采集Systemd Journal日志
Logtail支持从原始的二进制文件中采集Linux系统的Systemd Journal日志。本文介绍如何通过日志服务控制台创建Logtail采集配置采集Systemd Journal日志。前提条件 已在服务器上安装Linux Logtail 0.16.18及以上版本。具体操作，请参见 安装...
基本概念
分裂 日志信息比较复杂，同时包含多条信息时，将一条日志分裂成多条日志的过程叫做事件分裂。例如某一条日志的字段内容如下：_time_:1231245_topic:"win_logon_log"content:[{"source":"192.0.2.1","dest":"192.0.2.1""action":"login",...
Cloud Shell概述
阿里云云命令行Cloud Shell已经集成日志服务CLI，您无需部署配置，可以直接通过Cloud Shell管理日志服务资源和下载日志服务数据。什么是Cloud Shell？Cloud Shell允许您通过命令行管理阿里云资源。通过浏览器启动Cloud Shell时，Cloud ...
使用前须知
费用说明 阿里云负载均衡不针对日志管理功能收取额外费用。接入ALB访问日志后，日志服务将根据存储空间、读取流量、请求数量、数据加工、数据投递等进行收费。更多信息，请参见 按使用功能计费模式计费项。使用限制 日志服务Project与负载...
实时消费概述
日志服务提供数据实时消费功能，支持通过SDK实时消费数据。本文介绍实时消费功能的概念、功能优势、应用场景、计费规则、消费目标等信息。实时消费 实时消费是指第三方软件、多语言应用、云产品、流式计算框架等通过SDK实时消费日志服务的...
查询分析程序日志
运行环境复杂：程序运行在不同的环境中，产生的日志也保存在不同的环境中，例如应用相关的日志在容器中、API相关日志在FunctionCompute中、旧系统日志在本地IDC中、移动端相关日志在用户处、网页端日志在浏览器中等。为了能够获得全量日志...
使用前须知
费用说明 阿里云负载均衡不针对日志管理功能收取额外费用。接入CLB访问日志后，日志服务将根据存储空间、读取流量、请求数量、数据加工、数据投递等进行收费。更多信息，请参见 按使用功能计费模式计费项。使用限制 只有已配置7层监听的CLB...
开通日志分析功能
修改日志存储配置 设置日志类型、修改日志存储地域、修改日志存储时长、管理日志存储空间、清空日志等操作步骤，请参见 修改日志存储配置。警告 建议您在日志分析功能使用期间，定期关注日志存储空间的使用情况，当日志存储空间使用量超过...
开通日志审计功能
本文介绍如何在MongoDB控制台上开通日志审计功能，进行日志的查询、在线分析和导出。日志审计功能帮助定位数据修改的操作者身份或时间点等信息，识别是否存在滥用权限、执行非合规命令等内部风险。前提条件 已开通日志服务SLS，如何开通，...
使用前须知
日志服务推出 CloudLens for SLS 应用，帮助您监控和管理日志服务Project、Logstore等资产，以提升您对日志服务资产的管理效率、快速了解其消耗情况。产品试用 SLS Playground中的CloudLens for SLS Demo，内置了演示数据、可视化图表等...
自动化集成
日志服务开放了大量的OpenAPI，支持用户通过OpenAPI门户的阿里云SDK等方式进行集成，同时为了更好的采集和使用数据，日志服务自研了日志服务SDK和日志服务CLI，如满足嵌入式/智能设备轻量化采集日志等场景。OpenAPI集成 日志服务 提供日志...
使用Cloud Shell管理日志服务资源
Cloud Shell集成了以命令行方式管理日志服务资源和数据的CLI工具。您可以通过Cloud Shell统一的命令格式，管理您在日志服务中的资源。背景信息 您可以通过使用本教程来管理您日志服务中的如下资源：管理项目（Project）。例如：创建、查询...
使用CloudLens for SLS对日志服务进行全面观测
开启CloudLens for SLS后，日志服务默认采集 全局日志（审计日志、错误日志、监控指标）以及 运行日志（原实例日志中的重要日志和作业运行日志），以上日志均免费。新开通CloudLens for SLS，全局日志 存储在名称为 log-service-{阿里云主...
