分析Log4j日志
本文以电商平台的日志为例，介绍Log4j日志的分析操作。前提条件 已采集Log4j日志。具体操作，请参见 采集Log4j日志。已配置索引。具体操作，请参见 创建索引。本案例的索引如下图所示。背景信息 Log4j是Apache的一个开放源代码项目，通过...
查看Trace实例详情
分析看板 服务概览 根据 服务、主机 进行筛选、查看 请求数、错误率、入口事务延迟分布、入口事务平均延迟 等看板。入口事务指标 展示Trace调用入口服务、接口的指标信息，如请求数、错误率、平均延迟、P95、P99延迟等。慢Trace分析 对调用...
使用Cloud Toolkit
Alibaba Cloud Toolkit支持在IDE内查询与分析日志服务的数据。前提条件 已开通日志服务。更多信息，请参见 开通日志服务。已创建并获取AccessKey。更多信息，请参见 访问密钥。阿里云账号AccessKey拥有所有API的访问权限，风险很高。强烈...
使用前须知
日志服务联合阿里云负载均衡推出 CloudLens for CLB，提供CLB访问日志分析、配置审计日志分析、云监控事件分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过 CloudLens for CLB 了解客户端用户行为...
使用前须知
阿里云日志服务和移动数据分析（Mobile Analytics）联合推出日志功能，实时采集日志到日志服务。日志服务提供查询、分析、加工、消费等一站式服务，帮助您多维度分析用户行为，提升App的用户体验。本文介绍移动数据分析日志功能相关的资产...
日志字段详情
目前友盟实时日志订阅功能支持U-App（App日志）、U-MiniProgram（小程序日志）和U-Web（网站日志）三类数据，本文介绍这三类日志的字段详情。U-App日志 U-App日志记录用户启动App、使用App功能和App发生异常的相关数据。字段 说明 app_key ...
create_logstore
query：支持高性能查询，索引流量费用约为Standard的一半，但不支持SQL分析，适用于数据量大、存储周期长（周、月级别以上）、无日志分析的场景。关于该命令的全局参数，请参见 全局参数。命令示例 使用默认账号创建logstore-a。命令示例 ...
开启网关日志投递
使用场景 本文介绍投递 云原生网关日志 的步骤，对于其他场景：将MSE微服务治理中的 日志治理功能 的日志投递到日志服务，请参见 使用Logtail采集日志治理本地日志。将 MSE微服务治理 流量防护 的触发事件投递到日志服务，请参见 MSEAHAS...
常见问题
删除Project时提示“操作拒绝，权限不足”查询与分析常见问题 日志查询常见问题 查询不到日志的排查思路 查询与分析日志的常见报错 日志消费与查询区别 如何模糊查询日志？如何精确查询日志？查询不精确有哪些原因？日志服务如何设置字段...
术语表
本文介绍日志服务所涉及的术语。基础资源 术语 说明 项目（Project）项目是日志服务的资源管理单元，是进行多用户隔离与访问控制的主要边界。更多信息，请参见 项目（Project）。日志库（Logstore）日志库是日志服务中日志数据的采集、存储...
数据模型
日志服务采用半结构数据模式定义一条日志，具体数据模型如下：数据域 描述 要求 time 日志中保留字段，用以表示日志产生的时间，一般由日志中的时间直接生成。整型，Unix标准时间格式。单位为秒，表示从1970-1-1 00:00:00 UTC计算起的秒数...
常见问题及错误排查
例如已开通云安全中心，但未开通 日志分析 功能。为什么在 slsaudit-center-${uid}-${region} Project的 告警中心 页面中看到的内置告警监控规则数量和在日志审计服务的 审计告警 页面中看到的内置告警监控规则数量不一致？在 slsaudit-...
UpdateLogStore
query：支持高性能查询，索引流量费用约为Standard的一半，但不支持SQL分析，适用于数据量大、存储周期长（周、月级别以上）、无日志分析的场景。返回数据 名称 类型 示例值 描述 Server String nginx 服务器名称。Content-Type String ...
CreateLogStore
query：支持高性能查询，索引流量费用约为Standard的一半，但不支持SQL分析，适用于数据量大、存储周期长（周、月级别以上）、无日志分析的场景。返回数据 名称 类型 示例值 描述 Server String nginx 服务器名称。Content-Type String ...
