日志审计
云防火墙自动记录所有流量，并通过可视化日志审计页面提供便捷的攻击事件、流量细节和操作日志查询功能，使得攻击溯源和流量审查变得简单快捷。默认情况下，您可以查询最近7天的审计日志，确保即时的安全监测和有效的事件处理。说明 云防火...
什么是实时日志
通常来说，通过监控查询、用量查询功能查到的加速域名使用的流量数据是通过日志统计的流量数据的1.1倍，详细请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异。使用实时日志的优势 时效性高：开通服务后，日志数据自动投递到...
定制和订阅运营报表
详细信息，请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异？10 OriginTopUrlByAcc 回源热门URL（支持按请求数或者流量排序）按照URL的条数统计。12 OriginTopUrlByTraf 按照流量排行次序统计排序，流量数值会增加上TCP包头...
使用前须知
专属Logstore的计费模式默认为按使用功能计费，推送日志到日志服务后，日志服务根据读写流量、索引流量-日志索引、存储空间-日志热存储、读写次数进行收费。如后续使用数据加工、数据投递等功能费用参见 按使用功能计费模式计费项。当专属...
定制和订阅运营报表
详细信息，请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异？5 TopReferByAcc 热门Referer（按请求数排序）按照访问次数统计。7 TopReferByTraf 热门Referer（按流量排序）按照流量排行次序统计排序，流量数值会增加上TCP...
下载离线日志
通常来说，通过监控查询、用量查询功能查到的加速域名使用的流量数据是通过日志统计的流量数据的1.1倍，详细请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异。日志下载使用说明 日志文件延迟时间：通常情况下延迟在24小时之...
什么是实时日志
通常来说，通过监控查询、用量查询功能查到的加速域名使用的流量数据是通过日志统计的流量数据的1.1倍，详细请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异。CDN提供的实时日志与离线日志服务的区别 日志延迟 CDN实时日志为...
Logtail
性能 限制项 限制说明 日志处理吞吐能力 原始日志流量默认限制为20 MB/s（数据被编码压缩后上传，一般压缩率为5~10倍）。超过该日志流量则有可能丢失日志，您可启动参数 max_bytes_per_sec 进行调整。具体操作，请参见 设置Logtail启动参数...
Logtail限制说明
性能 限制项 限制说明 日志处理吞吐能力 原始日志流量默认限制为20 MB/s（数据被编码压缩后上传，一般压缩率为5~10倍）。超过该日志流量则有可能丢失日志，您可启动参数 max_bytes_per_sec 进行调整。具体操作，请参见 设置Logtail启动参数...
阿里云日志服务Splunk Add-on
本文介绍如何通过阿里云日志服务Splunk Add-on将日志服务上的日志投递到Splunk。架构 Splunk Add-on架构：通过Splunk Data Input创建日志服务消费组，并从日志服务进行实时日志消费。将采集到的日志通过Splunk私有协议（Private Protocol）...
集成WAF日志到Syslog系统
本文介绍了如何使用Python Program将Web应用防火墙（WAF）的日志集成到Syslog日志系统中，以实现合规、审计等要求，也方便您在安全操作中心统一管理所有相关日志。背景信息 该方案的整体集成架构如下图所示：阿里云日志服务为日志数据提供...
开通日志分析功能
云防火墙联合日志服务推出了日志分析功能，可以实现对防护资产流量日志的实时采集、查询、分析、加工和消费等一站式服务，帮助您有效监控和保护网络资产安全，满足等保合规要求。本文介绍如何在云防火墙控制台上开通日志分析功能，从而将...
查询与分析常见问题
日志查询常见问题 查询不到日志的排查思路 查询与分析日志的常见报错 日志消费与查询区别 如何模糊查询日志？如何精确查询日志？查询不精确有哪些原因？日志服务如何设置字段索引 如何修改SQL查询语句输出结果的行数 如何查询日志的来源...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
创建索引
创建索引会产生流量，索引流量计费请参见 按使用功能计费模式计费项 中的 索引流量-日志索引 和 索引流量-日志索引-查询型。降低索引流量的建议，请参见文末的 相关文档。重建索引会产生费用。计费项、计费价格和创建索引相同。创建流程 ...
按使用功能计费
存储空间-日志热存储 存储空间-日志低频存储 存储空间-日志归档存储 存储空间-时序存储 读写流量 索引流量-日志索引 索引流量-日志索引-查询型 索引流量-时序索引 外网读取流量 数据加工 数据投递 读写次数 语音通知 短信通知 活跃Shard...
互联网边界异常流量的排查指导
步骤三：结合日志审计数据，判断 异常流量是否符合业务需要 在公网IP列表选择 更多>查看日志，在 日志审计>流量日志>互联网边界 页签，因为是排查的入方向，所以查询目的IP为182.92.XX.XX，时间为10/10 15:00的流量日志。根据日志查询结果...
查询不到日志的排查思路
本文主要介绍在日志服务控制台中使用日志查询功能时，查询不到日志的排查思路。未成功采集日志 如果未成功采集日志到日志服务，则无法查询到目标日志。请在采集的预览界面查看是否有日志。如果有，说明已采集到日志，建议您排查其他原因。...
短语查询
日志服务接收到短语查询请求后，执行流程主要分为如下两步：先执行对应的非短语查询语句进行日志查询。例如执行#"abc def"语句，实际先执行"abc def"语句。说明 为避免查询量太大，目前执行短语查询时，限制步骤1最多返回10,000条结果。在...
日志查询常见问题
本文介绍日志查询常见问题。如何在查询时判断日志的来源机器 如果通过Logtail采集日志时，机器组类型为IP地址机器组，机器组中的机器通过内网IP区分。在查询时，可以通过hostname和自定义配置的工作IP来判断日志的来源机器。例如，统计日志...
