开启日志采集功能
您可以通过CloudLens for RDS采集RDS实例的审计日志、错误日志和慢日志，基于采集到的日志进行后续的审计、分析、告警等操作。手动采集功能采集单个RDS实例的审计日志、错误日志和慢日志，自动化采集功能采集符合条件的多个RDS实例（包括...
开通日志管理功能
本文介绍如何在API网关控制台上开通日志管理功能，将API网关访问日志推送到日志服务中。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。操作步骤 重要 如果您使用RAM用户开通日志管理功能，则需先...
开通日志分析功能
本文介绍如何在短信服务控制台上开通日志分析功能，将日志推送到日志服务中。前提条件 已开通短信服务和日志服务。操作步骤 登录 短信服务控制台。在左侧导航栏，单击 业务统计>短信日志分析。在 短信日志分析 页面，单击 授权。根据页面...
新手指引
什么是轻量应用服务器 轻量应用服务器的产品优势 轻量应用服务器的应用场景 轻量应用服务器支持的镜像 轻量应用服务器的使用限制 轻量应用服务器与云服务器ECS对比 快速使用流程 轻量应用服务器快速使用流程如下图所示。准备工作 您需注册...
使用前须知
阿里云函数计算服务联合日志服务推出函数执行日志查询分析功能，支持将函数调用日志存储到日志服务Logstore中，您可以进行代码调试、故障分析、数据分析等操作。本文介绍函数计算服务日志功能所涉及的资产详情、费用说明、使用限制等信息。...
使用前须知
日志服务联合阿里云DDoS原生防护推出防护日志分析功能。开启防护分析后，您可以通过防护日志查询和分析DDoS原生防护实例上的清洗、黑洞和代播牵引事件信息。帮您排查网站访问异常、分析网站运营情况等。本文介绍DDoS原生防护日志分析功能...
日志类别及字段说明
主机日志 日志类型_topic_描述 采集周期 登录流水日志 aegis-log-login 记录用户登录服务器的日志，包括登录时间、登录用户、登录方式、登录IP地址等信息。登录流水日志可以帮助您监控用户的活动，及时识别和响应异常行为，从而保障系统的...
通过Data Explorer构建查询和分析语句
日志服务提供Data Explorer功能，帮助您简单、快速地构建查询和分析语句，无需编写SQL语句。前提条件 已创建索引。具体操作，请参见 创建索引。功能入口 登录 日志服务控制台。在Project列表区域，单击目标Project。在 日志存储>日志库 页...
快速设置日志告警
日志服务支持您为查询和分析结果设置告警监控规则，并在满足条件时触发告警。本文以网站访问日志为例，说明如何快速为日志设置告警。前提条件 已在数据实验室中生成模拟的网站访问日志。具体操作，请参见 使用数据实验室。背景信息 日志...
过滤VPC流日志公网流量
在专有网络VPC控制台上开通流日志功能后，流日志将被采集到日志服务中，您可以通过日志服务对流日志进行查询、分析和排查网络故障。本文介绍通过日志服务数据加工对流日志进行公网流量过滤的操作方法。前提条件 已开通VPC流日志功能。具体...
管理应用（适用于应用镜像）
当选择轻量应用服务器的应用镜像创建服务器后，您可以在控制台查看应用镜像中的预置的应用，并根据控制台中提供的应用使用步骤管理应用。前提条件 已通过任一应用镜像创建了一台轻量应用服务器。具体操作，请参见 创建轻量应用服务器。重要...
日志字段详情
ip解析出的省、直辖市、自治区 city string 根据client_ip解析出的地级市 district string 根据client_ip解析出的所在区域，对应如华南，西北等 session_id string 用户的一次会话id reach_time string 到达日志服务器的时间，此时间可作为...
API概览
日志项目 API 标题 API概述 CreateProject 创建Project 创建一个Project。CreateDomain 创建自定义域名 为Project绑定新的自定义域名。CreateLogging 创建服务日志 为Project创建服务日志。DeleteProject 删除指定Project 删除一个指定的...
