日志索引表
监控指标 CloudLens for OSS 访问明细日志 计量日志 监控指标 CloudLens for EBS 监控指标 数据库 CloudLens for PolarDB 审计日志 慢日志 错误日志 性能日志 CloudLens for RDS 审计日志 CloudLens for Redis 审计日志 慢日志 运行日志 ...
关联MySQL数据源
本文介绍如何创建外部存储，建立日志服务与MySQL数据库的关联。前提条件 已采集数据到日志服务。具体操作，请参见 数据采集。已存储数据到MySQL数据库。MySQL数据库在阿里云VPC内网域内。背景信息 日志服务外部存储功能支持日志服务与阿里...
查询与分析常见问题
日志查询常见问题 查询不到日志的排查思路 查询与分析日志的常见报错 日志消费与查询区别 如何模糊查询日志？如何精确查询日志？查询不精确有哪些原因？日志服务如何设置字段索引 如何修改SQL查询语句输出结果的行数 如何查询日志的来源...
使用前须知
日志服务通用数据库审计应用支持通过抓包方式将数据库的操作记录和操作行为上传到日志服务。您可以基于日志服务的存储、查询分析、可视化和告警等一站式功能，完成对数据库的审计。本文介绍通用数据库审计应用的使用场景、资产、费用等信息...
云监控消费
云监控可以直接消费Logstore中日志数据，提供日志监控功能。通过将日志服务与云监控结合，形成了轻量级、全面、易用的日志监控解决方案。简单、易用，相比传统ELK方案，零编码即可享有完整监控解决方案。提供日志数据实时分析、监控图表...
查看Trace实例详情
数据库分析 Trace相关数据库的信息、例如 数据库的调用次数、Query耗时、涉及服务数 等。管理 数据统计 查看Trace数据的分析结果，例如 Span数量、平均延迟、数据量、TOP类服务/方法、TOP类调用服务/方法。Store配置 当您创建Trace实例及接...
Logtail
例如：单条日志大小为1025 KB，则第一次处理512 KB，第二次处理512 KB，第三次处理1 KB，最终采集结果为多条不完整的日志。文件编码 支持UTF-8或GBK的编码日志文件，建议使用UTF-8编码获得更好的处理性能。警告 如果日志文件为其它编码格式...
旧版告警设置
例如告警执行时间为12:03:30，查询和分析的时间范围为相对一分钟，即[12:02:30,12:03:30)，对于12:03:29秒写入的日志，不能保证在12:03:30肯定能够查询到。如果对告警准确性要求高（不重复报警、不漏报），将查询和分析时间范围中的起止...
Logtail限制说明
例如：单条日志大小为1025 KB，则第一次处理512 KB，第二次处理512 KB，第三次处理1 KB，最终采集结果为多条不完整的日志。文件编码 支持UTF-8或GBK的编码日志文件，建议使用UTF-8编码获得更好的处理性能。警告 如果日志文件为其它编码格式...
采集企业云监控日志
取值：cms.s1.large（数据存储时长15天）cms.s1.xlarge（数据存储时长32天）cms.s1.2xlarge（数据存储时长63天）cms.s1.3xlarge（数据存储时长93天）（默认值）cms.s1.6xlarge（数据存储时长185天）cms.s1.12xlarge（数据存储时长367天）...
通过Sidecar-控制台方式采集容器文本日志
重要 请确保配置文件中的 env 中的 TZ（Time Zone）配置正确，否则原始日志与处理日志的时区不一致，可能会导致采集到的日志写入过去或未来的情况。例如是中国大陆，您可以设置时区为Asia/Shanghai。apiVersion:batch/v1 kind:Job metadata...
开通日志审计功能
云数据库Redis版 基于阿里云日志服务SLS（Log Service），推出审计日志功能，为您提供日志的查询、在线分析、导出等功能，既可以帮助安全审计人员及时发现数据异常操作的行为，快速定位修改数据的用户身份与时间点，又可以助力业务系统满足...
日志字段详情
字段 说明_topic_日志主题，格式为drds_audit_log_实例ID_数据库名，例如：drds_audit_log_drdsxyzabcd_demo_drds_db。affect_rows 执行SQL返回的行数。增删改时表示影响的行数。查询语句时表示返回的行数。5.3.4-15378085及之后的实例版本...
