使用前须知
云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志和主机日志。不同版本的区别，请参见 计费概述。资产详情 专属Project和Logstore 开通日志分析功能后，系统默认创建一个名为 sas-...
查看全局数据
计量日志统计 OSS全局信息 全局监控统计 日志量整体趋势、子类型日志量趋势 OSS过去30天的日志量趋势 SLB全局数据 仪表盘 描述 总日志量、小时日志量、天日志量 SLB日志全局统计 经典网络日志总日志量、小时日志量、天日志量 经典网络日志...
事件配置
事件配置为原始日志提供可视化、易操作的日志钻取功能，方便您获取更详尽的日志信息。
日志字段详情
本文介绍函数计算执行日志的字段详情。参数 说明_topic_日志主题，此处与服务名一致 functionName 函数名 message 记录日志信息 qualifier 服务版本的别名 serviceName 服务名 versionId 服务版本号
采集标准Docker容器日志
其中，地域信息请参见 安装Logtail（Linux系统），网络类型选择请参见 选择网络。如果为公网，格式为 region-internet。例如 华东 1（杭州）为 cn-hangzhou-internet 。如果为阿里云内网，格式为 region。例如 华东 1（杭州）为 ...
开通日志分析功能
云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志和主机日志。不同版本的区别，请参见 计费概述。登录 云安全中心控制台。在左侧导航栏，选择 风险治理>日志分析。在 开通日志服务 ...
使用前须知
单用户网络问题诊断 网络质量分析器会上传所有在线终端用户访问服务端时的网络日志，帮助您还原具体单个用户在不同时期的网络访问质量情况。网络质量分析器可用于单个特定用户的网络问题诊断排查。产品优势 跨平台、适配性强 提供Android、...
通过Sidecar方式采集Kubernetes容器文本日志
本文介绍Sidecar方式采集容器文本日志的工作原理、使用限制、前提条件、操作步骤等信息。工作原理 Sidecar模式 在Sidecar模式中，每个容器组（Pod）运行一个Logtail容器，用于采集当前容器组（Pod）所有容器（Containers）的日志。不同Pod...
Alibaba CloudLens Copilot for OSS使用指南
前提条件 打开CloudLens for OSS应用，并开启采集Bucket相关访问日志、计量日志信息等功能。更多信息，请参见 CloudLens for OSS。功能特性 将自然语言生成符合日志服务规范的查询分析语句，降低编写查询分析语句门槛。推荐合适的可视化...
查看告警记录
根据需求查询告警日志信息。在仪表盘中查看告警记录 登录 日志服务控制台。在Project列表区域，单击目标Project。在左侧导航栏中，单击 图标，进入仪表盘列表。单击 告警历史统计 仪表盘。查看详细的告警历史统计信息。告警历史统计 仪表盘...
LiveTail
在传统的运维方式中，如果需要对日志文件进行实时监控，需要在服务器上对日志文件执行 tail-f 命令，如果实时监控的日志信息不够直观，还需加上 grep 命令或者 grep-v 命令进行关键词过滤。日志服务在控制台提供了日志实时监控的交互功能...
资源管理概述
日志库LogStore、时序库MetricStore、事件库EventStore的比较 库 数据类型 适用场景 相关链接 日志库（Logstore）通用日志 常用于存储应用程序或系统生成的日志信息，例如错误日志、访问日志等。日志库（Logstore）管理Logstore 时序库...
上下文查询
以查到的日志为基准，向上翻页直到发现与之相关的其它日志信息（例如：信用卡扣款失败）。功能优势 不侵入应用程序，无需改动日志文件格式。在日志服务控制台上查看任意服务器、文件的指定日志的上下文信息。无需登录服务器查看日志的上...
采集RDS SQL审计日志
授权成功后会创建一个RAM角色 AliyunLogArchiveRole，日志服务将扮演这个RAM角色收集日志信息。如果页面中未显示目标RDS实例或开启投递失败，可能是因为您的RDS实例不符合条件。您可以参见本文中的前提条件检查您的RDS实例。在 查询分析...
