字段分析
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。查看字段分析。查看单个字段的分析。在 原始日志 页签的 索引字段 区域，单击目标字段的，可以查看目标的分析情况。text字段详情。long、double字段详情。查看多个字段...
告警监控规则常见问题
例如您要监控多个Logstore中的错误日志，则可以将所有的错误日志存储到一个Logstore中，然后基于该Logstore创建一个告警监控规则。如何基于关键字设置告警？将日志采集到日志服务后，您可以通过日志服务告警系统实现基于日志关键字的告警。...
分析Apache日志
在 日志存储>日志库 中，单击目标Logstore左侧的>。在 可视化仪表盘 中，单击 apache_Apache访问日志。apache_Apache访问日志仪表盘包括如下图表：来源IP分布 图展示访问IP地址的来源情况，所关联的查询分析语句如下所示：*|select ip_to_...
概述
在 日志存储>日志库 页签中，单击目标日志库前面的>，依次选择 数据接入>Logtail配置。在 Logtail配置 列表中，单击目标Logtail配置。在 Logtail配置 页面，单击 编辑。在 处理配置 区域，添加Logtail插件，然后单击 保存。在创建Logtail...
添加变量类型的过滤器
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。输入查询和分析语句，然后单击 最近15分钟，设置查询和分析的时间范围。例如，查看每分钟的访问PV的示例，其查询和分析语句如下：*|SELECT date_format(_time_-_time_%60,...
关联托管的CSV数据源
在 日志存储>日志库 页签中，单击目标Logstore。执行如下语句，验证是否成功创建外部存储。其中 user_meta 为外部存储的名称，请根据实际情况替换。SELECT*FROM user_meta 如果返回结果为CSV文件的内容，则表示创建外部存储成功。执行如下...
时序数据对接Grafana
支持的API如下：API名称 示例 Instant queries GET/api/v1/query POST/api/v1/query Range queries GET/api/v1/query_range POST/api/v1/query_range Getting label names GET/api/v1/labels POST/api/v1/labels Querying label values GET...
创建数据加工任务
在 日志存储>日志库 页签中，单击目标Logstore。在查询和分析页面，单击 数据加工。在页面右上角，选择数据的时间范围。选择时间范围后，请确认 原始日志 页签中存在日志。在编辑框中，输入数据加工语句。加工语句的语法请参见 数据加工...
关联Logstore与OSS外表进行查询和分析
在 日志存储>日志库 页签中，单击目标Logstore。输入查询和分析语句，然后选择时间范围。通过SQL定义虚拟外部存储（此处以user_meta1为例），映射到OSS文件，如果执行结果中的 result 为 true，表示执行成功。create table user_meta1...
分析IIS日志
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。输入查询和分析语句，然后单击 最近15分钟，设置查询和分析的时间范围。更多信息，请参见 步骤一：输入查询和分析语句。通过IP地址分析访问地域。select ip_to_geo("c-ip...
如何排查容器日志采集异常
查看Logtail的运行日志 Logtail日志存储在Logtail容器中的/usr/local/ilogtail/目录中，文件名为 ilogtail.LOG 和 logtail_plugin.LOG。登录Logtail容器。具体操作，登录Logtail容器。打开/usr/local/ilogtail/目录。cd/usr/local/ilogtail...
查询和分析网站日志
在 日志存储>日志库 页签中，单击目标Logstore。在Logstore的查询和分析页面的右上角，选择 查询分析属性>属性。如果您还未开启索引，请单击 开启索引。配置字段索引。您可以手动逐条添加字段索引，也可以单击 自动生成索引，日志服务会...
开通操作日志功能
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。在输入框中输入查询、分析语句。查询和分析语句由查询语句和分析语句构成，格式为 查询语句|分析语句。查询分析语句语法请参见 查询语法、SQL分析语法。当前仅支持在SLS...
创建日志告警监控规则
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。在查询和分析页面，单击 图标。在 告警监控规则 面板中，配置如下参数，单击 确定。参数 说明 规则名称 告警监控规则的名称。检查频率 日志服务根据您配置的频率对查询和...
