 put_cred_rcu 函数时，您可以自行查看Linux内核源码，搜索 put_cred_rcu 函数。void_put_cred(struct cred*cred){ call_rcu(&cred->rcu,put_cred_rcu);} 查看到 put_cred_rcu 函数用于异步释放cred，且 put_cred_...
服务器迁移中问题
Windows服务器迁云停在Prepare For Rsync Disk 0阶段，查看日志文件后发现显示 VssSnapshotul:VssSnapshotul GetSnapshotul Failed:0x80042308。此时您可以：开启Volume Shadow Copy服务。在服务器中单击 开始，在搜索框中输入 服务，回车...
Linux系统木马查杀
查看端口对外的服务日志是否存在异常，例如：tomcat、nginx。执行 service-status-all|grep running，查看当前运行的服务中是否存在异常。执行 chkconfig-list|grep:on，查看自启动的服务中是否存在异常。执行 ls-lt/etc/init.d/|head，...
无法访问ECS实例中运行网站的快速排查方法
解决方案 本文介绍常见的TCP 80端口和Web服务不可用导致该问题的解决方案，操作步骤如下：TCP 80端口和Web服务不可用导致无法访问Linux实例上运行的网站 说明 以下操作步骤以CentOS 7操作系统为例，具体操作请以您的实际操作系统为准。...
通过ali-instance-cli进行端口转发
查看 云助手Agent 日志：Linux/usr/local/share/aliyun-assist/云助手版本号/log/Windows C:\ProgramData\aliyun\assist\云助手版本号\log 若会话管理功能未开启，使用会话管理客户端连接远程实例，会出现 ssh_exchange_identification:...
如何修复Linux系统中已知的系统软件缺陷？
通过 netstat 命令查看端口使用情况，发现该服务或进程使用的端口已被dhclient进程占用，如下图所示。问题原因 在正常情况下，ISC DHCP client（简称dhclient）服务会占用67/68（DHCPv4）或546/547（DHCPv6）端口。CentOS、RHEL 7的某些...
Linux实例中MySQL服务常见的无法启动或启动异常处理
MySQL服务自动停止 MySQL配置文件my.cnf权限问题导致无法启动，错误提示“World-writable config file '/etc/my.cnf' is ignored”问题描述 Linux实例的MySQL无法启动，报如下错误：问题分析 查看MySQL错误日志发现如下错误（提示 ...
Linux系统的ECS实例中通过netstat命令查看和检查系统...
概述 本文介绍了在Linux系统的实例中通过 netstat 命令查看系统端口信息的使用。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等...
SMTP发信提示“Could not connect to SMTP host”
问题描述 连接SMTP服务器发送邮件，...成功结果：命令2（通过指定端口连接SMTP服务器，查看端口和网络连通性）：telnet smtp.qiye.aliyun.com 465 成功结果：或 命令3（检查路由路径）：#linux或Mac命令：mtr-n-i 1-c 100 smtp.qiye.aliyun....
下载或删除网站日志
查看网站日志可以帮助您了解访问者的需求、网站访问量的变化趋势或分析网站运行中遇到的故障问题等，从而提升用户体验和明确网站优化方向，本文为您介绍下载或删除网站日志的方法。前提条件 已安装FTP客户端。说明 建议您使用FileZilla工具...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
集成WAF日志到Syslog系统
本文介绍了如何使用Python Program将Web应用防火墙（WAF）的日志集成到Syslog日志系统中，以实现合规、审计等要求，也方便您在安全操作中心统一管理所有相关日志。背景信息 该方案的整体集成架构如下图所示：阿里云日志服务为日志数据提供...
插件概览
云监控插件会占用15579端口，用于查看配置和更改日志级别等。资源消耗 说明 如果您云监控插件的资源消耗与如下表格不一致，则请检查是否为最新版本。插件的历史版本可能存在内存泄露问题，请升级到最新版本。分类 消耗 CPU 当云监控插件...
能ping通ECS实例但端口不通的排查方法
在Windows PowerShell中执行如下命令，查看端口是否正常被监听。netstat-ano|findstr"[$Port]"#[$Port]请替换为实际的端口号 如果返回如下信息，则说明80端口被正常监听，请继续执行 检查ECS防火墙设置。如果返回的不是以上信息，表示80...