监控、诊断和故障排除
使用网络日志记录工具 在大多数情况下，通过日志服务记录的存储日志和客户端应用程序的日志数据已足以诊断问题，但在某些情况下，可能需要更详细的信息，这时需要使用网络日志记录工具捕获客户端和服务器之间的流量，可以更详细地获取客户...
配置用户标识
背景信息 如果您的服务器与日志服务属于不同账号的ECS实例、其他云厂商的服务器和自建IDC时，需要通过Logtail采集该服务器日志。首先，在服务器上安装Logtail，然后配置日志服务Project所属的阿里云账号ID为用户标识，授权该云账号通过...
按使用功能计费模式计费项
索引流量-日志索引-查询型 按照日志（未压缩）被构建或重建索引所产生的索引数据量计算索引流量。索引是针对字段构建的，索引流量的大小与索引字段及字段值的长度有关。例如原始日志量为1 GB，写入到日志服务并开启全文索引，则索引流量为1...
查询概述
基本语法 查询语句|分析语句 语句类型 说明 查询语句 查询语句用于指定日志查询时的过滤规则，返回符合条件的日志。查询语句可以为关键词、数值、数值范围、空格、星号（*）等。如果为空格或星号（*），表示无过滤条件。更多信息，请参见 ...
资源包介绍
日志索引-查询型（每GB）0.1 CU 0.19 CU 存储空间-日志热存储（每GB/天）0.0115 CU 0.02185 CU 存储空间-日志低频存储（每GB/天）0.005 CU 0.0095 CU 存储空间-日志归档存储（每GB/天）0.0017CU 0.00323 CU 索引流量-时序索引（每GB）0.2 ...
主动外联
查看流量日志详情，进一步判断是否为业务需要的流量 单击 图标，再单击 查看日志，跳转到日志审计的流量日志页签。具体操作，请参见 流量日志。外联目的IP 统计业务资产主动访问互联网IP时，存在风险的目的IP的数量和全部目的IP的数量。...
数据读写
Shard 写入流量 日志库已配置索引，原始数据写入流量最大为5 MB/s。日志库未配置索引，原始数据写入流量最大为10 MB/s。非硬性限制。超过限制时，系统会尽可能提供服务，但不保证服务质量。写入次数 写入次数最大为500次/s。非硬性限制。...
选择网络
本文介绍使用Logtail采集日志时，如何选择网络。网络类型 阿里云内网：阿里云内网为千兆共享网络，日志数据通过阿里云内网传输比公网传输更快速、稳定，内网包括VPC和经典网络。公网：使用公网传输日志数据，不仅会受到网络带宽的限制，还...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
最佳实践
时序存储 使用Prometheus采集Kubernetes监控数据 查询与分析 查询和分析网站日志 查询和分析JSON日志 Data Explorer案例 关联Logstore与MySQL数据库进行查询分析 关联Logstore与OSS外表进行查询和分析 查询MNS日志 采集及分析Nginx监控日志...
创建IP地址机器组
如果需要采集服务器日志，必须创建机器组并添加相应服务器。日志服务 支持使用服务器IP地址定义机器组，本文介绍创建IP地址机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已...
PHP SDK概述
日志服务PHP SDK封装了日志服务的所有API接口。您可以通过日志服务PHP SDK方便地调用日志服务的所有API接口...示例代码包括以下内容：GitHub源码 说明 sample.php 写入日志、查询日志、查询日志分布情况、Shard管理、批量查询日志等相关示例。
使用前须知
阿里云云防火墙联合 日志服务 推出日志分析功能，提供互联网流量日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求。本文介绍云防火墙日志分析功能相关的资产详情、费用说明及使用限制等。资产详情 专属Project和...
查询语法
日志服务提供一套查询语法，用于指定日志查询时的过滤规则，从而筛选日志中满足条件的记录，筛选结果可以用于分析语句，进行更复杂的分析处理。查询语法 重要 日志服务查询语句和分析语句（SELECT语句）以竖线（|）分割。基础语法：查询...
Node.js SDK概述
示例代码包括以下内容：GitHub源码 说明 All.js 写入日志、查询日志、查询Logstore、获取日志分布情况等相关示例。BatchGetLogs.js 批量查询日志相关示例。CreateLogStore.js 创建和修改日志库信息的相关示例。GetLogs.js 使用GetLogs查询...
修改日志存储配置
采集的日志类型 云防火墙支持采集的流量日志包括：互联网流量日志 攻击事件日志：命中互联网边界防火墙入侵防御规则的流量日志。访问控制日志：命中互联网边界防火墙访问控制策略的流量日志。其他流量日志：其他经过互联网边界防火墙的流量...
get_logs
调用CLI命令查询指定Project下某个Logstore中的日志。该命令适用于精确查询场景。在使用该命令时，您需要构造JSON格式的request请求配置文件，在JSON文件中，您可以灵活、准确地配置查询请求。命令格式 aliyunlog log get_logs-request=[-...
通过Logtail跨阿里云账号采集日志
否则在机器组中会显示服务器心跳失败，导致Logtail无法采集日志到日志服务。例如某电商公司拥有两个电商应用，部署在阿里云杭州地域的ECS集群上，并使用杭州地域的日志服务进行日志管理。应用A部署在阿里云账号A（12*456）下的ECS集群...
Python SDK概述
示例代码包括以下内容：GitH ub源码 说明 sample.py 写入日志、查询日志、查询Logstore、获取日志分布情况、机器组管理等相关示例。sample2.py 写入日志、按照Shard查询日志、Shard管理等相关示例。Sample3.py 写入日志、按照Shard查询日志...
- 产品推荐
- 这些文档可能帮助您