日志字段详情
字段 说明_topic_日志主题 redis_audit_log：DB节点的审计日志 redis_proxy_audit_log：Proxy节点的审计日志 account 数据库账号名称 command 执行的Redis命令 db 数据库名称 extend_information 附加信息 instanceid Redis实例ID ip IP...
查询审计日志
您可以通过审计日志查看一段时间内的SQL操作记录，还可以通过各种维度筛选记录并进行日志分析。前提条件 已开通云原生多模数据库Lindorm的审计日志功能。具体操作，请参见 开通审计日志。时序引擎为3.4.25及以上版本。如何查看或升级当前...
从自建Oracle同步至DataHub
自建Oracle数据库已开启ARCHIVELOG（归档模式），设置合理的归档日志保持周期且归档日志能够被访问，详情请参见 ARCHIVELOG。自建Oracle数据库已开启Supplemental Logging，且已开启supplemental_log_data_pk，supplemental_log_data_ui，...
自建Oracle同步至云原生数据仓库AnalyticDB ...
自建Oracle数据库已开启ARCHIVELOG（归档模式），设置合理的归档日志保持周期且归档日志能够被访问，详情请参见 ARCHIVELOG。自建Oracle数据库已开启Supplemental Logging，且已开启supplemental_log_data_pk，supplemental_log_data_ui，...
自建Oracle迁移至PolarDB PostgreSQL版（兼容Oracle）
自建Oracle数据库已开启ARCHIVELOG（归档模式），设置合理的归档日志保持周期且归档日志能够被访问，详情请参见 ARCHIVELOG。自建Oracle数据库已开启Supplemental Logging，且已开启supplemental_log_data_pk，supplemental_log_data_ui，...
查看数据报表
CloudLens for Redis提供丰富的可视化图表，用于展示云数据库Redis日志的分析结果。前提条件 已开启日志采集功能。具体操作，请参见 开启日志采集功能。功能入口 登录 日志服务控制台。在 日志应用 区域的 云产品Lens 页签中，单击 ...
订阅PolarDB MySQL版集群日志
本文将介绍 PolarDB MySQL版 集群日志订阅和日志查看的方法。注意事项 PolarDB 需为 PolarDB MySQL版 集群。PolarDB 当前支持采集如下四种日志：审计日志 慢日志 错误日志 性能日志 如需采集审计日志，请确保已为目标集群开启SQL洞察功能。...
算法说明
相似度匹配算法 相似度匹配算法使用外部日志模板库（可以使用日志模板发现任务构建初始的日志模板库），对日志数据进行匹配分析。统计日志模板库中每一个日志模板的出现次数变化情况，并及时发现新增的日志模板。相似度匹配算法使用向量...
日志备份
开启日志备份功能后，本地日志会实时上传（复制）到备份空间，形成日志备份。基于日志备份，您可以恢复数据到备份保留时间内的任意时间点。本文介绍如何管理和查看RDS MySQL的日志备份。费用说明 开启日志备份该操作不收费，但日志备份会...
应用场景
日志服务的典型应用场景包括：数据采集与消费、数据清洗与流计算（ETL/Stream Processing）、数据仓库对接（Data Warehouse）、日志实时查询与分析。数据采集与消费 通过日志服务LogHub功能，可以大规模低成本接入各种实时日志数据（包括...
错误排查概述
数据加工任务启动后，加工结果根据路由规则发送到对应的Logstore。如果加工任务失败，目标Logstore没有日志产生或者加工延迟过大等异常，可以根据本文档步骤进行排查处理。错误分析 当发生错误时，分析错误在数据加工任务的哪个环节产生，...
使用访问日志
访问日志介绍 您可以选择为全球加速实例的一个或者多个终端节点组创建访问日志，采集到的访问日志将会投递到终端节点组所在地域SLS的日志库中。访问日志包括：客户端源IP、客户端源端口、目的IP、目的端口、加速地域等字段信息。单击此处，...
冷数据归档表创建及变更
执行以下命令，在AUTO模式数据库中创建TTL表t_order。CREATE TABLE t_order(id bigint NOT NULL AUTO_INCREMENT,gmt_modified DATETIME NOT NULL,PRIMARY KEY(id,gmt_modified))PARTITION BY HASH(id)PARTITIONS 16 LOCAL PARTITION BY ...
管理日志存储空间
管理日志存储空间 为避免因日志存储空间占满，新的日志数据无法写入专属日志库而造成日志数据不完整的情况，建议您定期关注日志存储空间的使用情况。登录 云防火墙控制台。在左侧导航栏，选择 日志分析>日志分析。在 日志查询 页面右上方，...
