下载日志
日志服务支持将日志或查询分析结果下载到本地，本文介绍下载方式及操作步骤。下载方式说明 日志服务提供控制台、Cloud Shell、日志服务CLI或SDK下载方式下载日志或查询分析结果。重要 日志服务CLI或SDK下载方式无数量限制，但可能由于网络...
通过Data Explorer构建查询和分析语句
日志服务提供Data Explorer功能，帮助您简单、快速地构建查询和分析语句，无需编写SQL语句。前提条件 已创建索引。具体操作，请参见 创建索引。功能入口 登录 日志服务控制台。在Project列表区域，单击目标Project。在 日志存储>日志库 页...
快速使用全量日志分析
将网站接入DDoS高防后，您可以通过全量日志分析采集和存储网站的日志数据，并对采集到的日志数据进行查询与分析。本文介绍如何快速使用全量日志分析功能。使用前须知 使用前请您了解什么是全量日志分析、如何计算所需的日志存储容量、日志...
资源管理概述
日志库LogStore、时序库MetricStore、事件库EventStore的比较 库 数据类型 适用场景 相关链接 日志库（Logstore）通用日志 常用于存储应用程序或系统生成的日志信息，例如错误日志、访问日志等。日志库（Logstore）管理Logstore 时序库...
通知渠道说明
日志服务生成的事件字段说明如下：重要 如果生成了多个告警，则每个告警都会发送告警事件，不会进行告警合并。如果内容模板（事件总线）中的发送内容不是JSON格式，则告警事件发送成功后，在事件总线的事件规则中将无法使用 data 字段中的...
配置实时日志推送
通过实时日志推送功能，可以实时地收集指定加速域名在指定区域生成的日志，并将其投递到日志服务（简称SLS）进行分析，以便快速监控和定位业务问题。前提条件 使用该服务前，请确保您已开通 日志服务SLS。相关概念介绍 域名迁移：A域名的...
使用Syslog协议上传日志
您可以使用Rsyslog、Syslog-ng采集日志并通过Syslog协议上传到日志服务。本文介绍通过Syslog协议将日志上传到日志服务的操作步骤。相关限制 Syslog协议必须为标准的 RFC5424 协议。每条日志最大支持64 KB。为保证数据传输安全性，数据传输...
计费案例
少于100万次 免费 案例2 A网站的访问日志平均为200 Byte/条，1天共1亿条日志，即每天日志量约为18.6 GB。目前A网站通过日志服务（Shard数量为2个，保存时间为3天）分析网站运营情况。假设本案例中的上传压缩率为20%且不计免费额度。1天的...
通过消费组读取文本日志进行模板匹配
日志模板匹配通过在线匹配日志和模板，监控日志模板的统计信息，例如数量变化。本文介绍通过读取日志文本进行模板匹配的操作步骤。前提条件 已采集日志到源Logstore或Metricstore。具体操作，请参见 数据采集、接入时序数据。重要 本文中所...
通过消费组读取文本日志进行模板发现
日志模板发现 用于对日志数据进行离线、智能的分析，提取和管理日志中的常见模板，帮助您快速了解日志数据。本文介绍通过消费组拉取文本日志进行文本发现的操作步骤。前提条件 已采集日志到源Logstore或Metricstore。具体操作，请参见 数据...
Alibaba CloudLens Copilot for OSS使用指南
功能特性 将自然语言生成符合日志服务规范的查询分析语句，降低编写查询分析语句门槛。推荐合适的可视化分析图表，直观获取分析结果。提供性能监控、访问分析、安全分析三个场景各类预设问题，全方面观测当前OSS状态。注意事项 目前Alibaba...
Logtail
如果未处理完成的文件超过20个，将导致新生成的日志丢失。此类情况，请优先排查Logstore Shard写入Quota是否超限，并调整Logtail并发水平。具体操作，请 推荐参数值。更多信息，请参见 相关技术文章。日志解析阻塞时采集行为 日志解析阻塞...
Logtail限制说明
如果未处理完成的文件超过20个，将导致新生成的日志丢失。此类情况，请优先排查Logstore Shard写入Quota是否超限，并调整Logtail并发水平。具体操作，请 推荐参数值。更多信息，请参见 相关技术文章。日志解析阻塞时采集行为 日志解析阻塞...