使用资源函数增量获取数据
在 日志存储>日志库 页签中，单击目标Logstore（client-log）。在查询和分析页面，单击 数据加工。在页面右上角，选择数据的时间范围。请确保在 原始日志 页签中有日志数据。在编辑框中，输入数据加工语句。详细的参数说明，请参见 res_rds...
投递日志到MaxCompute（旧版）
在 日志存储>日志库 页签中，单击目标Logstore左侧的>，选择 数据处理>导出>MaxCompute（原ODPS）。单击 开启投递。在 投递提示 对话框中，单击 直接投递。在 MaxCompute投递功能 页面，配置投递规则，然后单击 确定。重要参数配置如下所示...
事件配置
在 日志存储>日志库 页签中，单击目标Logstore。在 原始日志 的 表格 或 原始 页签中，单击 图标下的 事件配置。在 高级事件配置 对话框的字段列表中，单击目标字段对应的 添加事件。在 事件配置 区域，配置高级事件。事件行为包括打开日志...
创建MaxCompute投递任务（新版）
在 日志存储>日志库 页签中，单击目标Logstore左侧的>，选择 数据处理>导出>MaxCompute（原ODPS）。将鼠标悬浮在 MaxCompute（原ODPS）上，单击+。在 MaxCompute投递功能 面板中，配置如下参数，然后单击 确定。选择 投递版本 为 新版...
为OSS投递任务（新版）设置告警
日志存储位置 开通任务运行日志功能后，需要选择日志的存储位置，即需要指定Project。可以设置为：自动创建（推荐）。当前Project。同一地域下的其他Project。开通任务运行日志后，您可以在指定Project下的internal-diagnostic_log ...
为MaxCompute投递任务（新版）设置告警
日志存储位置 开通任务运行日志功能后，需要选择日志的存储位置，即需要指定Project。可以设置为：自动创建（推荐）。当前Project。同一地域下的其他Project。开通任务运行日志后，您可以在指定Project下的internal-diagnostic_log ...
API概览
DescribeLogConfig 获取日志配置 SDK API 标题 API概述 SdkGenerateByAppForRegion 按应用生成SDK SdkGenerateByApp 按应用生成SDK 按APP应用生成SDK。SdkGenerateByGroup 按分组生成SDK 按API分组生成SDK。后端 API 标题 API概述 ...
安装Logtail组件（阿里云Kubernetes集群）
Logtail日志存储在Logtail容器中的/usr/local/ilogtail/目录中，文件名为 ilogtail.LOG 和 logtail_plugin.LOG。Logtail容器中的标准输出并不具备参考意义，请忽略以下标准输出内容。start umount useless mount points,/shm$|/merged$|/...
常见问题
本文列举了日志服务告警功能相关的一些常见问题，帮助您快速了解日志服务告警功能。一般常见问题 日志服务告警能做什么？日志服务告警是日志服务提供的一站式智能运维告警系统。用于监控日志服务中的日志和时序数据，及时发现异常并触发告...
PutBucketLogging
PutBucketLogging 接口用于为存储空间（Bucket）开启日志转存功能，可将OSS的访问日志按照固定命名规则，以小时为单位生成日志文件写入您指定的Bucket。注意事项 生成日志的源Bucket和存储日志的目标Bucket可以相同也可以不同，但是必须...
获取Token概述
访问令牌（Access Token）主要用于身份验证和授权，在调用阿里云智能语音交互API时，客户端应用或服务器端程序需要先获取一个有效的Token作为凭证，以此来证明请求的合法性，并获得对智能语音服务的访问权限。本文介绍Token的获取方式和...
快速设置日志告警
日志服务支持您为查询和分析结果设置告警监控规则，并在满足条件时触发告警。本文以网站访问日志为例，说明如何快速为日志设置告警。前提条件 已在数据实验室中生成模拟的网站访问日志。具体操作，请参见 使用数据实验室。背景信息 日志...
日志设置与日志容量管理
开通日志服务后，您可以根据业务防护及分析需要，设置日志字段和存储类型，开启或关闭防护对象日志采集功能，修改日志存储时长，更有效地利用日志容量。您也可以实时查看日志容量，及时升级容量，避免日志数据无法写入专属日志库。本文介绍...
