使用基于访问日志分析自动推荐的Sidecar资源
ASM的Sidecar资源推荐通过单独针对每个负载单独的服务依赖关系提供Sidecar资源，能够最大化精简数据面Sidecar配置，但其需要针对数据面中的每个工作负载进行单独配置，且由于推荐基于访问日志，如果访问日志中没有工作负载的服务调用记录，...
SDK更新日志
version:1.2.3[2020-11-19]特性：支持物品表查询和修改，查询推荐历史日志。version:1.2.2[2020-07-28]特性：支持行为表消息记录查询，支持查询消息记录统计数据。更新：修改数据源配置接口请求体格式。version:1.2.1[2020-06-30]特性：...
配置Ingress日志中心
如果您当前没有其他系统依赖访问日志，则推荐您将访问日志格式设置为日志服务推荐的格式。设置方式：执行 kubectl edit configmap-n kube-system nginx-configuration 命令修改configmap，将其中的 log-format-upstream 字段修改为如下内容...
采集Python日志
采集Python日志，推荐您使用Log Handler，详细介绍如下所示。使用Log Handler自动上传Python日志 Log Handler自动解析KV格式的日志 Log Handler自动解析JSON格式的日志 在formatter中定义日志输出格式，采用%(key)s 形式。示例如下：import...
ListLogs-获取日志列表
该接口用于获取指定实例的日志信息（近七日内）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 GET/v2...
分析IIS日志
日志服务推荐选用W3C日志格式，W3C配置格式如下所示：logExtFileFlags="Date,Time,ClientIP,UserName,SiteName,ComputerName,ServerIP,Method,UriStem,UriQuery,HttpStatus,Win32Status,BytesSent,BytesRecv,TimeTaken,ServerPort,...
简介
日志服务支持将日志投递到SIEM，以确保阿里云上的所有法规、审计与其他相关日志能够导入到您的安全运维中心（SOC）中。名词解释 SIEM：安全信息与事件管理系统（Security Information and Event Management），如Splunk，IBM QRadar等。...
使用函数计算（FC）通过Syslog协议投递日志到SIEM平台
投递流程 推荐使用日志服务消费组构建程序来进行实时消费，消费程序可以托管在函数计算，然后日志服务触发器通过Syslog over TCP/TLS来发送日志给SIEM，流程如下。投递示例 本文以SLS的Logstore为数据源，通过阿里云函数计算，并使用Syslog...
采集Kubernetes事件
K8s事件中心（推荐）日志服务还支持通过日志服务控制台的 K8s事件中心 采集Kubernetes中的事件并自动创建可视化报表和相关告警。更多信息，请参见 创建并使用K8s事件中心。创建采集配置 说明 如果您使用的是阿里云Kubernetes，请参见 创建...
通过Syslog投递日志到SIEM
投递流程 推荐使用日志服务消费组构建程序来进行实时消费，然后通过Syslog over TCP/TLS来发送日志给SIEM。主程序示例 如下代码展示主程序控制逻辑。def main():option,settings=get_monitor_option()logger.info("*start to consume data....
通过HTTPS投递日志到SIEM
投递流程 推荐使用日志服务消费组构建程序进行实时消费，然后通过Splunk API（HEC）发送日志给Splunk。主程序示例 如下代码展示主程序控制逻辑。def main():option,settings=get_monitor_option()logger.info("*start to consume data.")...
查看监控和日志
日志分析 TPP会为您的场景记录日志。您的 场景 和 实验 正式接流后，就可以在 日志分析 中查看您的4种日志。登录阿里云控制台，进入 实例 详情，选择 场景管理，单击场景列表中待查看场景 详情，单击侧边栏“日志分析”。异常：如果代码抛...
新版任务监控大盘常见问题
推荐通过 CloudLens for SLS 开通目标Project的任务运行日志的采集，操作步骤如下：登录 日志服务控制台。在 日志应用 区域，单击 云产品lens 页签，单击 CloudLens for SLS。在左侧导航栏中，单击 接入管理。找到任务所在Project，单击该...
