配置日志采集
在 应用高级设置 页签展开 日志收集设置，开启 开通日志收集到SLS日志服务功能 并根据您的业务需求设置日志收集信息。参数 描述 日志库名称 输入日志库的名称，如果不存在将新建日志库。采集日志类型 您可选择 文件日志（容器内日志路径）...
选购资源包
本文介绍选购日志服务资源包的操作步骤。（推荐）购买新版资源包 打开 日志服务预付计划2.0购买页面。在 日志服务预付计划2.0 页面，选择资源包的规格、购买数量和购买时长。日志服务资源包提供多种规格。如何选择，请参见 如何选择资源包...
导入云监控数据
本文介绍导入云监控数据到日志服务所涉及的使用限制。采集限制 限制项 说明 采集起始时间 创建导入配置时，默认采用的起始时间为 now()-30 分钟，即针对新建的导入任务，最多只导入30分钟的历史数据。采集周期 导入任务每分钟为导入的每个...
如何查看Logtail采集错误信息
日志服务控制台提供诊断功能，支持诊断Logtail采集错误。操作步骤 登录 日志服务控制台。在Project列表区域，单击目标Project。在 日志存储>日志库 页签中，将鼠标悬浮在目标Logstore上，然后单击目标Logstore右侧的 图标。查看诊断信息。...
使用前须知
全栈可观测应用是日志服务提供的一站式IT系统可观测方案，包含IT系统监控、全链路Trace、智能告警等功能。本文介绍全栈可观测功能的相关信息。产品试用 SLS Playground中的全栈可观测Demo，内置了实例、演示数据、可视化图表等资源，提供了...
日志审计合规
云安全中心日志审计配置检测 RDS日志审计配置检测 日志审计状态检测 PolarDB（DRDS）日志审计配置检测 K8s日志审计配置检测 ActionTrail日志审计配置检测 OSS（对象存储）日志审计配置检测 应用防火墙（WAF）日志审计配置检测 堡垒机日志...
快速设置日志告警
日志服务支持您为查询和分析结果设置告警监控规则，并在满足条件时触发告警。本文以网站访问日志为例，说明如何快速为日志设置告警。前提条件 已在数据实验室中生成模拟的网站访问日志。具体操作，请参见 使用数据实验室。背景信息 日志...
API简介
阿里云日志服务（Log Service，简称SLS）提供数据的采集、加工、查询与分析、可视化、告警、消费与投递等功能。如果您熟悉网络服务协议和一种以上编程语言，您可以通过API接口管理您的数据资源。使用限制 您能创建的Project、Logstore、...
创建日志告警监控规则
创建日志告警监控规则后，日志服务根据您定义的检查频率、触发条件等配置产生告警，并根据您所选择的告警策略和行动策略进行告警降噪和通知。前提条件 已采集数据。支持采集 日志、时序数据。重要 基于查询和分析语句创建告警监控规则前，...
常见问题
例如数据写入日志服务延迟了5分钟，实例执行时间为12:03:00，SQL时间窗口为相对一分钟，即[12:02:00，12:03:00)，则查询不到最新的数据。数据写入日志服务到能够被查询到，这期间存在延时（一般少于3秒）。即使延时很低，也存在数据漏查的...
告警全局性操作常见问题
配置完成后，日志服务将自动在您所选的地域创建一个名为 sls-alert-主账号ID-区域 的Project和名为 internal-alert-center-log 的Logstore，用于存储告警相关信息。修改告警中心Project所在地域 说明 该功能入口目前灰度开发，如果您有使用...
语言简介
日志服务语言SLS DSL（Domain Specific Language）是日志服务数据加工使用的与Python兼容的脚本。SLS DSL基于Python语言开发，提供两百多个内置函数来简化数据加工任务。自由编排 通过SLS DSL自由编辑函数，对各种逻辑进行复杂组合，可以...
接入Go程序性能数据
重要 如果您的服务器是与日志服务属于不同账号的ECS、其他云厂商的服务器和自建IDC时，您需要手动在目标服务器中安装Linux Logtail 1.7及以上版本。具体操作，请参见 安装Logtail（Linux系统）。安装完成后，您还需要在该服务器上手动配置...