日志审计合规
云安全中心日志审计配置检测 RDS日志审计配置检测 日志审计状态检测 PolarDB（DRDS）日志审计配置检测 K8s日志审计配置检测 ActionTrail日志审计配置检测 OSS（对象存储）日志审计配置检测 应用防火墙（WAF）日志审计配置检测 堡垒机日志...
日志服务概述
如何计算所需的日志存储容量 一般情况下，每条请求日志大约占用1 KB存储空间，如果业务的平均请求量为100 QPS，则一天的日志存储所需要的存储空间为：100*60*60*24*1=8,640,000 KB（约8.2 GB），默认存储时长为180天，则日志存储容量约占8....
简介
日志服务提供的外部存储API支持以下功能：通过API为外部存储定义映射，不需要迁移数据。提供统一的查询分析引擎，支持通过JOIN语法对日志、外部存储等多种数据源进行联合查询。支持将多种分析结果保存到外部存储中。功能优势 节省成本 节省...
日志管理
日志库（Logstore）是日志服务中的日志存储和查询的基本单元，通常用于存储一类日志数据。目前，支持在控制台或者通过API完成对日志库的增删改查操作。日志库创建完成后，用户通过API或SDK向指定日志库写入日志数据。如果用户希望收集阿里...
使用前须知
阿里云API网关联合日志服务推出日志管理功能，提供API访问日志的实时采集、查询、分析、加工、消费等一站式服务。本文介绍API网关日志管理功能相关的资产详情、费用说明以及使用限制。阿里云API网关提供API托管服务，在微服务聚合、前后端...
使用前须知
阿里云容器服务Kubernetes版联合日志服务推出组件日志功能，支持将 ACK Serverless集群Pro版 控制平面组件日志投递到日志服务进行查询分析。本文介绍 ACK Serverless集群Pro版 控制平面组件日志相关的资产、费用等信息。资产详情 专属...
使用前须知
阿里云容器服务Kubernetes版联合日志服务推出组件日志功能，支持将ACK Pro版集群控制平面组件日志投递到日志服务进行查询分析。本文介绍ACK Pro版集群控制平面组件日志相关的资产、费用等信息。资产详情 专属Project和Logstore 重要 在关闭...
自动化集成
日志服务开放了大量的OpenAPI，支持用户通过OpenAPI门户的阿里云SDK等方式进行集成，同时为了更好的采集和使用数据，日志服务自研了日志服务SDK和日志服务CLI，如满足嵌入式/智能设备轻量化采集日志等场景。OpenAPI集成 日志服务 提供日志...
快速使用WAF日志服务
日志存储配置 默认配置 是否支持修改默认配置 日志存储时长 日志存储时长为180天。支持修改。可选范围：15~360天。重要 仅包年包月WAF实例支持修改日志存储时长。自定义字段配置 默认包含全部必选字段和部分可选字段。支持修改。可修改WAF...
日志应用
日志审计服务中的IDaaS应用身份服务管理操作日志、应用身份服务用户行为日志都存储在同一个Logstore（idaas_log）中，如果同时开启采集且存储天数不同，则日志存储天数为开通者的中心化存储天数的最大值。日志审计服务中的配置审计变更日志...
开启或关闭日志服务
包年包月实例 通过购买页开启 访问 Web应用防火墙3.0（包年包月）购买页，开启 日志服务，并根据实际需要选择 日志存储容量 后，完成支付。在WAF控制台开启 登录 Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和地域（中国...
计费案例
31个*天 免费 读写流量 上传日志时的网络流量：10 MB/天×20%×31天=62 MB 通过Java订阅日志时的网络流量：10 MB/天×20%×31天=62 MB 124 MB 免费 存储空间-日志存储 日志存储量：10 MB/天×20%×31天=62 MB 被构建索引的日志存储量：10 ...
存储冗余
存储冗余类型 服务可用性 价格 本地冗余存储 99.9%存储空间-日志存储 0.0115元/GB/天 存储空间-日志低频存储 0.005元/GB/天 存储空间-日志归档存储 0.0017元/GB/天 同城冗余存储 99.99%存储空间-日志存储 0.0115元/GB/天 存储空间-日志低频...
- 产品推荐
- 这些文档可能帮助您