通过Unity Plugin接入数据
本文介绍如何通过Unity Plugin将Unity平台的移动端游戏App的崩溃数据、应用数据接入到日志...SDK支持上报业务定义日志信息，包含业务数据、日志信息等，示例如下：Unity4SLS.ReportCustomLog("custom type,根据实际业务填写","custom log 1");
使用前须知
费用说明 目前，流日志仅支持将提取到的网络日志投递到日志服务，流日志的费用=网络日志提取费+日志服务的服务费。网络日志提取费 VPC按照提取的日志收取网络日志提取费。更多信息，请参见 流日志计费说明。日志服务的服务费 当涉及的...
服务器迁移中问题
Linux服务器日志错误提示check rsync failed或者rsync not found，怎么办？Linux服务器日志报错提示check virtio failed错误，怎么办？Linux服务器日志错误提示check selinux failed，怎么办？Linux服务器日志错误提示Do Grub Failed，...
使用前须知
无 不支持捕获流日志信息的ECS实例规格族 开启VPC或交换机的流日志捕获时，VPC或交换机内属于以下ECS实例规格族的实例不支持捕获流日志信息，其他满足要求的ECS实例可以正常捕获流日志信息。如果弹性网卡绑定的ECS实例属于以下ECS实例规格...
简介
也可以选中下拉框中其他Project，服务日志功能仅支持将产生的日志信息保存至当前地域的Project中。Shard 每个Logstore默认创建2个Shard，并开启自动分裂Shard功能，详情请参见 自动分裂Shard。日志存储时间 默认保存30天，支持修改保存时间...
使用前须知
仪表盘 说明 Redis审计中心 展示Redis审计日志信息，包括访问用户数、访问客户端数、审计日志条数、平均RT、平均QPS等信息。redis_slow_run_log Logstore下默认生成一个仪表盘。仪表盘 说明 Redis慢日志中心 展示Redis慢日志信息，包括访问...
使用前须知
仪表盘 说明 Mongo审计日志中心 展示MongoDB审计日志信息，包括访问用户数、访问客户端数、平均访问时长、审计日志条数等信息。应用场景 云数据库MongoDB将阿里云日志服务的部分功能融合到审计日志中，提供更加稳定、易用、灵活且高效的...
开通日志审计功能
后续步骤 查询云数据库MongoDB的审计日志信息，操作步骤请参见 查询审计日志。将审计日志下载至本地，操作步骤请参见 下载审计日志。更改审计操作类型，操作步骤请参见 更改审计操作类型。关闭审计日志，操作步骤请参见 关闭审计日志。日志...
关联OSS数据源
例如，执行如下查询分析语句关联日志服务中日志的ID和OSS文件中的userid，补全日志信息。说明 采集的日志中需要包含参数userid。select*from<logstore>l join<External storage>u on l.userid=u.userid 配置项 说明 示例 Logstore 需要查询...
日志索引表
云产品分类 CloudLens应用 日志类型 存储 CloudLens for SLS 重要日志（消费组延迟日志、Logtail告警日志、Logtail采集日志、Logtail状态日志）详细日志 任务运行日志（定时SQL任务运行日志、数据导入、投递等任务的运行日志）错误日志 ...
get_log_all
format-output=json>>download_data.txt 下载说明 该命令执行成功后，会在执行该命令的根目录下生成一个download_data.txt文件，您可以在该文件下查看到日志信息。[{"_source_":"","_time_":"1672905271","method":"HEAD","pv":"21"},{"_...
API概览
GetLogging 获取服务日志信息 查询目标Project的服务日志配置。ListDomains 查询自定义域名 列出Project绑定的自定义域名。日志库 API 标题 API概述 CreateLogStore 创建LogStore 创建 LogStore。CreateIndex 创建索引 为指定Logstore创建...
事件配置
事件配置为原始日志提供可视化、易操作的日志钻取功能，方便您获取更详尽的日志信息，包括预设事件配置和高级事件配置。本文介绍如何在日志服务控制台为原始日志配置事件。前提条件 已开启并配置索引。更多信息，请参见 配置索引。如果配置...
