开启或关闭日志服务
按量付费实例 警告 关闭日志服务，将导致日志服务自动创建的WAF专属日志库（Logstore）以及日志库中记录的日志数据被清除。请确认不再使用日志服务后，再进行该操作。登录 Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和...
复制和分发数据
日志服务支持对每一个源Logstore...执行结果 打开target-a项目，在 日志存储>日志库 页签中选择logstore-a日志库，您可以看到分发过来的数据。打开target-b项目，在 日志存储>日志库 页签中选择logstore-b日志库，您可以看到分发过来的数据。
搜索（审计）
数据库自治服务DAS 提供搜索（审计）功能，查询并导出SQL语句对应的各种信息，本文介绍如何在SQL洞察和审计中使用搜索功能。重要 如果您开通了DAS企业版 V3，搜索功能将更名为审计功能。前提条件 已在DAS中接入对应的数据库实例，并且接入...
调试预览指南
在 调试预览 界面产生交互行为时，如果命中记录日志的交互，则记录这次连线交互的上下游节点关系和交互触发时产生的数据快照。在进入 调试预览 界面后，单击左侧边缘的 开启调试，选择 蓝图日志&报错 界面，在当前可进行如下操作：开始记录...
查看审计日志
审计日志记录了数据库活动的详细信息，通过查看审计日志，您可以跟踪潜在的恶意行为或未授权访问、调查安全事件原因。审计日志也可以帮您满足合规要求。本文介绍如何查看审计日志。前提条件 需要查看日志的数据资产类型在安全审计功能支持...
功能介绍
数据恢复时，各个节点会在基础备份的基础上，依次顺序执行日志备份中记录的数据变更，直到日志中记录的恢复点为止。日志文件中的恢复点保证了各个节点完成恢复时，所有节点的一致性状态。备份策略 存储弹性模式 Serverless模式 支持自行...
什么是Logtail
说明 Logtail不支持采集历史日志，对于一条日志，读取该日志的时间减去日志中记录的时间，差值超过12小时会被丢弃。如果您要采集历史日志文件，请参见 导入历史日志文件。自动处理日志轮转 很多应用会按照文件大小或者日期对日志文件进行...
Logtail采集详情
如果配置了时间字段：日志中记录的时间距离当前时间12小时以内，则从解析的日志字段中提取时间。日志中记录的时间距离当前时间12小时以上，则丢弃该日志并上传错误信息。过滤日志 处理日志后，根据Logtail采集配置中的过滤器配置过滤日志。...
多租户管理使用说明
本文介绍了 PolarDB MySQL版 提供的租户管理简介以及使用说明等内容。简介 PolarDB MySQL版 提供的多租户...例如，在租户 t2 下，用户 u1 在 db3 数据库内执行的SQL语句被记录在审计日志中，数据库列将显示为 db3@t2，用户列将显示为 u1@t2。
事件操作函数
原始日志_topic_:db_name:db-01 db_version:5.6_topic_:db_name:db-02 db_version:5.7 加工规则 e_output(name="target1",hash_key_field="db_version")加工结果#假设存储目标target1一共有2个Shard。Shard 0的范围...
使用前须知
网站运营分析 网站访问日志中实时记录了网站访问数据，您可以对采集到的访问日志数据进行SQL查询分析，得到实时的访问情况。例如，判断网站热门程度、访问来源及渠道、客户端分布等，并以此辅助网站运营分析。功能优势 配置简单：轻松配置...
使用Windows实例的日志
例如，数据库程序可在应用程序日志中记录文件错误。安全日志 安全日志包含了诸如有效和无效的登录尝试等事件，以及与资源使用相关的事件，如创建、打开或删除文件或其他对象。您可以指定在安全日志中记录某些事件。例如，如果已启用登录...
创建导出任务
如果日志库尚未做任何数据加工，日志服务会提示是否先完成日志的数据加工再进行投递，如果日志记录很规范，也可以选择不经加工直接投递到TSDB。如下图所示，请参考参数信息填写任务配置项：参数名 说明 投递名称 任务名称（唯一）。投递...
RDS SQL Server如何收缩事务日志
SET RECOVERY SIMPLE 系统会将恢复模式重置为FULL，不会实际修改数据库恢复模式为SIMPLE，但数据库日志链会断开，并返回如下报错信息：Msg 50000,Level 16,State 1,Procedure*,Line 46 Login User[Test11]can't change database[TestDb]...
