日志管理概述
适用对象 对云上资产的主机、网络以及安全日志有存储合规需求的大型企业与机构，例如金融公司、政府类机构等。拥有自己的安全运营中心，需要收集安全告警等日志进行中央运营管理的企业，例如大型地产、电商、金融公司、政府类机构等。拥有...
API概览
ListLoadBalancers 查询负载均衡实例信息 查询已创建的网络型负载均衡实例的基本信息。GetLoadBalancerAttribute 查询负载均衡实例的详细信息 查询指定网络型负载均衡实例的详细信息。StartShiftLoadBalancerZones 把可用区的EIP/VIP从域名...
使用前须知
费用说明 目前，流日志仅支持将提取到的网络日志投递到日志服务，流日志的费用=网络日志提取费+日志服务的服务费。网络日志提取费 VPC按照提取的日志收取网络日志提取费。更多信息，请参见 流日志计费说明。日志服务的服务费 当涉及的...
使用前须知
功能介绍 您的业务在使用DCDN服务时，会产生大量的网络日志数据。通过实时日志功能，您可以实时采集节点产生的日志，并投递到日志服务进行存储和消费，以便快速监控和定位业务问题。资产详情 专属Project和Logstore 开启日志投递功能后，...
开通投递服务
本文介绍如何在配置审计控制台中开通投递服务，将配置变更历史数据、不合规事件和定时快照数据投递到日志服务中。前提条件 已开通配置审计。具体操作，请参见 普通账号快速入门。操作步骤 登录 配置审计控制台。在左侧导航栏，单击 投递。...
创建跟踪
本文介绍如何在ActionTrail控制台上创建跟踪，将ActionTrail操作事件投递到日志服务中。操作步骤 登录 操作审计控制台。在左侧导航栏中，单击 跟踪。在 创建跟踪 页面，配置相关参数。基本信息 参数 说明 跟踪名称 跟踪的名称，该名称将...
通用数据结构
type String consumergroup_log 服务日志的种类。取值包括：consumergroup_log：消费组延迟日志 logtail_alarm：Logtail告警日志 operation_log：操作日志（此项服务收费）logtail_profile：Logtail采集日志 metering：计量日志 logtail_...
查看NLB操作日志
网络型负载均衡NLB（Network Load Balancer）的操作日志功能可以记录您的账号通过OpenAPI或控制台等方式操作NLB的行为。背景信息 NLB已与操作审计服务集成，您可以在操作审计中查询用户操作NLB产生的管控事件。操作审计支持将管控事件投递...
ACS Pod实例概述
CPU 0.25vCPU-8vCPU 通用型和任务型的Pod vCPU必须为0.25vCPU的整数倍 独享型的Pod vCPU必须为2vCPU的整数倍 内存 0.5GiB-64GiB CPU的vCPU数和内存的GiB数的比例在1:1和1:8之间 存储 根盘存储空间30GiB 可以通过挂载云盘和NAS盘的方式扩展...
新功能发布记录
管理链路追踪 通过ALB链路追踪实现业务全链路分析 NLB 支持高精度秒级监控 新增 网络型负载均衡NLB 联合日志服务（SLS）推出高精度秒级监控功能。您可以通过四层监听的监控指标查看 NLB 的秒级流量、新建连接数、最大连接数等信息，实现更...
监控与日志
通过流量镜像功能，您可以复制VPC中ECS实例的网络流量，然后将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例，用于内容检查、威胁监控和问题排查等场景。关于流量镜像的详细信息，请参见 ...
语法简介
函数分类 标准模式的SLS DSL是通过调用函数的方式完成的，其内置两百多个函数，主要分为两类：全局操作函数 主要用来接收日志、处理并返回日志的函数。且只有全局操作函数才能构建加工规则的每个步骤。表达式函数 通用型函数，接受特定参数...
新功能发布记录
您可以通过数据导入的方式将Amazon S3的日志文件导入到阿里云的日志服务，实现日志的查询和分析、加工等操作。全部地域 导入Amazon S3文件 日志采集客户端HarmonyOS SDK 提供日志采集客户端HarmonyOS SDK，支持采集各类HarmonyOS设备的日志...