设置告警
日志服务已内置 CloudLens for CLB 告警监控规则，您只需添加对应的告警规则即可实时监控CLB实例，并可通过钉钉等渠道接收到告警通知。本文介绍设置告警的相关操作。背景信息 CloudLens for CLB 预设了基线告警、同环比告警、智能告警等告...
Logtail基本问题
Logtail是日志服务提供的一种便于日志接入的日志采集客户端。在您的机器上安装Logtail后，通过Logtail来监听指定的日志文件并自动将新写入到文件的日志上传到您所指定的Logstore。Logtail是否支持采集静态不变的日志文件？Logtail基于文件...
C SDK
日志服务C Producer是用纯C编写的日志采集客户端，提供更加精简的环境依赖以及更低的资源占用，适用于各类嵌入式/智能设备的日志采集。功能特性 异步 异步写入，客户端线程无阻塞。聚合&压缩上传 支持按超时时间、日志数、日志size聚合数据...
使用前须知
SREWorks数智应用提供一站式的智能运维场景服务，包括机器画像、日志诊断和智能QA生成器，帮助企业将日志服务中的海量运维数据转化成有价值的数据资产。目前主要开放机器画像场景服务，本文基于机器画像场景服务介绍产品背景、功能说明、...
导入Kafka数据
本文介绍导入Kafka数据到日志服务所涉及的使用限制。采集限制 限制项 说明 压缩格式 Kafka Producer采用的压缩格式需被限制为gzip、zstd、lz4或snappy。其他压缩格式的Kafka数据会被丢弃。数据处理流量观测 仪表盘中的写失败条数代表被丢弃...
数据读写
本文介绍日志服务读写数据的限制。类别 限制项 说明 备注 Project 写入流量 原始数据写入流量最大为100GB/min。超过限制时，返回状态码403，提示Inflow Quota Exceed。如果您有更大的使用需求，请提 工单 申请。写入次数 写入次数最大为...
交互事件
使用系统变量 打开 使用系统变量 开关后，可选择日志服务的系统变量插入到HTTP链接中，包括${sls_project}、${sls_dashboard_title}、${sls_chart_name}、${sls_chart_title}、${sls_region}、${sls_start_time}、${sls_end_time}、${sls_...
恢复通知
即监控对象恢复正常时，日志服务将以告警通知形式发送一条恢复通知。例如您创建了一个告警监控规则，用于监控各个主机的CPU指标，当CPU使用率超过95%时触发告警，主机CPU使用率下降为正常值（低于等于95%）后发送一条恢复通知。具体配置如...
日志主题
日志可以通过日志主题（Topic）来划分，您可以在日志服务控制台上创建Logtail配置时设置日志主题，也可以在使用API或SDK上传数据时设置日志主题。空-不生成Topic 机器组Topic属性 文件路径正则 静态主题生成 空-不生成Topic 设置 Topic生成...
正则解析
单击 自动生成正则表达式，然后在 日志样例 文本框中，划选需提取的日志内容，单击 生成正则，日志服务 会根据您划选的内容，生成正则表达式。单击 手动输入正则表达式，输入正则表达式。配置完成后，单击 验证 即可验证您输入的正则表达式...
桑基图
操作步骤 登录 日志服务控制台。在Project列表区域，单击目标Project。在 日志存储>日志库 页签中，单击目标Logstore。输入查询和分析语句，然后单击 最近15分钟，设置查询和分析的时间范围。更多信息，请参见 步骤一：输入查询和分析语句...
最佳实践
本文罗列了日志服务相关的最佳实践。数据采集 IoT/嵌入式日志 通过WebTracking采集日志 搭建移动端日志直传服务 采集公网数据 多渠道数据 通过Logtail采集Zabbix数据 通过Logtail跨阿里云账号采集日志 通过Logtail跨阿里云账号采集容器日志...
常见问题
日志服务SLS是云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务。日志服务一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功能，全面提升您在研发、运维、运营、安全等场景的...