Data Explorer案例
示例4 在RDS数据库审计日志中，统计执行频率Top 10的SQL语句及其执行次数，并统计每个SQL语句同比昨天的执行次数的变化情况。Data Explorer配置 查询和分析语句|select"sql",diff[1]as current_value,diff[2]as previous_value,(diff[1]-...
修改导出任务
时间点映射 将日志记录中的时间戳映射到TSDB时间戳，默认将日志发生时间作为TSDB时间戳（”${logTag:_time_}}”），该字段支持表达式替换。字段映射 配置哪些日志字段应设为TSDB字段，第一个框填写日志字段名称，第二个框填写TSDB字段名称...
云监控消费
云监控可以直接消费Logstore中日志数据，提供日志监控功能。通过将日志服务与云监控结合，形成了轻量级、全面、易用的日志监控解决方案。简单、易用，相比传统ELK方案，零编码即可享有完整监控解决方案。提供日志数据实时分析、监控图表...
从OSS获取数据出错
此类日志只会在后台日志记录中出现，以下介绍三种定时更新中出错说明。如下日志表示第一次可能因为网络问题获取资源失败，准备重试。{"reason":"Failed to pull data from oss for the first time and it is preparing to re-pull."} 如下...
跨Project监控数据
授权后，日志服务将创建名称为 AliyunSLSAlertMonitorRole 的RAM角色，日志服务将扮演此角色以读取源日志库中的数据。自定义角色授权（同账号）对同一个阿里云账号下的不同日志库和时序库进行告警监控时，您可以通过 自定义角色 实现协同告...
创建作业
源日志库 当 日志库类型 设置为 日志库 时，需选择目标源日志库，即设置为您的多维指标数据所在的日志库。时序库 当 日志库类型 设置为 时序库 时，需选择目标时序库，即设置为您的多维指标数据所在的时序库。时间 源数据中表示时间列的...
日志聚合多维指标智能巡检
源日志库 当 日志库类型 设置为 日志库 时，需设置 源日志库，设置为您的源数据所在的日志库。时序库 当 日志库类型 设置为 时序库 时，需设置 时序库，设置为您的源数据所在的时序库。角色 如果您在创建实例时已完成了授权，则此处自动...
多维指标智能巡检
源日志库 当 日志库类型 设置为 日志库 时，需设置 源日志库，设置为您的源数据所在的日志库。时序库 当 日志库类型 设置为 时序库 时，需设置 时序库，设置为您的源数据所在的时序库。角色 如果您在创建实例时已完成了授权，则此处自动...
使用数据实验室
在 首页 页面中，单击 数据库审计日志 中的 初始化。调整日志字段值、时间范围等配置。在 日志字段 页签中，包括字段名称、字段数据类型、字段随机参数和字段值等信息，您可以根据需求，调整字段随机参数和字段值。在 范围频率 页签中，可...
PostLogStoreLogs
调用PostLogStoreLogs接口向指定的Logstore中写入日志数据。接口说明 已创建并获取AccessKey。更多信息，请参见 访问密钥。阿里云账号AccessKey拥有所有API的访问权限，风险很高。强烈建议您创建并使用RAM用户进行API访问或日常运维。RAM...
日志查询常见问题
例如，统计日志中不同hostname出现的次数。说明 已配置_tag_:_hostname_的字段索引并开启统计功能。select"_tag_:_hostname_",count(1)as count group by"_tag_:_hostname_"如何在日志数据中搜索IP地址？在日志数据中搜索IP地址，支持完全...
常见问题
例如执行SQL分析的权限，读取日志库数据的权限。确保已提供足够的计算资源。资源限制说明请参见 查询与分析的使用限制。避免使用逻辑过于复杂的SQL语句以及SQL时间窗口设置过大，否则将导致计算超时（服务端超时时间为10分钟）。通过定时...
函数总览
当同时传入多个字段名时，返回日志中第一个存在的字段的值。e_set 添加新字段或为现有字段设置新的字段值。e_drop_fields 删除符合条件的日志字段。e_keep_fields 保留符合条件的日志字段。e_pack_fields 打包日志字段，并输出到新的字段中...