日志设置与日志容量管理
您也可以实时查看日志容量，及时升级容量，避免日志数据无法写入专属日志库。本文介绍如何进行日志设置和日志容量管理。前提条件 已开启WAF日志服务。具体操作，请参见 开启或关闭日志服务。已将Web业务添加为WAF 3.0的防护对象。具体操作...
审计操作
您可以在审计中心查看数据报表，仪表盘操作请参见 仪表盘。说明 针对OSS、SLB、PolarDB-X 1.0和VPC，如果没有在 全局配置 中开启 同步到中心 功能，则只能在 区域化 页签中查看各个地域下的报表。如果开启了 同步到中心 功能，则可在 中心...
如何关闭日志服务或停止计费？
云产品日志 在弹性计算、存储服务、安全、数据库等多种阿里云云产品 开通日志分析服务，会在日志服务控制台自动创建对应的Project和Logstore。如果不需要云产品日志：在对应云产品控制台关闭日志分析服务。在日志服务控制台删除Project或...
加工规则错误
具体请参见 错误日志查看方式。查看错误日志的 reason 字段，确定这些日志事件的报错原因。根据报错原因，为这些异常日志事件增添逻辑，可使用 e_if、e_switch 等流程控制函数，捕获并处理这些错误。常见错误排查 日志事件中存在异常值。...
Java SDK概述
日志服务Java SDK封装了日志服务的所有API接口。您可以通过日志服务Java SDK方便地调用日志服务的所有API接口。版本说明 在下载日志服务Java SDK前，请选取合适的版本。...SlsSample.java 查日志、写日志、查看日志分布情况相关示例。
通过消费组读取文本日志进行模板匹配
日志模板匹配通过在线匹配日志和模板，监控日志模板的统计信息，例如数量变化。本文介绍通过读取日志文本进行模板匹配的操作步骤。前提条件 已采集日志到源Logstore或Metricstore。具体操作，请参见 数据采集、接入时序数据。重要 本文中所...
上下文查询
开发人员无需登录服务器，在大量日志中通过关键字检索日志，日志服务支持通过控制台查看指定日志在原始文件中的上下文信息。前提条件 已通过Logtail采集到日志。具体操作，请参见 通过Logtail采集日志。重要 如果您使用了Logtail插件处理...
采集Windows事件日志
查看通道信息 您可以在Windows服务器的 事件查看器 中查看通道信息。单击 开始。搜索并打开 事件查看器。在左侧导航栏中展开 Windows 日志。查看通道的全名。在 Windows日志 下，选择目标通道，右键单击 属性，查看通道全名，包括：应用...
PolarDB云原生数据库
本文介绍PolarDB云原生数据库审计日志、慢日志、错误日志和性能日志的字段详情。审计日志 日志字段 说明_topic_日志主题，固定为polardb_audit_log。owner_id 阿里云账号ID region PolarDB MySQL集群所在地域 cluster_id PolarDB MySQL集群...
存储冗余
日志服务 提供本地冗余存储和同城冗余存储两种存储冗余类型，覆盖从单可用区到多可用区的数据冗余机制，以保证数据的持久性和可用性。本地冗余存储（LRS）采用单可用区（AZ）内的数据冗余存储机制，将用户的数据冗余存储在同一个可用区内多...
通过JDBC协议分析日志
日志服务支持您在数据库（例如MySQL）中使用JDBC协议连接日志服务，并通过标准的SQL92语法查询和分析日志。前提条件 已创建阿里云账号或RAM用户的AccessKey。具体操作，请参见 访问密钥。如果使用RAM用户的AccessKey，则RAM用户必须是当前...
迁移 Oracle 数据库的数据至 OceanBase 数据库 Oracle...
本文为您介绍如何使用数据传输迁移 Oracle 数据库的数据至 OceanBase 数据库 Oracle 租户。重要 如果数据迁移项目长期处于非活跃状态（项目状态为 失败、已暂停 或 已完成），受增量日志保留时长等影响，项目可能无法恢复。数据传输将主动...
通过消费组读取文本日志进行模板发现
日志模板发现 用于对日志数据进行离线、智能的分析，提取和管理日志中的常见模板，帮助您快速了解日志数据。本文介绍通过消费组拉取文本日志进行文本发现的操作步骤。前提条件 已采集日志到源Logstore或Metricstore。具体操作，请参见 数据...