使用Aliyun Log Java Producer写入日志数据
Callback 本示例中，创建一个 SampleProducerWithCallback.java 文件，将生成的日志数据上传至日志服务。示例代码 import com.aliyun.openservices.aliyun.log.producer.Callback;import ...
分析IIS日志
本文通过PV、UV、访问地域分布、错误请求、请求方法等维度分析IIS日志，以评估网站访问情况。前提条件 已采集IIS日志。具体操作，请参见 使用IIS配置模式采集日志。说明 在采集过程中，日志服务已根据日志内容自动生成索引。如果您要修改...
分析Apache日志
在数据接入向导中，已根据日志字段自动生成索引，如果您要修改索引，详情请参见 配置索引。背景信息 Apache是一款主流的网站服务器，当您选用Apache搭建网站时，Apache日志是运维网站的重要信息。日志服务支持通过数据接入向导一站式采集...
使用数据实验室
日志服务数据实验室为您提供各种场景的模拟日志数据及各种公共数据集数据，便于您熟悉日志服务的查询分析、查看报表等各种操作。本文介绍如何使用阿里云数据实验室。前提条件 已开通日志服务。首次登录 日志服务控制台 时，根据页面提示...
分析Nginx访问日志
在日志采集配置向导中，已根据日志字段自动生成索引，如果您要修改索引，详情请参见 创建索引。背景信息 Nginx是一款主流的网站服务器，当您选用Nginx搭建网站时，Nginx日志是运维网站的重要信息。传统模式下，需使用CNZZ等方式，在前端...
INTERSECT子句
您可以使用INTERSECT子句，查询哪些Logstore即生成了详细日志，又生成了重要日志。查询和分析语句*|SELECT logstore FROM internal-operation_log INTERSECT SELECT logstore FROM internal-diagnostic_log 查询和分析结果
使用前须知
阿里云DDoS高防（新BGP）、DDoS高防（国际）联合日志服务推出全量日志分析功能，提供网站访问日志、CC攻击日志的实时采集、查询、分析、加工、消费等一站式服务，帮助您排查网站访问异常、追踪CC攻击者来源、分析网站运营情况等。...
Logtail基本问题
例如app.LOG文件通过日志文件轮转生成app.LOG.1、app.LOG.2等，Logtail会自动检测到日志文件轮转过程，并保证这个过程中不会丢失日志。Logtail如何处理网络异常？网络异常、写入Quota满时，Logtail会停止读取正在采集的日志，保持文件打开...
查询和分析网站日志
本文以查询和分析网站日志为例，帮助您快速上手查询和分析操作。前提条件 已采集到网站访问日志。具体操作，请参见 使用完整正则模式采集日志。步骤一：创建索引 登录 日志服务控制台。在Project列表区域，单击目标Project。在 日志存储>...
使用前须知
强大数据分析能力：DCDN与SLS进行产品联动，DCDN投递到SLS中的日志会默认生成可视化分析模板，帮助您更好的分析与监控您的业务，示例场景：精细化的URL分析：分析某个域名的访问趋势、人群画像（地理位置、访问来源等）、可用性等。...
使用前须知
阿里云Web应用防火墙（WAF）联合日志服务推出WAF日志服务功能，提供网站域名访问日志、攻击防护日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求和您的网站业务防护和运营需求。本文介绍WAF日志服务功能相关的资产...
用户体验监控概述
原始数据被上报到日志服务后，日志服务默认生成一个加工任务，对数据进行富化并分发到名为 全栈可观测实例ID-processed、全栈可观测实例ID-uem-mobile-processed、全栈可观测实例ID-traces 的Logstore中。全栈可观测实例 ID-processed 用于...
使用CloudLens for SLS对日志服务进行全面观测
开启CloudLens for SLS后，日志服务默认采集 全局日志（审计日志、错误日志、监控指标）以及 运行日志（原实例日志中的重要日志和作业运行日志），以上日志均免费。新开通CloudLens for SLS，全局日志 存储在名称为 log-service-{阿里云主...
工作原理
背景信息 服务在运行过程中会生成大量的日志，包括系统日志和业务日志等。日志被广泛地应用在系统监控和故障定位中，传统的日志分析手段以分析日志风险等级和匹配关键字为主，例如监控Error级别日志的内容和数量、监控含有Failed、...
