查看数据报表
CloudLens for Redis提供丰富的可视化图表，用于展示云数据库Redis日志的分析结果。前提条件 已开启日志采集功能。具体操作，请参见 开启日志采集功能。功能入口 登录 日志服务控制台。在 日志应用 区域的 云产品Lens 页签中，单击 ...
什么是日志服务
日志服务SLS是云原生观测与分析平台，为Log、Metric、Trace等数据...立即开通日志服务 扩展阅读 SLS不仅能进行日志查询与分析，还能观测告警、数据库审计、数据加工与处理、实现商业分析、用户画像分析……看看达人们是怎么玩的吧。直达实战派
GetHistograms
实时数据从写入到在日志查询界面查询到该数据的延迟为3秒。历史数据：日志中时间点为服务器当前时间点[-7x86400秒，-180秒）。例如，日志时间为UTC 2014-09-25 12:00:00，服务器收到时为UTC 2014-09-25 12:05:00，则该日志被作为历史数据...
查询分析程序日志
本文通过查询、关联分析、统计分析等场景介绍如何使用日志服务对程序日志进行查询和分析。背景信息 程序日志内容全、存在...关键词告警 通过日志服务告警 通过云监控告警 日志查询权限分配管理 可以通过RAM用户授权方法隔离开发、PE等权限。
开启日志采集功能
单击目标Bucket对应的 日志查询，选择对应日志类型，将会跳转到 查询分析 页面，您可以查看具体日志。单击目标Bucket对应的 报表中心，选择对应的报表，系统将会跳转到报表中心页面。更多信息，请参见 查看数据报表。单击 目标存储库 页签...
开通日志分析功能
相关操作 操作 说明 关闭投递 在 日志分析 页面的 日志查询 页签下，单击 投递开关，然后选择您要关闭的日志类型。重要 关闭投递功能，不会自动删除Project及已投递的日志。因此，当您关闭投递后，为避免后续产生不必要的费用，请在日志...
get_logs
命令 使用场景 get_log 查询指定数量日志数据。get_log_all 查询大批量日志数据。在调用API接口过程中，若服务端返回结果中包含错误信息，则表示调用API接口失败。您可以参考API错误码对照表查找对应的解决方法。更多信息，请参见 API错误...
下载日志
更多信息，请参见 使用Cloud Shell下载日志数据。通过命令行工具下载 当您需要下载更大数量的日志时，可以通过命令行工具进行下载。安装命令行工具。具体操作，请参见 安装CLI。获取当前账号的AccessKey。具体操作，请参见 访问密钥。获取...
GetProjectLogs
调用GetProjectLogs接口查询目标Project下的日志，该接口是Project级别的SQL查询接口。接口说明 请求语法中Host由Project名称和日志服务Endpoint构成，您需要在Host中指定Project。已创建并获取AccessKey。更多信息，请参见 访问密钥。阿里...
开通日志功能
配置日志功能 使用函数计算控制台配置日志 前提条件 函数计算 创建服务 可选：日志服务SLS 创建日志项目和日志库 操作步骤 登录 函数计算控制台，在左侧导航栏，单击 服务及函数。在顶部菜单栏，选择地域，然后在 服务列表 页面，单击目标...
GetLogs
调用GetLogs接口查询指定Project下某个Logstore中的原始日志数据，返回结果显示某时间区间中的原始日志。接口说明 说明 日志服务支持创建定时SQL任务。具体操作，请参见 创建定时SQL任务。请求语法中Host由Project名称和日志服务Endpoint...
开启日志投递
当您确认不再需要保留日志数据时，可以按照如下步骤关闭实时日志查询。在 日志管理 页面，单击右侧的 关闭日志投递。在弹出的对话框中，单击 OK。相关操作 操作 说明 设置日志投递范围 在 日志管理 页签下，单击 设置日志投递范围，修改待...