创建时序预测作业
源日志库 当 日志库类型 设置为 日志库 时，需设置 源日志库，设置为您的源数据所在的日志库。时序库 当 日志库类型 设置为 时序库 时，需设置 时序库，设置为您的源数据所在的时序库。角色 如果您在创建实例时已完成了授权，则此处自动...
通过SQL聚合指标数据进行智能巡检
源日志库 当 日志库类型 设置为 日志库 时，需设置 源日志库，设置为您的源数据所在的日志库。时序库 当 日志库类型 设置为 时序库 时，需设置 时序库，设置为您的源数据所在的时序库。角色 如果您在创建实例时已完成了授权，则此处自动...
接入Redis监控数据
您可以在服务器上查看/etc/ilogtail/telegraf/telegraf.log 文件中记录的日志进行判断，还可以将该日志采集到日志服务中进行查询。后续步骤 查询和分析 配置完成后，Telegraf将采集到的监控数据通过Logtail上传到日志服务MetricStore中，您...
接入MongoDB监控数据
您可以在服务器上查看/etc/ilogtail/telegraf/telegraf.log 文件中记录的日志进行判断，还可以将该日志采集到日志服务中进行查询。后续步骤 查询分析 配置完成后，Telegraf将采集到的监控数据通过Logtail上传到日志服务MetricStore中。您...
使用资源函数增量获取数据
在加工语句中配置 deleted_flag_key 参数后，加工任务在获取数据库表更新的数据后，会将读取到的 delete_flag 为 true 的数据行从加工任务的内存维表中删除（不影响数据库表的内容）。在加工任务内存维表中被删除的数据行将不再参与后续与...
接入MySQL监控数据
您可以在服务器上查看/etc/ilogtail/telegraf/telegraf.log 文件中记录的日志进行判断，还可以将该日志采集到日志服务中进行查询。后续步骤 查询和分析 配置完成后，Telegraf将采集到的监控数据通过Logtail上传到日志服务MetricStore中，您...
日志审计服务概述
日志审计服务覆盖基础（ActionTrail、容器服务Kubernetes版）、存储（OSS、NAS）、网络（SLB、ALB、API网关、VPC）、数据库（关系型数据库RDS、云原生分布式数据库PolarDB-X 1.0、云原生数据库PolarDB）、安全（WAF、DDoS防护、云防火墙、...
使用前须知
如果您需要在日志审计服务中采集、存储或查询配置审计日志，您需同意授权日志服务提取您在配置审计中记录的日志。授权后，您的配置审计日志将被自动推送到日志服务中。如果您通过资源目录管理模式进行多账号采集，在中心账号授权后日志审计...
常见问题
日志服务如何设置字段索引 如何修改SQL查询语句输出结果的行数 如何查询日志的来源机器和日志条目 如何精确的按照时间排序查询日志 如何将日志下载到本地 如何在日志中搜索包含空格的关键字 数据加工常见问题 错误排查概述 加工引擎启动...
接入Clickhouse监控数据
您可以在服务器上查看/etc/ilogtail/telegraf/telegraf.log 文件中记录的日志进行判断，还可以将该日志采集到日志服务中进行查询。后续步骤 查询和分析 配置完成后，Telegraf将采集到的监控数据通过Logtail上传到日志服务MetricStore中，您...
查询概述
日志服务支持秒级查询十亿到千亿级别的日志数据。基本语法 查询语句和分析语句以竖线（|）分割。查询语句的语法为日志服务专有语法，更多信息，请参见 查询语法。重要 查询语句可单独使用，分析语句必须与查询语句一起使用。即分析功能是...
从RDS MySQL数据库获取数据进行数据富化
日志服务数据加工功能支持从阿里云RDS MySQL数据库获取数据，结合数据加工规则，进行数据富化。背景信息 在数据存储场景中，您可能经常遇到数据分散存储的问题，例如用户操作、行为等相关数据存储在日志服务中，用户属性、注册信息等相关...
管理日志
查询项 内容 错误日志 记录1个月内数据库中各种事件的日志，包含用户定义事件以及特定系统事件。通过SQL命令查看错误日志 使用存储过程 sp_rds_read_error_logs 读取错误日志，适用于SQL Server 2016及以下版本的实例。示例1：返回所有的...
- 产品推荐
- 这些文档可能帮助您