告警全局性操作常见问题
您可以通过Terraform管理日志服务告警。具体操作，请参见 使用Terraform玩转SLS告警。如何使用SDK管理告警？您可以通过SDK管理日志服务告警。具体操作，请参见 如何使用SDK管理告警。如何自定义分析告警相关的日志？日志服务以日志形式记录...
Logtail
文件编码 支持UTF-8或GBK的编码日志文件，建议使用UTF-8编码获得更好的处理性能。警告 如果日志文件为其它编码格式则会出现乱码、数据丢失等问题。日志文件大小 无限制。日志文件轮转 日志轮转队列大小默认为20。您可通过启动参数 ...
Logtail限制说明
本文简介Logtail采集数据时在运行环境、文件采集、容器采集、CheckPoint管理、Logtail采集配置、机器组、性能、错误处理等方面的限制。运行环境 限制项 限制说明 体系结构 Linux Logtail版本支持x86_64和arm64。Windows Logtail版本支持x86...
通过消费组读取文本日志进行模板发现
日志模板发现 用于对日志数据进行离线、智能的分析，提取和管理日志中的常见模板，帮助您快速了解日志数据。本文介绍通过消费组拉取文本日志进行文本发现的操作步骤。前提条件 已采集日志到源Logstore或Metricstore。具体操作，请参见 数据...
使用前须知
日志服务联合云数据库Redis推出CloudLens for Redis，用于集中管理Redis实例以及采集Redis运行日志、慢日志和审计日志。本文介绍CloudLens for Redis的功能、资产、费用、使用限制等相关信息。功能说明 CloudLens for Redis支持如下功能：...
将日志服务数据投递到AnalyticDB MySQL
日志服务采集到日志后，支持将日志投递至云原生数据仓库AnalyticDB MySQL进行存储与分析。本文档介绍将日志投递至AnalyticDB MySQL的操作步骤。说明 投递数据到AnalyticDB MySQL遵循REPLACE INTO语义。REPLACE INTO用于实时覆盖写入的数据...
按使用功能计费
日志服务按使用功能计费模式，按照您使用到的资源及功能颗粒度计费，有利于您基于实际需求精细化管理日志服务资源的费用。特性 说明 计费说明 按量付费，即后付费，是指您购买的资源按照实际用量结算，在每个结算周期生成账单并从账户中...
安装Logtail组件（阿里云Kubernetes集群）
创建新Project 日志服务自动创建一个名为的Project来管理采集到的容器日志。其中 ClusterID 为您新建的Kubernetes集群的唯一标识。安装完成后，在该Project下自动创建名为 k8s-group-${your_k8s_cluster_id} 的机器组和名为 config-...
沙盒网络
日志服务帮助沙盒网络解决了多云部署全球化业务场景下数据集中采集统一管理问题，整体异常问题排查时间缩短30%，有效助力业务高速成长。公司简介 沙盒网络致力于打造一个全球范围内的游戏UGC平台，帮助普通玩家将创意转变为游戏。当前沙盒...
update_logstore
调用CLI命令修改Logstore基本信息。注意事项 在使用CLI命令之前，您需要注意以下事项：已开通日志服务。具体操作，请参见 如何开始使用日志服务？...更多信息，请参见 使用Java SDK管理日志库Logstore 和 使用Python SDK管理日志库Logstore。
数据模型
例如：您有一个名为big-game的游戏应用，服务器上有三种日志：操作日志（operation_log）、应用程序日志（application_log）以及访问日志（access_log），您可以首先创建名为big-game的项目，然后在该项目下面为这三种日志创建三个日志库，...
创建RAM用户及授权
为RAM用户授权后，您可以使用RAM用户操作日志服务。本文介绍如何创建RAM用户及授权。背景信息 在实际的应用场景中，阿里云账号可能需要将日志服务的运营维护工作交予其名下的RAM用户，由RAM用户对日志服务进行日常维护工作。或者阿里云账号...
create_logstore
调用CLI命令创建Logstore。注意事项 在使用CLI命令之前，您需要注意以下事项：已开通日志服务。具体操作，请参见 如何开始使用日志服务？...更多信息，请参见 使用Java SDK管理日志库Logstore 和 使用Python SDK管理日志库Logstore。
数据分层存储概述
日志服务提供分层存储功能，您可以按需将数据进行热存储、低频存储和归档存储。本文将为您介绍日志服务存储类型。存储类型 热存储 热存储是一种可扩展、高可用的数据存储方案，用于存储经常被访问的数据。日志服务支持将数据从标准存储转移...