最佳实践
本文罗列了日志服务命令行工具CLI相关的...查看日志服务基础资源使用状况 配置更多的Shard 配置多个CLI操作账号 创建Logtail配置 跨地域复制Project配置 拉取日志 查询日志 跨地域复制日志、重新历史数据索引与数仓投递 自建ELK迁移至日志服务
使用前须知
阿里云对象存储（OSS）联合日志服务推出OSS访问日志实时查询功能，帮助您完成OSS的操作审计、访问统计、异常事件回溯和问题定位等工作。本文介绍OSS日志实时查询功能相关的功能优势、资产...了解OSS访问日志数据格式请参考文档 日志字段详情。
如何精确的按照时间排序查询日志
本文主要介绍如何精确的按照时间排序查询日志。请在查询分析语句中添加 order by_time_字段，即可精确的按照时间排序查询日志。
扫描（Scan）日志
日志服务扫描（Scan）功能支持免配置索引进行目标字段的扫描，用于查询和分析相关日志。扫描功能包含扫描查询和扫描分析，本文介绍扫描功能的相关操作和示例。前提条件 已采集日志。具体操作，请参见 数据采集。已创建索引。具体操作，请...
采集Node.js日志
背景信息 log4js是一个Node.js日志管理工具，您可以通过log4js把Node.js日志打印到文件中，并自定义日志格式，便于日志采集和整理。log4js分为6个输出级别，从低到高分别为trace、debug、info、warn、error、fatal。log4js配置示例如下所示...
管理日志存储空间
管理日志存储空间 为避免因日志存储空间占满，新的日志数据无法写入专属日志库而造成日志数据不完整的情况，建议您定期关注日志存储空间的使用情况。登录 云防火墙控制台。在左侧导航栏，选择 日志分析>日志分析。在 日志查询 页面右上方，...
日志主题
文件路径正则 该方式用于区分不同用户或实例产生的日志数据。如果不同的用户或者实例将日志保存在不同目录中，但是下级目录和日志文件名相同，日志服务在采集日志时无法明确区分日志是由哪个用户或实例产生的。提取文件路径中的单个值 您...
采集WordPress日志
本文介绍使用Logtail采集WordPress日志的操作步骤。背景信息 WordPress是一个以PHP和MySQL为平台的、自由开源的博客软件和内容管理系统，被广泛使用。WordPress日志样例如下所示。192.0.2.0-[07/Jan/2022:21:06:39+0800]"GET/wp-admin/js/...
投递CDN实时日志到SLS来分析用户访问数据
在自定义分析界面，您可以在搜索框里面输入查询语句直接查询日志数据（通常适用于比较复杂的查询条件），也可以直接单击左侧 原始日志 栏的日志字段来过滤日志（通常适用于比较简单的过滤条件）。具体使用方法您可以参考：自定义报表 创建...
查询和分析网站日志
request_uri:/request/path-2/file-2 步骤三：分析日志 您可以在Logstore的查询和分析页面，输入查询和分析语句，选择时间范围，进行日志查询和分析操作。说明 执行查询和分析语句后，默认只返回100条结果，您可以使用LIMIT语句控制返回...
导入Elasticsearch数据
本文介绍如何将Elasticsearch数据导入到日志服务，实现数据的查询分析、加工等操作。前提条件 已有可用的Elasticsearch集群。已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。创建数据导入配置 登录 日志服务...
Node.js SDK快速入门
本文介绍如何快速使用日志服务Node.js SDK完成常见操作，包括创建项目（Project）、创建日志库（Logstore）、写入日志和查询日志等。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并完成授权。已配置环境变量 ALIBABA_...
开启日志采集功能
查询和分析 您可以单击目标RDS实例对应的日志查询，选择对应的日志，系统将跳转至对应的Logstore中。您可以查看对应的原始日志，并执行查询分析操作。具体操作，请参见 查询和分析日志 管理存储目标库（Project、Logstore）您可以在 接入...
采集Log4j日志
本文介绍如何通过Loghub Log4j Appender或Logtail采集Log4j日志。背景信息 Log4j是Apache的一个开放源代码项目，通过Log4j，可以控制日志的优先级、输出目的地和输出格式。日志的优先级从高到低为ERROR、WARN、INFO、DEBUG，日志的输出目的...
GetContextLogs
当根据指定起始日志查询不到上下文日志时，此参数为空。logs中的每一项都是该日志的内容（键值对），除用户日志内容外，还包含三个字段，具体如下：参数名称 数据类型 示例值 描述_index_number_String-100 该日志在本次查询结果中相对上...