快速入门
本文以采集分析ECS的Nginx访问日志为例，介绍开通日志服务、创建日志项目与Logstore、Logtail采集日志、查询与分析日志等步骤，帮助您快速上手使用日志服务。前提条件 已有可用的ECS。更多信息，请参见 云服务器ECS快速入门。ECS服务器持续...
数据采集常见问题
如何使用Logtail自动诊断工具 Logtail机器组问题排查思路（主机场景）ECS经典网络切换为VPC后，如何更新Logtail配置 Logtail服务的app_info.json文件中IP地址为空导致机器组心跳检测失败 如何采集企业内网服务器日志 如何排查容器日志采集...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
常见问题
支持接入云产品日志、开源系统日志、多云环境日志、本地服务器日志。提供一站式平台服务：支持采集、分析、加工、可视化、投递、告警等一站式的数据生命周期管理功能。具备智能、高效的数据分析能力：秒级分析百亿级数据能力、智能运维...
上下文查询
开发人员无需登录服务器，在大量日志中通过关键字检索日志，日志服务支持通过控制台查看指定日志在原始文件中的上下文信息。前提条件 已通过Logtail采集到日志。具体操作，请参见 通过Logtail采集日志。重要 如果您使用了Logtail插件处理...
查看实时日志
部署应用到服务器失败时，通常通过查看服务器的日志来排查问题。使用Cloud Toolkit将本地应用部署到服务器时，通过内置的Terminal可以快速查看该服务器实时日志信息。本文将以在IntelliJ IDEA中部署应用到Linux服务器来介绍查看实时日志...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
日志主题
日志可以通过日志主题（Topic）来划分，您可以在日志服务控制台上创建Logtail配置时设置日志主题，也可以在使用API或SDK上传数据时设置日志主题。空-不生成Topic 机器组Topic属性 文件路径正则 静态主题生成 空-不生成Topic 设置 Topic生成...
GetHistograms
从日志写入日志库到查询接口（GetHistograms和GetLogs）查到该日志，延时时长因写入日志类型不同而异。日志服务按日志时间戳把日志分为如下两类：实时数据：日志中时间点为服务器当前时间点（-180秒，900秒]。例如，日志时间为UTC 2014-09-...
开通访问日志功能
本文介绍如何在负载均衡控制台上开通访问日志功能，将CLB 7层访问日志采集到日志服务中。前提条件 已创建CLB实例。具体操作，请参见 创建实例。已为CLB实例配置7层监听，即配置HTTP监听或HTTPS监听。具体操作，请参见 添加HTTP监听 或 添加...
Logtail发布历史
新增配置项 enable_log_time_auto_adjust，实现了日志时间可自适应服务器本地时间。更多信息，请参见 设置Logtail启动参数。新增配置项 enable_log_position_meta，用于在日志中添加该日志所属原始文件的元数据信息。更多信息，请参见 ...
DescribeDatabaseErrorLogs-查询错误日志
查询错误日志。接口说明 您可以调用此接口，查询数据库的错误日志，帮助您定位问题。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请参见 QPS 限制。调试 您...
GetHistograms-查询日志分布情况
从日志写入日志库到查询接口（GetHistograms 和 GetLogs）查到该日志，延时时长因写入日志类型不同而异。日志服务按日志时间戳把日志分为如下两类：实时数据：日志中时间点为服务器当前时间点（-180 秒，900 秒]。例如，日志时间为 UTC ...
如何精确查询日志？
当您需要精确查询包含多个关键字的日志时，您可以使用like语法或短语查询。日志样例 body_bytes_sent:1061 http_user_agent:Mozilla/5.0 (Windows;U;Windows NT 5.1;ru-RU)AppleWebKit/533.18.1(KHTML,like Gecko)Version/5.0.2 Safari/533...