导入OSS数据
您可以将OSS Bucket中的日志文件，通过数据导入方式导入到日志服务，实现日志的查询分析、加工等操作。目前日志服务只支持导入5 GB以内的OSS文件，压缩文件大小按照压缩后的大小计算。前提条件 已上传日志文件到OSS Bucket中。具体操作，请...
通过Sidecar方式采集Kubernetes容器文本日志
为了采集同一Pod中其它容器的日志文件，需要通过共享存储卷的方式来完成，即将同一份存储卷分别挂载到业务容器和Logtail容器。Sidecar方式采集容器日志的更多信息，请参见 Sidecar日志采集介绍 和 Sidecar模式示例。存储卷的更多信息，请...
通过DaemonSet方式采集Kubernetes容器文本日志
本文介绍DaemonSet方式采集容器文本日志的工作原理、使用限制、前提条件、操作步骤等信息。工作原理 DaemonSet模式 在DaemonSet模式中，Kubernetes集群确保每个节点（Node）只运行一个Logtail容器，用于采集当前节点内所有容器（Containers...
采集-多渠道数据
为不同数据源产生的日志创建日志库，例如：wechat-server（存储微信服务器访问日志）wechat-app（存储微信服务器应用日志）wechat-error（错误日志）alipay-server alipay-app deliver-app（送货员App状态）deliver-error（错误日志）web-...
Landing Zone搭建概述
金融企业对业务隔离的要求比较严格，在标准模板基础上包含了基于云企业网的网络隔离区（DMZ）搭建，以及金融行业常见合规包的推荐启用。支持的搭建项 分类 搭建项 说明 启用指导 推荐部署账号 资源规划 创建管理账号 创建资源目录的管理...
产品简介
日志 ACS集成日志服务SLS，支持应用日志、Pod实例日志、集群日志的采集及查看。更多信息，请参见 在ACS中开启应用日志。报警 支持容器服务异常事件报警，以及容器场景指标报警。集群巡检 集群巡检 ACS提供巡检功能，支持自动扫描集群运行...
MongoDB 4.0
经典网络切换为专有网络 经典网络平滑迁移到VPC的混访方案 修改经典网络连接地址的到期时间 单节点实例不支持切换经典网络为专有网络和网络混访功能。备份与恢复 功能 通用型云盘版 功能影响及建议 自动备份MongoDB数据 手动备份MongoDB...
对接DataV
请参见 日志服务入口文档，根据您SLS服务的网络类型和所在区域进行填写。例如VPC网络下，上海区域的 EndPoint 填写为 https://cn-shanghai-intranet.log.aliyuncs.com 。信息填写完成后，单击 确定，完成数据源的添加。新添加的数据源会...
概览
本文介绍监控日志服务的方式。通过以下三种方式可以实现监控日志服务。服务日志 云监控 CloudLens for SLS
日志字段详情
错误日志 根据 Method 字段，错误日志被分为读操作、写操作和资源操作三类错误日志，具体如下：分类 请求方式 读操作 产生读操作日志的请求方式如下：GetHistograms GetLogs PullLogs GetCursor GetCursorTime 写操作 产生写操作日志的请求...
管理服务日志
计费信息 详细日志：详细日志的计费方式与普通Logstore一致，请参见 按使用功能计费模式计费项。重要日志：接入、存储与查询分析免费。当您进行数据加工、数据投递等操作时，按量计费。任务运行日志：接入、存储与查询分析免费。当您进行...
分析网站日志
日志服务支持通过SQL92语法分析日志，并提供丰富的统计图表展示分析结果。本文介绍如何在日志服务控制台上分析网站日志，并通过合适的统计图表可视化展示分析结果。前提条件 已采集网站日志。具体操作，请参见 数据采集。已创建索引。具体...
异常类型说明
出现新的日志类别有如下两种情况。该日志类别第一次出现。该日志类别已出现过，但在出现后的很长时间内（最大的静默时间，通过算法参数进行设置）未再次出现。result.type 字段值为anomaly_info result.anomaly_type 字段值为RARE_CLUSTER_...
非定制的通知内容
日志服务在发送告警通知时，除了发送您配置的通知内容外，还会发送内置的通知内容（除Webhook外），该部分内容不可定制。短信 短信通知的非定制内容如下：日志服务告警：共有${count}条告警。告警详情为：${details} 例如您配置的短信通知...