采集Syslog
本文介绍如何通过日志服务控制台创建Logtail配置来采集Syslog。前提条件 已在服务器上安装Linux Logtail 0.16.13及以上版本或Windows Logtail 1.0.0.8及以上版本。具体操作，请参见 安装Logtail（Linux系统）或 安装Logtail（Windows系统）...
使用前须知
日志服务联合阿里云负载均衡推出CloudLens for ALB，提供ALB 7层日志分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过CloudLens for ALB了解客户端用户行为、客户端用户的地域分布、请求成功率、...
开启日志采集功能
CloudLens for Redis支持一键开启日志采集功能，用于采集云数据库Redis的慢日志、运行日志和审计日志。本文介绍开启日志采集功能的操作步骤及相关操作。前提条件 实例需满足下述条件：版本 为Redis社区版、Tair（Redis企业版）内存型、Tair...
控制台提示“查询结果不精确”，如何解决？
问题描述 在您查询和分析日志时，如果日志服务控制台提示 查询结果不精确，表示日志服务未能扫描全部日志，返回的查询和分析结果不是基于全部日志的精确结果。可能原因 查询结果不精确一般由以下原因造成。查询时间范围太大 例如查询时间...
自定义查询
日志服务提供专属Logstore，用于存储接入到日志服务的移动运维监控数据。您可以在该Logstore中执行查询和分析操作。前提条件 已接入数据。具体操作，请参见 通过Android SDK接入数据 或 通过iOS SDK接入数据。背景信息 移动端应用相关的专...
使用CloudLens for SLS分析资源用量
账单数据来源于费用中心，日志服务 使用账单拉取加工任务将数据拉取到表格存储中进行存储（账单数据所使用的表格存储实例免费），并通过 日志服务 外部数据关联能力，提供账单数据的查询分析能力。基于账单数据，CloudLens for SLS提供了...
监控日志服务
日志服务提供服务日志功能，用于记录操作日志、消费组延迟日志、Logtail告警日志、Logtail采集日志和Logtail状态日志，帮助您实时掌握日志服务的使用状况，提高运维效率。前提条件 已开通服务日志。更多信息，请参见 开通服务日志。背景...
功能特性
数据富化：对日志（例如订单日志）和维表（例如用户信息表）进行字段连接（JOIN），为日志添加更多维度的信息，用于数据分析。数据流转：通过全球加速功能将海外地域的日志传输到中心地域，实现全球日志集中化管理。数据脱敏：对数据中包含...
创建日志告警监控规则
创建日志告警监控规则后，日志服务根据您定义的检查频率、触发条件等配置产生告警，并根据您所选择的告警策略和行动策略进行告警降噪和通知。前提条件 已采集数据。支持采集 日志、时序数据。重要 基于查询和分析语句创建告警监控规则前，...
查询概述
日志服务支持秒级查询十亿到千亿级别的日志数据。基本语法 查询语句和分析语句以竖线（|）分割。查询语句的语法为日志服务专有语法，更多信息，请参见 查询语法。重要 查询语句可单独使用，分析语句必须与查询语句一起使用。即分析功能是...
基于日志关键字设置告警
将日志采集到日志服务后，您可以通过日志服务告警系统实现基于日志关键字的告警。背景信息 日志记录了系统的运行过程及异常信息，例如warning日志、error日志、Go语言中的panic错误日志、Java语言中的java.lang.StackOverflowError错误日志...
功能概览
类别 子类 功能点 说明 告警监控 基础能力 查询和分析日志 您可以使用日志服务的查询语法和标准的SQL92语法，执行查询和分析操作。更多信息，请参见 基础语法。查询和分析时序数据 您可以使用标准的SQL92语法和PromQL语法，执行分析操作。...
开启数据采集功能
CloudLens for PolarDB支持一键开启数据采集功能，用于采集PolarDB MySQL集群的审计日志、慢查询日志、错误日志和性能指标。本文介绍开启数据采集功能的操作步骤及相关操作。前提条件 已创建PolarDB MySQL集群。具体操作，请参见 购买按量...
