上下文查询
开发人员无需登录服务器，在大量日志中通过关键字检索日志，日志服务支持通过控制台查看指定日志在原始文件中的上下文信息。前提条件 已通过Logtail采集到日志。具体操作，请参见 通过Logtail采集日志。重要 如果您使用了Logtail插件处理...
使用Cloud Toolkit
Alibaba Cloud Toolkit是...表格项右键 查看上下文 查看当前日志前后若干时间内的日志。支持前后10秒钟、前后1分钟、前后5分钟和前后10分钟。在编辑器中打开 在编辑器中打开当前日志。表格右侧工具列 在编辑器中打开 在编辑器中打开当前日志。
使用函数计算（FC）通过Syslog协议投递日志到SIEM平台
SLS触发器：日志服务ETL Job对应于函数计算的一个触发器，当创建日志服务ETL Job后，日志服务会根据该ETL Job的配置启动定时器，定时器轮询Logstore中的Shard信息，当发现有新的数据写入时，即生成,begin_cursor,end_cursor>三元组信息作为...
查看启动和运行日志
在左侧 启动日志 页签，查看启动日志。查看运行日志 在作业探查页面查看运行日志 登录 实时计算控制台。在 Flink全托管 页签，单击目标工作空间 操作 列下的 控制台。在左侧导航栏上，选择 作业运维。单击目标作业名称。单击 作业探查。在...
查看日志
本地日志查看 查看 SOFABoot 启动日志：即查看根目录下 logs/projectName_XXX/projectName_XXX-default.log，内容参考如下：2020-05-0617:01:38.803[main]WARN com.taobao.remoting -Server start success:9,877 2020-05-0617:01:38.814...
HDFS服务日志
组件 日志 说明 ZKFailoverController（ZKFC）hadoop-hdfs-zkfc-*.out ZKFC的进程启动日志，部分启动异常会显示在out文件中。hadoop-hdfs-zkfc-*.log ZKFC的进程运行日志，包含ZKFC的内部日志。zkfc-gc.log.0.current ZKFC的JVM GC日志，...
管理日志存储空间
开通DDoS高防全量日志服务后，您可以根据需要修改日志存储容量的规格，或清空已存储的全部日志。背景信息 如果您因网站业务调整，导致所需要的日志存储容量发生变化，您可以通过 升级 增加日志存储容量、通过 降配 减小日志存储容量。例如...
使用访问日志
更多操作 操作 说明 查看访问日志 在 访问日志 页签下，找到目标访问日志，在其右侧的 操作 列，单击 查看日志 打开SLS控制台。查看并分析访问日志，更多信息，请参见 使用示例。删除访问日志 在 访问日志 页签下，找到目标访问日志，在其...
采集-多渠道数据
为不同数据源产生的日志创建日志库，例如：wechat-server（存储微信服务器访问日志）wechat-app（存储微信服务器应用日志）wechat-error（错误日志）alipay-server alipay-app deliver-app（送货员App状态）deliver-error（错误日志）web-...
使用Loggie上传日志
通过Loggie采集ECS日志到日志服务后，您可以在目标Logstore中查看日志，日志样例如下图所示。示例二：通过Loggie采集Kubernetes集群日志 您可以在阿里云ACK集群或自建Kubernetes集群中部署Loggie，然后通过Loggie将日志上传到日志服务。您...
日志设置与日志容量管理
开通日志服务后，您可以根据业务防护及分析需要，设置日志字段和存储类型，开启或关闭防护对象日志采集功能，修改日志存储时长，更有效地利用日志容量。您也可以实时查看日志容量，及时升级容量，避免日志数据无法写入专属日志库。本文介绍...
Logstore相关问题
没有采集到日志 查看 诊断。异常信息的说明，请参见 日志服务采集数据常见的错误类型。如果诊断显示正常。对于 服务器日志，请参见 Logtail机器组问题排查思路。对于 容器日志，首先 预览容器元信息，确认是否配置过滤条件、容器元信息是否...
查看错误日志和慢日志
您可以在控制台的日志管理页面查询轻量数据库服务实例的错误日志和慢日志，帮助您定位故障。本文介绍如何查看错误日志和慢日志明细。使用限制 错误日志保留天数为30天。慢日志明细保留天数为7天。操作步骤 登录 轻量应用服务器管理控制台。...