使用Syslog协议上传日志
Wp*bA 示例1：使用Rsyslog采集日志 Linux服务器默认自带Rsyslog。您可以使用Rsyslog采集系统日志，然后通过syslog协议上传到日志服务。不同版本的Rsyslog的配置文件略有不同，您可执行 man rsyslogd 命令查看Rsyslog版本。说明 请确保...
ECS实例上无法通过浏览器登录宝塔服务面板控制台如何...
Linux实例：执行如下命令，查看当前宝塔面板端口。cat/www/server/panel/data/port.pl 执行如下命令，通过查看宝塔服务对应的 pid 来查看对应Bt-Panel服务的端口。etc/init.d/bt status netstat-tnlp|grep 32514#32514为第一条命令返回的Bt...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
采集主机文本日志
如果目标主机是Linux系统，则日志路径必须以正斜线（/）开头，例如/apsara/nuwa/*/app.Log。如果目标主机是Windows系统，则日志路径必须以盘符开头，例如 C:\Program Files\Intel\*\*.Log。目录名和文件名均支持完整模式和通配符模式，文件...
采集Syslog
您需要等待1分钟左右，待索引生效后，才能在 原始日志 页签中，查看已采集到的日志。更多信息，请参见 查询和分析日志。问题排查 使用Logtail采集数据后，如果预览页面或查询页面无数据，您可以使用logger命令向本地Logtail发送数据，用于...
如何使用Logtail自动诊断工具
当您使用Logtail采集日志发生异常时，可通过Logtail自助诊断工具查看Logtail客户端是否存在异常，并根据工具提示快速定位并解决问题。重要 Logtail自动诊断工具仅支持Linux系统的服务器。Logtail只采集增量日志。如果下发Logtail采集配置后...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
如何使用DataV Proxy
重要 Windows下只有查看日志功能，无法进行指定行数和关键字匹配查询。生成密钥。用于DataV数据源配置，单击 一键生成新 key/secret，会生成新的 key 和 secret，旧密钥失效。重要 原始密钥为空，需要单击 一键生成新 key/secret，生成原始...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
通过Sidecar方式采集Kubernetes容器文本日志
如果需要每个Pod使用单独的Logtail实例来收集Pod内所有容器的日志，可以使用Sidecar方式在Kubernetes集群上部署Logtail。本文介绍Sidecar方式采集容器文本日志的工作原理、使用限制、前提条件、操作步骤等信息。工作原理 Sidecar模式 在...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等级保护加固，满足对应的检查项。本文将介绍各检查项的具体信息。检查项类型 检查项名称 检查内容 身份鉴别 应对登录的用户进行身份...
通过DaemonSet方式采集Kubernetes容器文本日志
如果需要只使用一个Logtail实例收集Kubernetes节点上所有容器的日志，可以使用DaemonSet方式在Kubernetes集群上部署Logtail。本文介绍DaemonSet方式采集容器文本日志的工作原理、使用限制、前提条件、操作步骤等信息。工作原理 DaemonSet...
访问ECS实例异常时的问题排查和指引
能ping通目标服务器，但是端口访问不通 如果ping目标服务器正常，但是端口访问不通，则查看目标服务器归属安全组或系统内部安全设置，确认是否有策略阻断了客户端对相应端口的访问。目标服务器阻断了客户端对某些端口的访问。如果确认有对...
基于SPL的Kafka消费
本文介绍如何在Kafka消费中使用日志服务SPL语句。原理 在虚拟Topic中添加SPL语句后，当Kafka消费兼容接口接收到虚拟Topic时，会使用虚拟Topic中已添加的SPL语句处理数据，最终KafkaConsumer获取经过SPL处理过的数据。kafkaConsumer->[虚拟...
对接Grafana
本文介绍如何通过Grafana可视化分析日志服务所采集到的Nginx日志。前提条件 已采集Nginx日志数据。更多信息，请参见 使用Nginx配置模式采集日志。已开启并配置索引。更多信息，请参见 分析Nginx访问日志。下载数据源插件项目压缩包。下载...
- 产品推荐
- 这些文档可能帮助您