开启数据采集功能
重要 建议将日志存储到推荐的Project和Logstore中，方便您对日志服务资产进行管理。首次开启配置审计日志的采集时，系统将弹出 配置审计日志 对话框，请单击 立即授权，授权日志服务提取您在配置审计服务中的日志。相关操作 开启 CloudLens...
管理服务日志
日志存储位置 自动创建（推荐）：日志服务会在相同地域自动创建一个Project，并命名为 log-service-{用户ID}-{region}，建议您将同一地域的服务日志都保存在该Project中。当前Project：服务日志将保存在当前Project中。下拉列表中的其他...
管理日志存储空间
针对这种情况，您可以选择以下处理方法：（推荐）升级日志存储容量。相关操作，请参见 升级日志存储容量。清空已存储的日志数据，并减少日志存储时长。相关操作，请参见 清空日志、修改日志存储时长。重要 日志数据只支持一次性全部清空，...
配置多账号采集
资源目录管理模式（推荐）登录 日志服务控制台。在 日志应用 区域的 审计与安全 页签下，单击 日志审计服务。在左侧导航栏中，选择 多账号配置>全局配置。在 资源目录管理模式 页签中，单击 修改。在 添加账号 面板中，选择目标账号，然后...
Android SDK概述
示例代码包括以下内容：GitHub源码 说明 ProducerExample.java 推荐配置的日志采集相关示例。ProducerWithDynamicConfig.java 不带缓存配置的日志采集相关示例。ProducerWithNoPersistent.java 支持动态更新配置的日志采集相关示例。SDK...
日志消费与查询区别
快（1 MB日志10ms，推荐方式。读取是否区分日志主题 区分 不区分，只以Shard作为标识。读取是否区分Shard 不区分，查询所有Shard。区分，单次读取需要指定Shard。费用 较高 低 适用场景 监控、问题调查与分析等场景。流式计算、批量处理等...
使用前须知
阿里云日志服务与云数据库RDS联合推出CloudLens for RDS。您可以通过CloudLens for RDS实时查看RDS SQL审计日志、错误日志和慢日志的采集状态，集中管理采集配置，并可基于采集到的日志进行后续的审计、分析、告警等操作。产品试用 SLS ...
资源包介绍
资源包 说明 新版 资源包-预付计划 2.0（推荐）支持抵扣日志服务所有的计费项，包括存储、索引流量、读写流量、请求、加工、投递、告警通知（短信、电话）等。您只需要购买一种资源包，即可覆盖日志服务所有计费项。说明 在有效期内，每月...
提取字符串动态键值对
e_kv_delimit("content",pair_sep="|",kv_sep="eat")加工结果（推荐）处理后日志为：content:rats eat rice,oil|chicks eat bugs,rice|kittens eat fish,mice|kittens:fish,mice chicks:bugs,rice rats:rice,oil 加工规则（不推荐）使用 e_...
接入Trace数据概述
中 AWS X-Ray 通过OpenTelemetry Collector转发 高 SignalFX（Splunk）通过OpenTelemetry Collector转发 高 常见的Trace接入场景 新构建Trace系统 如果您的系统刚开始接入日志服务Trace，则推荐使用OpenTelemetry直接将Trace数据上传到日志...
Android SDK快速入门
为避免将AccessKey保存在移动端应用中，造成安全风险，推荐您使用移动端日志直传服务配置AccessKey。具体操作，请参见 采集-搭建移动端日志直传服务。建议您全局保存LogProducerConfig实例和LogProducerClient实例。private ...
安装CLI
在mac OS系统安装CLI 推荐使用pip3安装日志服务命令工具CLI，参考命令如下：pip3 install-U aliyun-log-cli-no-cache 如何升级CLI 您可以执行安装命令完成CLI工具的升级。建议您升级到最新版本。如何卸载CLI 如果您不需要继续使用CLI，您...
iOS SDK快速入门
为避免将AccessKey保存在移动端应用中，造成安全风险，推荐您使用移动端日志直传服务配置AccessKey。具体操作，请参见 采集-搭建移动端日志直传服务。interface ProducerExampleController()/建议您全局保存LogProducerConfig实例和...