手动更换可用区
PolarDB 支持手动更换主可用区或备可用区，您可以通过该功能将数据库集群计算节点迁移到其他可用区。使用场景和注意事项 更换主可用区 更换集群主可用区的功能适用于灾难恢复或者让ECS就近访问的场景。主备可用区切换过程中，会出现1~2次约...
云数据库RDS
本文介绍云数据库RDS SQL审计日志、慢日志、错误日志和性能日志的字段详情。审计日志 日志字段 说明_topic_日志主题，固定为rds_audit_log。owner_id 阿里云账号ID region RDS实例所在地域 instance_name RDS实例名 instance_id RDS实例ID ...
CSV格式
无效字段内容 当 CSV字段 中指定的日志字段不存在时，投递此参数中配置的内容。投递字段名称 打开 投递字段名称 开关后，将字段名称写入到CSV文件中。OSS文件地址 投递到OSS后，OSS文件地址样例如下所示。说明 在创建OSS投递任务时，如果您...
开启数据采集功能
查询和分析 单击目标PolarDB MySQL集群对应的 日志查询，选择对应的日志，系统将跳转至对应的Logstore中。您可以在Logstore中查看对应的原始日志，并执行查询分析操作。具体操作，请参见 查询和分析日志。单击目标PolarDB MySQL集群对应的 ...
查看Trace数据详情
接入Trace数据后，您可以查看Trace数据详情，包括Trace轨迹图、Span数据详情等。操作步骤 登录 日志服务控制台。打开Trace分析页面。在 日志应用 区域，单击 Trace服务。在Trace实例列表中，单击目标实例。在左侧导航栏中，单击Trace分析。...
Parquet格式
此处配置的key在日志服务的日志中不存在。将string类型字段设置为非string类型（如double、int64等），导致投递时，转换数据类型失败。说明 同一个Key在 Parquet字段 中只能配置一次，不支持多次使用。如果您的日志中存在同名字段（例如都...
使用前须知
阿里云日志服务与云数据库RDS联合推出CloudLens for RDS。您可以通过CloudLens for RDS实时查看RDS SQL审计日志、错误日志和慢日志的采集状态，集中管理采集配置，并可基于采集到的日志进行后续的审计、分析、告警等操作。产品试用 SLS ...
RDS安全
RDS数据库更新峰值监控告警 告警ID sls_app_audit_db_at_rds_update_peak 告警名称 RDS数据库更新峰值监控告警 版本号 1 类别 云平台、阿里云、数据库安全、RDS安全 作用 监控RDS更新（增删改）峰值。RDS更新（增删改）峰值大于等于规则...
调用函数清洗数据
您可以通过日志服务数据加工函数清洗您所采集的海量日志数据，实现数据格式标准化。本文介绍调用函数清洗数据的常见场景和相关操作。场景1：过滤日志（e_keep函数和e_drop函数）您可以使用 e_drop 函数或 e_keep 函数过滤日志，也可以使用 ...
全局操作函数概览
e_output 输出日志到指定的Logstore中，且对应的日志不再执行后面的加工规则。e_coutput 输出日志到指定的Logstore中，且对应的日志继续执行后面的加工规则。e_to_metric 将日志格式转化为时序存储（MetricStore）的格式。字段操作函数 v ...
查看Trace数据接入结果
当您接入Trace数据到日志服务后，您可以通过查询相关的日志确认是否已成功接入Trace数据到日志服务。操作步骤 登录 日志服务控制台。打开 自定义查询 页面。在 日志应用 区域，单击 Trace服务。在Trace实例列表中，单击目标实例。在左侧...
数据加工仪表盘
创建数据加工任务后，日志服务默认为每个加工任务创建一个仪表盘，您可以在仪表盘中查看数据加工任务运行指标。本文介绍加工任务运行指标详情及如何查看数据加工仪表盘。查看仪表盘 创建加工任务后，您可以在 数据加工概览 页面查看该任务...
通过Sidecar-CRD方式采集容器文本日志
重要 请确保配置文件中的 env 中的 TZ（Time Zone）配置正确，否则原始日志与处理日志的时区不一致，可能会导致采集到的日志写入过去或未来的情况。例如是中国大陆，您可以设置时区为Asia/Shanghai。apiVersion:batch/v1 kind:Job metadata...