上下文查询
应用场景 例如，O2O外卖网站在服务器上的程序日志里会记录一次订单成交的轨迹：用户登录>浏览商品>选择物品>加入购物车>下单>订单支付>支付扣款>生成订单。如果客户下单失败，运维人员需要快速定位问题原因。传统的上下文查询中，需要管理...
创建索引
倒排索引是一种数据存储结构，由关键词...查询和分析的示例，请参见 查询和分析网站日志、查询和分析JSON日志、采集及分析Nginx监控日志、分析负载均衡7层访问日志。设置字段的最大长度 分析时，日志服务默认支持的字段值最大长度为2048字节，...
查看Trace实例详情
Store配置 当您创建Trace实例及接入Trace数据后，日志服务默认生成对应的Logstore和Metricstore，用于存储相关数据，例如{instance}-traces Logstore、{instance}-metrics Metricstore等。更多信息，请参见 资产详情。管理Logstore的步骤，...
生成威胁情报
威胁情报字段 开启威胁情报功能后，当云产品存在潜在威胁时，对应的云产品日志中将生成威胁情报相关的字段。IP地址威胁情报 表 1.IP地址威胁情报 字段 说明 confidence 威胁情报数据置信度。取值范围为[0,100]之间的整数值，值越大置信度越...
通过Logtail采集Zabbix数据
您也可以根据采集到的日志，手动创建字段索引，或者单击 自动生成索引，日志服务将自动生成字段索引。更多信息，请参见 创建索引。重要 如果您要查询和分析日志，那么全文索引和字段索引必须至少启用一种。同时启用时，以字段索引为准。
数据模型
日志服务采用半结构数据模式定义一条日志，具体数据模型如下：数据域 描述 要求 time 日志中保留字段，用以表示日志产生的时间，一般由日志中的时间直接生成。整型，Unix标准时间格式。单位为秒，表示从1970-1-1 00:00:00 UTC计算起的秒数...
快速入门
本文以采集分析ECS的Nginx访问日志为例，介绍开通日志服务、创建日志项目与Logstore、Logtail采集日志、查询与分析日志等步骤，帮助您快速上手使用日志服务。前提条件 已有可用的ECS。更多信息，请参见 云服务器ECS快速入门。ECS服务器持续...
准备工作
可能导致ATP无法正常解析 当前ATP只支持JDK8及以上版本的JDK生成的GC日志，且只支持Serial GC、Parallel GC、CMS GC、G1 GC和ZGC 第二步：上传数据源 生成数据源后，您需要将它上传到应用诊断分析平台。根据数据源的不同，您需要先在页面...
拓扑图
提取字段后，日志服务会根据这些字段生成拓扑图，并支持通过竖直视图、水平视图或环形视图展示。添加拓扑图的入口，请参见 添加统计图表（Pro版本）到仪表盘。产品试用 SLS Playground已内置拓扑图Demo，便于您快速了解及体验功能。您可以...
管理日志存储空间
背景信息 如果您因网站业务调整，导致所需要的日志存储容量发生变化，您可以通过 升级 增加日志存储容量、通过 降配 减小日志存储容量。例如，如果您为新的网站开启了日志采集，则日志存储容量需求会增大；如果您减少了日志存储时长，则...
导入Elasticsearch数据
您也可以根据采集到的日志，手动创建字段索引，或者单击 自动生成索引，日志服务将自动生成字段索引。更多信息，请参见 创建索引。重要 如果需要查询日志中的所有字段，建议使用全文索引。如果只需查询部分字段、建议使用字段索引，减少...
采集主机文本日志
您也可以根据采集到的日志，手动创建字段索引，或者单击 自动生成索引，日志服务将自动生成字段索引。更多信息，请参见 创建索引。重要 如果需要查询日志中的所有字段，建议使用全文索引。如果只需查询部分字段、建议使用字段索引，减少...
采集Docker事件
您也可以根据采集到的日志，手动创建字段索引，或者单击 自动生成索引，日志服务将自动生成字段索引。更多信息，请参见 创建索引。重要 如果您要查询和分析日志，那么全文索引和字段索引必须至少启用一种。同时启用时，以字段索引为准。...
- 产品推荐
- 这些文档可能帮助您