日志字段详情
本文介绍移动数据分析日志字段详情。字段名 类型 注释 app_id string 以appkey@os的形式表示 app_name string app_id对应的app中文名称 app_version string app的应用版本号 channel string 应用分发渠道 imei string 移动设备国际身份码的...
采集Python日志
使用Log Handler自动上传Python日志 Log Handler自动解析KV格式的日志 Log Handler自动解析JSON格式的日志 在formatter中定义日志输出格式，采用%(key)s 形式。示例如下：import logging import logging.handlers LOG_FILE='tst.log' ...
设置告警
高级配置 页签：在 类型 列表选择：日志库：用于存储日志，相关的查询分析配置请参见 查询和分析日志。指标库：用于存储时序数据，相关的查询分析配置请参见 查询和分析时序数据。资源数据：用于配置特定告警监控规则所关联的外部数据。更...
开启数据采集功能
在开启过程中，系统会自动授权CloudLens for ALB使用服务关联角色AliyunServiceRolePolicyForSLSAudit采集ALB日志。更多信息，请参见 管理服务关联角色AliyunServiceRoleForSLSAudit。开启数据采集功能 登录 日志服务控制台。在 日志应用 ...
开启数据采集功能
在开启过程中，系统会自动授权 CloudLens for CLB 使用服务关联角色AliyunServiceRolePolicyForSLSAudit采集CLB日志。更多信息，请参见 管理服务关联角色AliyunServiceRoleForSLSAudit。开启数据采集功能 CloudLens for CLB 支持采集CLB...
开启日志采集功能
您可以通过CloudLens for RDS采集RDS实例的审计日志、错误日志和慢日志，基于采集到的日志进行后续的审计、分析、告警等操作。手动采集功能采集单个RDS实例的审计日志、错误日志和慢日志，自动化采集功能采集符合条件的多个RDS实例（包括...
采集Windows事件日志
您可以通过Logtail插件采集Windows事件日志。本文介绍如何通过日志服务控制台创建Logtail配置采集Windows事件日志。前提条件 已在服务器上安装Windows Logtail 1.0.0.0及以上版本。具体操作，请参见 安装Logtail（Windows系统）。目标...
通过Logtail跨阿里云账号采集日志
例如某电商公司拥有两个电商应用，部署在阿里云杭州地域的ECS集群上，并使用杭州地域的日志服务进行日志管理。应用A部署在阿里云账号A（12*456）下的ECS集群（Linux系统）上，并使用该账号下的日志服务进行日志管理。应用B部署在阿里云账号...
通用数据结构
如果设置该字段，则表示使用自带密钥（BYOK），否则使用日志服务的服务密钥。EncryptUserCmkConf 用户加密配置数据结构。参数名称 类型 示例值 描述 cmk_key_id String f5136b95-2420-ab31-xxxxxxxxx BYOK的主密钥ID。arn String acs:ram:...
导入历史日志文件
Logtail只采集增量日志。如果下发Logtail配置后，日志文件无更新，则Logtail不会采集该文件中的日志。如果您需要采集历史日志，可使用Logtail自带的导入...后续操作 导入历史文件采集成功后，查询和分析请参见 通过索引模式查询和分析日志。
自助分析阿里云账单
日志服务联合费用中心推出自助分析功能，一键开通后自动导入账单，并提供可视化的账单分析报表，帮助您提高账单分析的效率。前提条件 已开通日志服务。背景信息 阿里云资源具备随时可用、规模弹性、规格丰富的特征，保证您在任意时刻都有...
产品计费常见问题
本文列举日志服务的计费常见问题。日志服务如何停止计费？为什么购买了资源包仍会欠费？如何选择资源包规格？为什么索引流量费用是读写流量费用的几倍？...在控制台上查询和分析日志是否会产生外网读取流量？如何降低索引流量费用？
分页显示查询分析结果
查询分析日志时，查询分析结果内容过多会影响显示速度和查询体验。日志服务提供分页功能，可控制每次返回的日志数量。本文介绍查询结果和分析结果的分页方法。分页方式 日志服务查询和分析功能支持在查询分析语句中同时实现关键字查询和...
- 产品推荐
- 这些文档可能帮助您