开通日志功能
本文介绍如何在数据库审计控制台上开通日志功能，将日志保存到日志服务中。前提条件 已开通日志服务。具体操作请参见 管理服务日志。已开通数据库审计。具体操作请参见 购买数据库审计实例。操作步骤 重要 如果您使用RAM用户开通日志功能，...
开启日志功能
本文介绍如何开启日志功能，将MNS操作日志推送到日志服务。前提条件 已创建日志服务Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。您的消息服务操作日志只能被推送到相同地域下的日志服务Project中。已授权消息...
开启主控实例控制平面组件日志及审计日志功能
本文介绍如何在分布式云容器平台控制台中开启主控实例控制平面组件日志及审计日志功能，将相关日志投递到日志服务中。前提条件 已创建ACK集群。具体操作，请参见 创建集群。操作步骤 方式一：在创建主控实例时开启 登录 分布式云容器平台...
开启ACK Edge集群Pro版控制平面组件日志功能
本文介绍如何在容器服务ACK控制台中开启 ACK Edge集群Pro版 控制平面组件日志功能，将相关日志投递到 日志服务 中。操作步骤 在新建集群时 登录 容器服务管理控制台。在 集群列表 页面，单击 创建集群。在 创建集群 页面的 组件配置 步骤中...
云产品日志概述
云安全中心 安全日志 漏洞日志 基线日志 安全告警日志 云平台配置检查日志 网络日志 DNS解析日志 本地DNS日志 网络会话日志 Web访问日志 主机日志 进程启动日志 网络连接日志 登录流水日志 暴力破解日志 进程快照日志 账号快照日志 端口...
云安全中心
安全告警data_source列表 值 描述 aegis_suspicious_event 主机异常 aegis_suspicious_file_v2 Webshell aegis_login_log 异常登录 security_event 安全中心异常事件 主机日志 进程启动日志 日志字段 说明_topic_日志主题，固定为aegis-log...
审计操作
如果您需要查询日志、查看报表，则当前登录的账号需要对日志审计服务以及Project下的资源具有读权限。如果您需要创建报表、创建告警、二次对接，则当前登录的账号需要对日志审计服务以及Project下的资源具有读写权限。使用审计报表 登录 ...
开启日志投递
E-Mapreduce（简称EMR）的开源组件在运行过程中会产生大量日志。本文介绍如何在EMR控制台中开启日志投递功能，将EMR日志投递到日志服务中。前提条件 已创建EMR集群。具体操作，请参见 E-MapReduce快速入门。使用限制 本文操作仅适用于新版...
加工规则错误
具体请参见 错误日志查看方式。查看错误日志的 reason 字段，确定这些日志事件的报错原因。根据报错原因，为这些异常日志事件增添逻辑，可使用 e_if、e_switch 等流程控制函数，捕获并处理这些错误。常见错误排查 日志事件中存在异常值。...
开启ACK Pro版集群控制平面组件日志采集功能
本文介绍如何在容器服务ACK控制台中开启ACK Pro版集群控制平面组件日志功能，将相关日志投递到日志服务中。操作步骤 在新建集群时 登录 容器服务管理控制台。在 集群列表 页面，单击 创建集群。在 创建集群 页面的 组件配置 步骤中，选中 ...
查看全局数据
日志量整体趋势、产品日志量趋势 过去30天的日志量趋势 当天的统计有一小时延迟 OSS全局数据 仪表盘 描述 总日志量、小时日志量、天日志量 OSS日志全局统计 访问日志总日志量、小时日志量、天日志量 访问日志统计 计量日志总日志量、小时...
如何选择资源包规格？
新版 资源包可用于抵扣日志服务所有计费项，具备多种规格并支持叠加购买。如果您每月的日志服务费用较为稳定，则您可以通过历史月账单来选择合适的资源包规格。例如，您的日志服务历史月账单都稳定在1000 元 左右，则您可以购买1000 CU的...
通过消费组读取文本日志进行模板发现
日志模板发现 用于对日志数据进行离线、智能的分析，提取和管理日志中的常见模板，帮助您快速了解日志数据。本文介绍通过消费组拉取文本日志进行文本发现的操作步骤。前提条件 已采集日志到源Logstore或Metricstore。具体操作，请参见 数据...