管理日志存储空间
开通DDoS高防全量日志服务后，您可以根据需要修改日志存储容量的规格，或清空已存储的全部日志。背景信息 如果您因网站业务调整，导致所需要的日志存储容量发生变化，您可以通过 升级 增加日志存储容量、通过 降配 减小日志存储容量。例如...
控制台首页
日志服务控制台首页提供 日志应用、接入数据、Project列表、常用文档、资源报表、热门应用、新功能介绍、我的关注和联系我们 等信息。日志应用 日志服务提供的日志应用类型如下：云产品Lens 智能运维 审计与安全 商业分析 伙伴计划 社会...
概览
project/<指定的project名称>/logstore/<指定的logstore名称>"],"Effect":"Allow"}]} 控制台查询指定日志库（Logstore）数据 给RAM用户授予该权限后，RAM用户在控制台上拥有指定日志库资源的只读访问权限（查询日志、拖取日志、查看日志...
使用函数计算（FC）通过Syslog协议投递日志到SIEM平台
Syslog是一个常见的日志通道，几乎所有的SIEM（例如IBM Qradar,HP Arcsight）都支持通过Syslog渠道接收日志。本文主要介绍如何使用函数计算通过Syslog协议投递日志服务（SLS）中的日志到SIEM平台。背景信息 Syslog主要是基于RFC5424和RFC...
如何选择资源包规格？
新版 资源包可用于抵扣日志服务所有计费项，具备多种规格并支持叠加购买。如果您每月的日志服务费用较为稳定，则您可以通过历史月账单来选择合适的资源包规格。例如，您的日志服务历史月账单都稳定在1000 元 左右，则您可以购买1000 CU的...
Oracle数据库的限制和准备工作
当您使用DTS传输Oracle的数据，或者将数据转储到Oracle数据库时，需要了解DTS支持的能力、功能限制和接入DTS的准备工作，以便您平稳地完成数据同步或迁移。数据库限制 自建 Oracle为源 限制项 说明 支持的版本 支持10g、11g、12c、18c、19c...
开启主控实例控制平面组件日志及审计日志功能
本文介绍如何在分布式云容器平台控制台中开启主控实例控制平面组件日志及审计日志功能，将相关日志投递到日志服务中。前提条件 已创建ACK集群。具体操作，请参见 创建集群。操作步骤 方式一：在创建主控实例时开启 登录 分布式云容器平台...
按写入数据量计费
计费项 日志服务按写入数据量计费项如下：写入数据量（原始值）存储空间-日志热存储 存储空间-日志低频存储 存储空间-日志归档存储 外网读取流量 更多信息，请参见 按写入数据量计费模式计费项。计费周期 日志服务计费周期为天，即当天的...
按使用功能计费
存储空间-日志热存储 存储空间-日志低频存储 存储空间-日志归档存储 存储空间-时序存储 读写流量 索引流量-日志索引 索引流量-日志索引-查询型 索引流量-时序索引 外网读取流量 数据加工 数据投递 读写次数 语音通知 短信通知 活跃Shard...
开启ACK Pro版集群控制平面组件日志采集功能
本文介绍如何在容器服务ACK控制台中开启ACK Pro版集群控制平面组件日志功能，将相关日志投递到日志服务中。操作步骤 在新建集群时 登录 容器服务管理控制台。在 集群列表 页面，单击 创建集群。在 创建集群 页面的 组件配置 步骤中，选中 ...
开启日志投递
使用限制 本文操作仅适用于新版数据湖（DataLake）、实时数据流（DataFlow）、数据分析（OLAP）、数据服务（DataServing）和数据湖（Hadoop）场景的集群。支持日志投递的服务有hdfs、yarn、yarn_application、hive、spark、jindodata、tez...
开启ACK Edge集群Pro版控制平面组件日志功能
本文介绍如何在容器服务ACK控制台中开启 ACK Edge集群Pro版 控制平面组件日志功能，将相关日志投递到 日志服务 中。操作步骤 在新建集群时 登录 容器服务管理控制台。在 集群列表 页面，单击 创建集群。在 创建集群 页面的 组件配置 步骤中...
最佳实践
本文罗列了日志服务命令行工具CLI相关的...查看日志服务基础资源使用状况 配置更多的Shard 配置多个CLI操作账号 创建Logtail配置 跨地域复制Project配置 拉取日志 查询日志 跨地域复制日志、重新历史数据索引与数仓投递 自建ELK迁移至日志服务
- 产品推荐
- 这些文档可能帮助您