Kafka消费概述
内网endpoint和对应port，可以通过阿里云内部网络访问日志服务，相比公网有更好的链路质量和安全性。String endpoint="cn-hangzhou-intranet.log.aliyuncs.com";String port="10011;String hosts=project+"."+endpoint+":"+port;props.put...
Logtail配置
Logtail配置是Logtail采集日志的策略集合。通过在创建Logtail配置时设置数据源、采集模式等参数，实现定制化的采集策略。本文介绍API模式下Logtail配置相关的参数说明。Logtail配置基础参数说明 参数名称 数据类型 是否必填 示例值 描述 ...
沙盒网络
业务痛点 沙盒网络面临的主要挑战如下：全球业务多云部署场景下日志集中采集成为难点 沙盒网络业务具有全球化特性，除中国集群外，分别在印度、中国香港等地均有部署业务集群。同时沙盒网络采用的是多云部署的方式，跨境以及跨云的架构带来...
使用GetHistograms查询日志分布数量
本文通过代码示例介绍如何使用GetHistograms接口查询某时间区间中日志的分布数量。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并完成授权。已配置环境变量 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_CLOUD_ACCESS_KEY_...
函数总览
e_search 提供一种简化，类似Lucene语法的日志搜索方式。e_match、e_match_all、e_match_any 判断当前日志字段的值是否满足正则表达式。操作符函数 op_if 根据判断条件返回不同表达式的值。op_ifnull 返回第一个值不为None的表达式的值。op...
使用GetHistograms查询日志分布数量
fromTime和toTime表示查询日志的时间范围，Unix时间戳格式。查询区间为一个小时。int fromTime=(int)(System.currentTimeMillis()/1000-3600);int toTime=fromTime+3600;GetHistogramsResponse response=client.GetHistograms(projectName,...
API简介
您可以通过以下任一方式调用日志服务API：阿里云OpenAPI开发者门户 阿里云OpenAPI开发者门户提供调试、SDK、示例和配套文档。通过OpenAPI，您无需手动封装请求和签名操作，就可以快速对日志服务API进行调试。更多信息，请参见 OpenAPI开发...
错误排查概述
说明 通过Logstore的查询的方式可能不准确，因为：数据加工是基于日志接收时间进行加工，可能正在加工历史日志，当前查询的时间范围与日志的写入时间并不一定一致。日志服务在写入历史日志时的索引可以查询，但通常会有几分钟的延迟。数据...
什么是Logtail
您也可以自定义提取日志的方式和提取字段的名称，日志服务支持通过正则表达式提取日志。由于日志服务中的日志数据模型要求每条日志必须有精确的时间戳信息，Logtail提供了自定义的日志时间格式，方便您从不同格式的日志数据中提取必要的...
服务入口
日志服务在私网和公网基础上，新增全球加速公网的网络类型。相较于普通的公网访问，全球加速公网在延时和稳定性上具备显著优势，适用于对数据采集、消费延时、可靠性要求较高的场景。更多信息，请参见 全球加速公网。全球加速公网的服务...
使用Terraform配置日志审计服务
基础结构自动化管理 您可以使用Terraform创建配置文件模板，用于重复、可预测的方式定义、预配和配置ECS资源，减少因人为因素导致的部署和管理错误。您可以多次部署同一模板，创建相同的开发、测试和生产环境。基础架构即代码...
过滤VPC流日志公网流量
流日志功能捕获的流量信息以日志方式写入日志服务中。每条日志会捕获特定捕获窗口中的特定五元组网络流量，捕获窗口大约为10分钟，该段时间内流日志功能先聚合数据，再发布日志。如果您选择为VPC或交换机创建流日志，则会捕获VPC和交换机中...
扫描（Scan）分析概述
SELECT avg(cast(latency AS bigint))AS '平均延时',api GROUP BY api 扫描分析模式下，日志服务通过扫描方式提取SQL语句中所有字段对应的日志，已有的字段索引不生效。例如已为 status 字段创建long类型的字段索引，如果在扫描模式下使用...
- 产品推荐
- 这些文档可能帮助您