迁移Elasticsearch查询方案到日志服务
无需使用Logstash中转数据，提高了日志查询的实时性。无需使用Kafka和Elasticsearch，避免占用机器资源。只需按照实际使用量付费。兼容Elasticsearch生态、程序（Kibana、API访问等）。迁移前的日志系统架构 ELK系统（Elasticsearch、...
采集Python日志
本文介绍如何通过Logtail采集Python日志。背景信息 Python的logging模块提供通用的日志系统，可供第三方模块或者应用使用。logging模块定义了不同的日志级别和记录日志的方式。logging模块包括logger、handler、filter、formatter四个组件...
过滤VPC流日志公网流量
srcport":"59986","action":"ACCEPT","end":"1650862391","log-status":"OK","direction":"out"} 在对流日志查询和分析过程中，为便于分析公网流量，您需要对原始日志做以下处理：如果srcaddr和dstaddr字段不存在，则丢弃该日志。...
审计操作
本文介绍日志审计服务在采集到日志后的审计操作。前提条件 已完成日志审计配置。具体操作，请参见 开启日志采集功能。已有对应权限的账号，权限配置请参见 配置权限助手。如果您需要查询日志、查看报表，则当前登录的账号需要对日志审计...
导入Amazon S3文件
在 日志存储>日志库 中，选择目标日志库下的 数据接入>数据导入，单击配置名称。在 导入配置概览 页面，查看导入配置的基本信息和统计报表。在配置的 导入配置概览 页面，您还可以进行如下操作。修改配置 单击 修改配置，修改导入配置的...
采集主机文本日志
查询和分析日志的详细步骤，请参见 查询和分析日志。相关文档 使用Logtail采集日志后，如果预览页面为空或查询页面无数据，请按照 Logtail采集日志失败的排查思路 进行排查。在使用Logtail采集日志时，可能遇到正则解析失败、文件路径不...
什么是Logtail
由于日志服务中的日志数据模型要求每条日志必须有精确的时间戳信息，Logtail提供了自定义的日志时间格式，方便您从不同格式的日志数据中提取必要的日志时间戳信息。自动同步Logtail采集配置 您在日志服务控制台上新建或更新Logtail采集配置...
概览
{"Version":"1","Statement":[{"Action":["log:Post*","log:BatchPost*"],"Resource":["acs:log:*:*:project/<指定的project名称>/logstore/<指定的logstore名称>"],"Effect":"Allow"}]} 控制台查询指定日志库（Logstore）数据 给RAM用户...
如何查询日志的来源机器和日志条目
本文主要介绍在日志服务控制台中，如何查询日志的来源机器和日志条目。通过Logtail采集日志时，如果机器组类型为IP地址机器组，则机器组中的机器通过IP地址的方式区分。在查询时，可以通过hostname和自定义配置的IP地址来判断日志的来源...
快速使用WAF日志服务
Web应用防火墙（Web Application Firewall，简称WAF）日志服务通过阿里云日志服务实时地采集已接入WAF防护的网站业务的全量日志，并对采集到的日志数据进行查询与分析，以丰富的仪表盘形式展示查询结果，满足等保合规要求和网站业务的防护...
开启或关闭日志服务
如果您需要存储防护对象的日志数据，并对日志数据进行查询与分析，您需要先开启WAF日志服务。如果您不再需要使用日志服务，您可以降配日志存储容量（包年包月实例）或直接关闭日志服务（按量付费实例）。本文介绍如何开启或关闭WAF日志服务...
get_histograms
调用CLI命令查询指定Logstore中满足查询语法条件的日志分布情况，返回结果显示某时间区间中的日志条数（数量）。命令格式 aliyunlog log get_histograms-request=[-access-id=][-access-key=][-sts-token=][-region-endpoint=][-client-...
C++ SDK概述
阿里云日志服务C++ SDK帮助您在C++程序中调用日志服务的API接口，仅用于Linux平台。版本说明 更多信息，请参见 Aliyun Log C++ ...示例代码包括以下内容：GitHub源码 说明 sample.cpp 写入日志、查询日志、查询Logstore机器组管理等相关示例。
- 产品推荐
- 这些文档可能帮助您