跨地域传输数据
日志服务支持通过数据加工实现跨地域传输数据，本文介绍跨地域传输数据的使用场景、操作步骤、计费等内容。使用场景 当您的业务分布在不同地域时，相关日志也会分布在不同地域。当您需要对不同地域的日志进行集中管理时，您可以使用日志...
采集Node.js日志
背景信息 log4js是一个Node.js日志管理工具，您可以通过log4js把Node.js日志打印到文件中，并自定义日志格式，便于日志采集和整理。log4js分为6个输出级别，从低到高分别为trace、debug、info、warn、error、fatal。log4js配置示例如下所示...
日志消费与查询区别
日志服务提供日志消费和查询功能，都均为对日志数据的读操作。日志消费 全量数据顺序（FIFO）读写，提供类似Kafka的功能。每个LogStore有一个或多个Shard，数据写入时，随机落到某一个Shard中。可以从指定Shard中，按照日志写入Shard的顺序...
配置
使用SDK与日志服务的服务器端进行交互时需要指定一些基本配置，本文介绍SDK的基本配置信息。目前，所有语言的SDK都定义了一个Client类作为入口类，这些基本配置信息需在该入口类构造时指定。具体包括如下几项：服务入口（Endpoint）：确认...
概述
告警管理是日志服务告警子系统，负责管理告警降噪和告警事务。架构 告警管理系统接收来自于告警监控系统的告警，完成告警编排（例如静默、抑制、去重等），然后将告警发送给通知管理系统，再由通知管理系统通知用户。告警管理系统还提供了...
配置实时日志推送
前提条件 使用该服务前，请确保您已开通 日志服务SLS。相关概念介绍 域名迁移：A域名的数据需从logstore1迁移至logstore2。在迁移未成功之前，A数据将持续推送至logstore1；而在成功迁移后，则直接推送至logstore2，期间的数据不会中断。...
基础资源
在服务器上安装Logtail及在日志服务控制台上创建Logtail采集配置后，日志服务会实时下发Logtail采集配置。Logtail的更多信息，请参见 Logtail采集详情。日志保存时间 日志保存时间，单位为天。取值范围为1~3650，如果设置为3650，表示永久...
VPC操作合规
VPC流日志配置异常变更告警 告警ID sls_app_audit_cis_at_vpc_flowlog_detection 告警名称 VPC流日志配置异常变更告警 版本号 1 类别 云平台、阿里云、CIS、VPC操作合规 作用 监控VPC流日志的异常变更行为。所有VPC都应该开启流日志，关闭...
如何解决查询分析与流处理两种场景下的数据口径差异
您在使用阿里云日志服务（SLS）查询分析和和流处理时，难免会碰到数据口径差异，您可以使用两种时间戳（_time_和_receive_time_）解决。问题现象 在使用日志服务查询分析时，难免会碰到源端时间字段同步到目标端之后，发生时间不一致的问题...
公共请求头
本文列举了日志服务API的公共请求头信息。参数列表 日志服务API是基于HTTP协议的REST风格接口。它支持一组可以在所有API请求中使用的公共请求头，其详细说明如下：Header名称 类型 是否必须 说明 Accept 字符串 否 客户端希望服务端返回的...
简介
身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角。基本概念 RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。您可以通过RAM创建、管理用户账号（例如员工、系统或应用程序），并控制这些...
权限控制
通过设置并开启告警规则，可及时触发告警，有助于您快速发现权限控制相关问题。告警规则列表 支持的告警规则列表如下所示。设置告警参数、设置白名单等相关操作，请参见 管理告警规则。OSS Bucket权限变更告警 RAM策略变更告警 RAM策略异常...
API调用
本文介绍API调用的告警规则。通过设置并开启告警规则，可及时触发告警，有助于您快速发现API调用问题。...前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开操作审计（ActionTrail）操作日志 的开关。
使用函数计算（FC）通过Syslog协议投递日志到SIEM平台
本文主要介绍如何使用函数计算通过Syslog协议投递日志服务（SLS）中的日志到SIEM平台。背景信息 Syslog主要是基于RFC5424和RFC3164定义相关格式规范，RFC3164协议是2001年发布的，RFC5424协议是2009年发布的升级版本。因为新版兼容旧版，且...
- 产品推荐
- 这些文档可能帮助您