开通日志审计功能
更改审计操作类型 关闭审计日志 关闭审计日志后，将停止上传该实例的审计日志，不可再追溯审计后续的访问操作行为。说明 关闭审计日志后，仅保留在保留时长内的审计日志数据。例如：您设置的审计日志保留时长为5天，如果您在2022年10月10日...
普通消费
日志服务提供多语言SDK，且都支持日志服务消费接口。本文介绍普通消费日志的SDK示例及控制台的消费预览功能。SDK消费 本示例中，创建一个PullLogsDemo.java文件，并调用接口...消费预览 页面向您展示指定时间区间开始的10个数据包的日志数据。
数据投递仪表盘
每秒投递行数 统计每分钟窗口内，数据投递任务处理的日志条数。dropped：从源Logstore的各个Shard中读取日志后，在投递过程中被丢弃的日志条数。delivered：从源Logstore的各个Shard中读取日志后，投递到目标云产品成功的日志条数。failed...
分布式关系型数据库PolarDB-X 1.0
本文介绍分布式关系型数据库PolarDB-X 1.0 SQL审计日志的字段详情。字段名称 字段说明_topic_日志主题，固定为drds_audit_log。instance_id PolarDB-X 1.0实例ID instance_name PolarDB-X 1.0实例名 owner_id 阿里云账户ID region PolarDB-...
使用前须知
日志服务联合云数据库PolarDB推出CloudLens for PolarDB，用于集中管理PolarDB MySQL集群以及采集PolarDB MySQL集群的慢查询日志、错误日志、审计日志和性能指标。本文介绍CloudLens for PolarDB的功能、资产、费用、使用限制等信息。产品...
资源管理概述
日志库LogStore、时序库MetricStore、事件库EventStore的比较 库 数据类型 适用场景 相关链接 日志库（Logstore）通用日志 常用于存储应用程序或系统生成的日志信息，例如错误日志、访问日志等。日志库（Logstore）管理Logstore 时序库...
应用场景
企业或组织将内部系统的日志或指标数据接入日志服务后，IT运维人员可通过告警功能对稳定性指标（例如响应时间、负载、错误率等）和其他潜在错误进行实时监控，及时识别异常并响应（24×7的值班）。告警功能还支持根据特定的维度对告警事件...
多源Logstore数据汇总
日志服务支持对每一个源Logstore配置一个数据加工任务，实现多源Logstore数据汇总。本文介绍多源Logstore数据汇总的典型应用场景和对应的操作方法。背景信息 某资讯网站业务分布全球，不同资讯频道的用户访问日志被采集存储在阿里云不同...
开启日志采集功能
开启日志采集功能 重要 CloudLens for OSS采集的日志包含计量日志、时序监控数据、访问明细日志。本文介绍开启 访问明细日志 的步骤，计量日志、时序监控数据 会自动开启采集。登录 日志服务控制台。在 日志应用 区域的 云产品Lens 页签中...
通过Logtail采集Zabbix数据
您也可以根据采集到的日志，手动创建字段索引，或者单击 自动生成索引，日志服务将自动生成字段索引。更多信息，请参见 创建索引。重要 如果您要查询和分析日志，那么全文索引和字段索引必须至少启用一种。同时启用时，以字段索引为准。
数据模型
本文介绍采集到日志服务中的日志数据的数据模型。为方便您理解日志服务中日志数据的数据模型并顺利使用，从如下基本概念展开介绍。地域（Region）地域为阿里云的服务节点。通过在不同的阿里云地域部署服务，实现您的服务距离您的客户更近，...
开通审计日志
云数据库MongoDB基于阿里云日志服务SLS（Log Service），推出审计日志功能，提供日志的查询、在线分析和导出等，帮助您时刻掌握产品安全及性能情况。说明 免费试用版已终止申请，具体请参见【通知】云数据库MongoDB上线按量收费的正式版...
Logtail基本问题
在您的机器上安装Logtail后，通过Logtail来监听指定的日志文件并自动将新写入到文件的日志上传到您所指定的Logstore。Logtail是否支持采集静态不变的日志文件？Logtail基于文件系统的修改事件来监听文件的变化，并将实时产生的日志发送到...
开通日志转储功能
本文介绍如何在物联网平台控制台上开启日志转储功能，将云端运行日志推送到日志服务。前提条件 已开通日志服务。已创建产品并接入设备。具体操作，请参见 设备接入。...已导出的日志达到设置的日志存储时间后被自动清空。
- 产品推荐
- 这些文档可能帮助您