GetLogs
当日志写入到Logstore中，日志服务的查询接口（GetHistograms和GetLogs）能够查到该日志的延时因写入日志类型不同而异。日志服务按日志时间戳把日志分为如下两类：实时数据：日志中时间点为服务器当前时间点(-180秒，900秒]。例如，日志...
快速查询
快速查询是日志服务提供的用于保存查询和分析操作的功能。您可通过保存的历史操作，快速执行查询和分析操作。前提条件 已创建索引。具体操作，请参见 创建索引。创建快速查询 登录 日志服务控制台。在Project列表区域，单击目标Project。在...
UpdateSavedSearch
返回数据 名称 类型 示例值 描述 Server String nginx 服务器名称。Content-Type String application/json 返回的响应体的内容格式。Content-Length String 0 响应内容长度。Connection String close 是否长链接。取值包括：close：不是长...
术语表
日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。更多信息，请参见 机器组。查询与分析 术语 说明 查询 通过查询语句指定过滤规则，返回符合条件的日志。更多信息，请参见 查询概述。分析 在查询的基础上，使用SQL函数...
如何模糊查询日志？
通过查询语法进行模糊查询 在日志服务查询语法中，星号（*）代表多个任意字符的词，问号?代表单个字符的词。例如：abc*代表查询以abc开头的词。ab?d 代表查询以ab开头、d结尾且中间包含单个字符的词，详情请参见 查询语法。说明 这种模糊...
GetProjectLogs-获取目标Project下的日志
查询目标Project下的日志，该接口是Project级别的SQL查询接口。接口说明 请求语法中 Host 由 Project 名称和日志服务 Endpoint 构成，您需要在 Host 中指定 Project。已创建并获取 AccessKey。更多信息，请参见 访问密钥。阿里云账号 ...
查询和分析
本文介绍日志服务查询和分析的限制。查询 限制项 说明 备注 关键词个数 关键词查询时，除布尔逻辑符外的条件个数。每次查询最多30个。无 字段值大小 单个字段值最大为512 KB，超出部分不参与查询。如果单个字段长度大于512 KB，有一定几率...
采集PostgreSQL查询结果
本文介绍如何通过日志服务控制台创建Logtail采集配置来采集PostgreSQL查询结果。前提条件 已在服务器上安装Linux Logtail 1.2.1及以上版本。更多信息，请参见 安装Logtail（Linux系统）。重要 请确保用于安装Logtail的服务器可连接目标数据...
采集标准Docker容器日志
本文介绍如何部署Logtail容器以及创建Logtail配置，用于采集标准Docker容器日志（文本日志和标准输出）。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。目标容器持续产生日志。重要 Logtail只采集...
CLB状态码说明
CLB向后端服务器建立连接时，后端服务器建立连接超时，一般后端服务器响应超时时间默认设置为5秒，您可以查看访问日志中的upstream_connect_time字段是否为5秒或者大约为5秒。建议抓包排查后端服务器响应超时的原因。后端服务器负载增大，...
GetProjectLogs
查询目标Project下的日志，该接口是Project级别的SQL查询接口。接口说明 请求语法中Host由Project名称和日志服务Endpoint构成，您需要在Host中指定Project。已创建并获取AccessKey。更多信息，请参见 访问密钥。阿里云账号AccessKey拥有...
logstore
名称 类型 描述 示例值 object 日志库 Logstore 数据结构。logstoreName string Logstore 名称。my-logstore ttl integer 数据的保存时间，单位为天。取值范围为 1~3650。如果配置为 3650，表示永久保存。1 shardCount integer Shard 分区...
采集SQL Server查询结果
本文介绍如何通过日志服务控制台创建Logtail采集配置来采集SQL Server查询结果。前提条件 已在服务器上安装Linux Logtail 1.2.1及以上版本。更多信息，请参见 安装Logtail（Linux系统）。重要 请确保用于安装Logtail的服务器可连接目标数据...
- 产品推荐
- 这些文档可能帮助您