最佳实践
本文罗列了日志服务命令行工具CLI相关的...查看日志服务基础资源使用状况 配置更多的Shard 配置多个CLI操作账号 创建Logtail配置 跨地域复制Project配置 拉取日志 查询日志 跨地域复制日志、重新历史数据索引与数仓投递 自建ELK迁移至日志服务
开启ACK Serverless集群Pro版控制平面组件日志功能
本文介绍如何在容器服务ACK控制台中开启 ACK Serverless集群Pro版 控制平面组件日志功能，将相关日志投递到日志服务中。操作步骤 在新建集群时 登录 容器服务管理控制台。在 集群列表 页面，单击 创建集群。在 创建集群 页面的 组件配置 ...
算法说明
文本分析中的算法采用LogParser和异常检测技术，提供日志分析报表帮助您了解日志的全局信息和可能存在的异常情况，包括：通过日志报表快速定位可能出现异常的日志类别（例如新出现的日志类别，异常分数Top5的日志类别等），缩小人工排查的...
控制台首页
日志服务控制台首页提供 日志应用、接入数据、Project列表、常用文档...仅添加到当前Project关注列表 在 日志存储>我的关注 页签中，查看关注的Logstore。同步添加到全局关注列表 在日志服务控制台首页的 我的关注 区域，查看关注的Logstore。
通过消费组读取文本日志进行模板匹配
高级参数 参数 说明 初始化窗口数量 文本分析作业冷启动（日志积累与算法准备）所需的窗口数。日志相似聚类算法在初始化的若干个窗口内只进行日志积累与算法准备，在后续的时间窗口中才对积累的日志进行异常检测。更多信息，请参见 如何...
如何查看日志服务Project的服务入口
概述 本文主要介绍如何查看日志服务Project不同网络类型的服务入口。详细信息 日志服务提供了公网服务入口、经典网络及VPC网络服务入口、全球加速服务入口，具体操作请参见 服务入口。适用于 日志服务
如何查看日志服务的存储容量和消费记录
本文介绍查看日志服务的消费记录、Logstore的存储容量、停止Logstore的计费等问题。如何查看日志服务的存储容量或消费记录？您可以通过 CloudLens for SLS 或 成本管家 可视化查看存储容量。重要 如果新开通 成本管家 或 CloudLens for SLS...
使用Terraform配置日志审计服务
本文介绍如何使用Terraform调用接口配置日志审计服务。前提条件 已安装和配置Terraform。具体操作，请参见 在Cloud Shell中使用Terraform、在本地安装和配置Terraform。背景信息 Terraform是一种开源工具，用于安全高效地预览、配置和管理...
Java SDK概述
日志服务Java SDK封装了日志服务的所有API接口。您可以通过日志服务Java SDK方便地调用日志服务的所有API接口。版本说明 在下载日志服务Java SDK前，请选取合适的版本。...SlsSample.java 查日志、写日志、查看日志分布情况相关示例。
如何关闭日志服务或停止计费？
日志服务开通后无法关闭，如果您不再需要使用日志服务，需要删除Project和Logstore。本文介绍删除日志服务Project和Logstore的步骤。背景信息 只要Logstore存在，无论是否使用都会产生活跃Shard租用费用，请参见 为什么会产生活跃Shard租用...
管理日志存储空间
开通云防火墙日志分析后，云防火墙将根据您所选择的日志存储规格分配日志存储空间。本文介绍如何在云防火墙控制台上管理日志存储空间，包括查看、升级及清空存储空间。前提条件 已开通云防火墙日志分析服务。具体操作，请参见 开通日志分析...
用量查询
阿里云支持导出日志服务的使用明细。本文介绍查询日志服务使用明细的操作步骤。操作步骤 登录 用户中心。在左侧导航栏，选择 账单管理>账单详情。...待CSV文件导出成功后，您可以将文件下载到本地，查看日志服务的使用明细。
使用Syslog协议上传日志
您可以使用Rsyslog、Syslog-ng采集日志并通过Syslog协议上传到日志服务。本文介绍通过Syslog协议将日志上传到日志服务的操作步骤。相关限制 Syslog协议必须为标准的 RFC5424 协议。每条日志最大支持64 KB。为保证数据传输安全性，数据传输...
配置多账号采集
配置完成后，等待2分钟左右，可在 云产品接入>接入状态 页面中查看日志接入状态。如果出现异常，请根据页面提示信息进行调整。更多信息，请参见 开启日志采集功能。自定义鉴权管理模式 在日志审计服务的左侧导航栏中，选择 多账号配置>全局...
- 产品推荐
- 这些文档可能帮助您