开启或关闭IPv6
本文主要介绍如何开启或关闭Alibaba Cloud Linux 2操作系统中的IPv6。前提条件 选用的实例规格必须支持IPv6。更多信息，请参见 实例规格族。创建的实例必须在支持开通IPv6网段的地域下，并搭建了IPv6专有网络。具体操作，请参见 搭建IPv6...
使用CloudLens for SLS对日志服务进行全面观测
开启CloudLens for SLS后，日志服务默认采集 全局日志（审计日志、错误日志、监控指标）以及 运行日志（原实例日志中的重要日志和作业运行日志），以上日志均免费。新开通CloudLens for SLS，全局日志 存储在名称为 log-service-{阿里云主...
配置多账号采集
更多信息，请参见 开启日志采集功能。自定义鉴权管理模式 在日志审计服务的左侧导航栏中，选择 多账号配置>全局配置。在 自定义鉴权管理模式 页签中，单击 修改。配置账号，然后单击 确定。自定义鉴权管理模式支持手动授权和通过账号密钥...
日志聚类
本文介绍日志聚类功能及其操作，包括开启日志聚类、查看聚类结果和原始日志、对比不同时间段的聚类日志数量等。前提条件 已创建Standard Logstore。具体操作，请参见 创建Logstore。已采集日志。具体操作，请参见 数据采集。已配置索引。...
过滤VPC流日志公网流量
在专有网络VPC控制台上开通流日志功能后，流日志将被采集到日志服务中，您可以通过日志服务对流日志进行查询、分析和排查网络故障。本文介绍通过日志服务数据加工对流日志进行公网流量过滤的操作方法。前提条件 已开通VPC流日志功能。具体...
云安全中心
本文介绍云安全中心网络日志、安全日志和主机日志的字段详情。网络日志 DNS日志 日志字段 说明_topic_日志主题，固定为sas-log-dns。owner_id 阿里云账号ID additional additional字段，各个值之间以竖线（|）分隔。additional_num ...
设置告警
日志审计服务已内置告警规则，您开启对应的告警实例即可实时监控日志审计服务。本文介绍设置告警的相关操作。前提条件 已在 全局配置 页面中开启目标云产品的审计功能。具体操作，请参见 开启日志采集功能。背景信息 日志审计服务中已内置...
日志聚合多维指标智能巡检
日志服务提供智能巡检功能，用于对监控指标或业务日志等数据进行全自动、智能化、自适应的异常巡检。本文介绍如何通过智能巡检功能，对通过SQL聚合的多维指标进行巡检与打标反馈。前提条件 已采集SLB 7层访问日志到名为slb-log的源Logstore...
投递日志到MaxCompute（旧版）
您可以在日志服务控制台实时查询所采集到的日志，并将日志投递到MaxCompute，进行进一步的BI分析及数据挖掘。本文介绍通过日志服务投递日志到MaxCompute的操作步骤。前提条件 已开通MaxCompute，并创建表。更多信息，请参见 创建表。使用...
多维指标智能巡检
日志服务提供智能巡检功能，用于对监控指标或业务日志等数据进行全自动、智能化、自适应的异常巡检。本文介绍如何通过智能巡检功能，对多维指标进行巡检与打标反馈。前提条件 已采集EIP指标数据到名为eip-log的源Logstore。具体操作，请...
基于日志关键字设置告警
背景信息 日志记录了系统的运行过程及异常信息，例如warning日志、error日志、Go语言中的panic错误日志、Java语言中的java.lang.StackOverflowError错误日志、系统运行状态（例如支付失败）日志。日志关键字的检索和监控告警是系统运行中...
多源Logstore数据汇总
背景信息 某资讯网站业务分布全球，不同资讯频道的用户访问日志被采集存储在阿里云不同账号中的Logstore，现有需求将同一目标区域英国（伦敦）的用户请求访问信息日志进行汇总从而进行后续的查询与分析。对此需求，日志服务提供数据加工...
扫描（Scan）分析概述
日志服务扫描分析功能支持免配置索引进行目标字段的扫描，用于分析相关日志。本文介绍扫描分析功能的相关信息。背景信息 日志服务基于索引技术，提供快速查询和分析日志功能，但在某些场景下可能会遇到如下限制，无法创建或使用索引。为...
- 产品推荐
- 这些文档可能帮助您