通过Unity Plugin接入数据
为避免将AccessKey保存在移动端应用中，造成安全风险，推荐您使用移动端日志直传服务配置AccessKey。具体操作，请参见 采集-搭建移动端日志直传服务。初始化凭证信息。Credentials credentials=new Credentials();if UNITY_IPHONE|UNITY_...
日志审计服务多账号采集配置
更多信息，请参见 资源目录管理模式（推荐）。方式 说明 全员 日志审计服务自动将资源目录下的所有成员纳入到采集名单中，并采集这些成员中已开启日志采集功能的云产品的日志。新增资源目录成员后，该成员自动被纳入采集名单中。移除资源...
如何通过完整正则模式采集多种格式日志
完整正则模式要求日志必须采用统一的格式，但有些时候日志中可能会包含多种格式，您可以采用Schema-On-Write和Schema-On-Read两种模式处理。以 Java 日志为例，作为...说明 此方案仅推荐应用于同时分析的日志数量较小的场景下（例如千万级）。
选择网络
说明 推荐在ECS实例所在地域创建日志服务Project，日志服务通过阿里云内网采集ECS实例的日志，不消耗公网带宽。公网：以下两种情况，可以选择公网传输数据。ECS实例和日志服务Project属于不同地域。服务器为其他云厂商服务器或自建IDC。...
选购资源包
（推荐）购买新版资源包 打开 日志服务预付计划2.0购买页面。在 日志服务预付计划2.0 页面，选择资源包的规格、购买数量和购买时长。日志服务资源包提供多种规格。如何选择，请参见 如何选择资源包规格。单击 立即购买。根据页面提示，完成...
使用前须知
根据《网络安全法》日志至少存储180天的要求，推荐每台服务器配置40GB的日志存储容量。云安全中心 免费版 不支持开通日志分析功能。云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志...
数据投递概述
日志服务提供投递功能，支持通过控制台将数据实时投递至OSS、MaxCompute等阿里云产品。本文介绍数据投递功能的概念、功能优势、应用场景、计费规则、投递目标等信息。数据投递 数据投递是指将日志服务采集的数据通过控制台投递至其他阿里云...
成本优化指南
如果您的原始日志存储周期为60天，可以通过数据加工将只关心的20%的日志存储60天，其他日志存储7天即可，这样可以节约12%的成本，并对关心的日志增加1倍存储时间。优化存储内容 如果您持续采集某应用的日志，每天的写入量为100 GB，存储30...
安装Java SDK
安装SDK 您可以通过以下三种方式安装日志服务Java SDK：方式一：在Maven项目中加入依赖项（推荐方式）。在Maven工程中使用日志服务Java SDK，只需在 pom.xml 中加入相应依赖即可，Maven项目管理工具会自动下载相关JAR包。以0.6.75版本为例...
通过Logtail采集Zabbix数据
Zabbix监控数据为JSON类型，所以推荐使用JSON模式进行数据采集。其中 日志路径 需设置为您在 步骤一：配置数据存储路径 中设置的数据存储路径，其他参数详情请参见 使用JSON模式采集日志。预览数据及创建索引，然后单击 下一步。日志服务...
查询不到日志的排查思路
本文主要介绍在日志服务控制台中使用日志查询功能时，查询不到日志的排查思路。未成功采集日志 如果未成功采集日志到日志服务，则无法查询到目标日志。请在采集的预览界面查看是否有日志。如果有，说明已采集到日志，建议您排查其他原因。...
使用前须知
CloudLens for RDS 目前，日志服务还推出了CloudLens for RDS，用于接入RDS SQL日志，支持自动采集、易用性提升，推荐您使用CloudLens for RDS方式。更多信息，请参见 CloudLens for RDS。CloudLens for RDS方式和接入数据-RDS审计方式中的...
管理Project
删除日志项目可能导致日志库的数据丢失，请确认Logstore，MetricStore、EventStore等数据无用或已做好数据备份。本文介绍如何在日志服务控制台上创建、删除日志项目Project等操作。基本概念 项目（Project）是日志服务中的资源管理单元，...
什么是日志服务
日志服务SLS是云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务。日志服务一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功能，全面提升您在研发、运维、运营、安全等场景的...
- 产品推荐
- 这些文档可能帮助您