导入云监控数据
本文介绍导入云监控数据到日志服务所涉及的使用限制。采集限制 限制项 说明 ...针对acs_global_acceleration数据命名空间下的指标，因为数据源上报数据到云监控服务的延迟比较大，因此导入该指标数据到日志服务的延迟大约为10分钟～15分钟。
功能特性
本文介绍日志服务主要的功能。数据采集 日志服务提供50多种数据接入方案。具体说明如下：支持采集服务器与应用相关的日志、时序数据和链路数据。支持采集物联网设备日志。支持采集阿里云产品日志。支持采集移动端数据。支持采集Logstash、...
使用Java SDK管理快速查询
具体操作，请参见 使用Java SDK管理日志库Logstore 和 创建索引。注意事项 本示例以华东1（杭州）的公网Endpoint为例，其公网Endpoint为 https://cn-hangzhou.log.aliyuncs.com 。如果您通过与Project同地域的其他阿里云产品访问日志服务，...
日志审计服务概述
针对以上4类客户需求，日志服务的日志审计服务都可以比较好的满足。技术优势 中心化采集 跨账号：支持将多个阿里云账号下的日志采集到一个阿里云账号下的Project中。您可以通过自定义鉴权管理模式或资源目录管理模式（推荐）配置多账号采集...
创建流日志
您可以在智能接入网关中创建流日志实例，将智能接入网关的传入和传出流量信息投递到日志服务中。本文介绍创建流日志实例的操作步骤及相关操作。前提条件 已购买智能接入网关SAG-1000设备且其软件版本为1.7.0及以上。具体操作，请参见 购买...
云产品日志审计
日志服务基于可观测性数据平台能力，为您提供云产品的日志审计能力。日志审计对应的日志库为只读库，只能写入专属云产品日志数据，不允许通过自行写入或其他方式篡改数据。日志审计支持多账户下实时自动化、中心化采集云产品日志并进行审计...
新功能发布记录
本文介绍日志服务每次发布涉及的功能变更及对应的文档，帮助您了解日志服务的发布动态。2024年3月 功能名称 功能描述 支持地域 相关文档 字段分析 SLS（Simple Log Service）具备字段分析功能，专注于对text、long和double类型字段的统计...
通过Remote Write协议接入Prometheus监控数据
Prometheus是一款面向云原生的监控软件，支持众多软件、系统的数据采集与监控。本文介绍如何将Prometheus监控数据采集到日志服务，从而使用日志服务对数据进行分析与监控。前提条件 已创建MetricStore。具体操作，请参见 创建MetricStore。...
使用函数计算（FC）通过Syslog协议投递日志到SIEM平台
Syslog是一个常见的日志通道，几乎所有的SIEM（例如IBM Qradar,HP Arcsight）都支持通过Syslog渠道接收日志。本文主要介绍如何使用函数计算通过Syslog协议投递日志服务（SLS）中的日志到SIEM平台。背景信息 Syslog主要是基于RFC5424和RFC...
什么是Logtail
Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。本文介绍Logtail的功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集数百万...
控制台首页
接入数据 日志服务支持接入的数据源类型如下：云产品 自定义代码 自建开源或商业软件 数据导入 监控数据 模拟接入 开放告警 更多信息，请参见 数据采集概述。Project列表 Project列表 区域展示已创建的Project。您可以查看、创建、删除和...
采集-多渠道数据
为不同数据源产生的日志创建日志库，例如：wechat-server（存储微信服务器访问日志）wechat-app（存储微信服务器应用日志）wechat-error（错误日志）alipay-server alipay-app deliver-app（送货员App状态）deliver-error（错误日志）web-...
投递CDN实时日志到SLS来分析用户访问数据
日志分析 CDN实时日志打通了SLS日志服务的日志转存和日志分析能力，预制了CDN基础数据、CDN错误分析、CDN热门资源、CDN用户分析这四张常用分析报表，也支持自定义日志分析策略，可以一站式提供日志存储和日志分析能力，而离线日志目前只...
- 产品推荐
- 这些文档可能帮助您