算法说明
开启日志聚类、查看聚类结果等操作步骤，请参见 日志聚类。模板发现算法 模板发现算法使用词频分析算法将拥有相似高频词的日志归为同一类别，且高频词构成对应日志类别的日志模板。算法的更多信息，请参见 Efficient and Robust Syslog ...
日志类别及字段说明
进程启动日志 aegis-log-process 记录服务器上进程启动相关的日志，包括进程启动时间、启动命令、参数等信息。通过记录和分析进程启动日志，您可以了解系统中进程的启动情况和配置信息，检测异常进程活动、恶意软件入侵和安全威胁等问题。...
使用CloudLens for SLS对日志服务进行全面观测
步骤二：查看监控结果 开启日志采集后，日志服务会根据采集到的日志，自动生成仪表盘。您可以通过 额度监控 仪表盘查看Project Quota超限情况。在左侧导航栏中，选择 报表中心>额度监控。查看Project的配额使用情况。Project Quota包括...
查询分析程序日志
分布的服务器多：大部分应用为无状态模式，运行在不同框架中，例如云服务器、容器服务等，对应的实例数从几个到数千个，需要有一种跨服务器的日志采集方案。运行环境复杂：程序运行在不同的环境中，产生的日志也保存在不同的环境中，例如...
时序状态图
本文介绍时序状态图的通用配置。简介 时序状态图显示随时间变化的离散状态。每个字段都以其独特的水平带...将查询分析A中的 c1 字段的交互事件设置为 打开日志库，则您单击c1上的任意点，然后单击 打开日志库，将跳转到您所设置的日志库中。
使用前须知
资产详情 专属Project和Logstore 开启日志投递功能后，日志服务自动在对应的地域创建一个名为 dcdn-edge-rtlog-地域-随机ID 的Project，以及一个名为dcdn-edge-rtlog的Logstore。重要 请勿删除DCDN实时日志对应的日志服务Project和Logstore...
使用前须知
说明 针对上述存储天数存在联动的日志类型，如果同时开启日志采集及智能分层存储功能，则热存储天数为开通者的热存储天数的最大值；如果开启了日志采集但没有同时开启智能分层存储功能，则默认关闭智能分层存储功能。例如您开启了RDS审计...
散点图
本文介绍散点图的相关配置。简介 散点图是将数据以点的形式分布在直角坐标系中，以显示变量之间...将查询分析A中的 duration 字段的交互事件设置为 打开日志库，则您单击散点图上的任意点，然后单击 打开日志库，将跳转到您所设置的日志库中。
流图（Pro版本）
流图Pro版本支持更强大的可视化功能，例如合并多个查询分析结果在同一个流图中...例如 A 表示为查询分析A的结果设置交互事件，设置为 打开日志库，则您单击查询分析A相关的线条上的任意点，然后单击 打开日志库，将跳转到您所设置的日志库中。
柱状图（Pro版本）
柱状图（Pro版本）包括柱状图和条形图，支持更强大的可视化功能，例如合并多...例如 A 表示为查询分析A的结果设置交互事件，设置为 打开日志库，则您单击查询分析A相关的柱状图上的任意点，然后单击 打开日志库，将跳转到您所设置的日志库中。
线图（Pro版本）
线图Pro版本支持更强大的可视化功能，例如合并多个查询分析结果在同一个线图中展示、针对字段进行个性化...将查询分析A中的 pv 字段的交互事件设置为 打开日志库，则您单击绿线上的任意点，然后单击 打开日志库，将跳转到您所设置的日志库中。
日志服务控制台无法采集到数据
问题描述 日志服务控制台无法采集到数据。解决方案 排查Rsyslog服务 登录无法采集到数据的ECS实例，检查Rsyslog服务的配置文件syslog....如果采集到，但查询无法查到，应该是没有开启日志索引，或者设置索引错误导致，详见 查询和分析日志。
查看服务器操作记录
您可以在操作记录页面查看轻量应用服务器的历史操作记录，包括启动服务器、停止服务器、重启服务器、修改服务器密码、重置系统等，便于您对历史操作进行分析和回溯。本文介绍如何查看轻量应用服务器的操作记录。操作步骤 登录 轻量应用...
设置告警
具体操作，请参见 开启日志采集功能。背景信息 日志审计服务中已内置告警规则、SLS审计内置告警策略、SLS审计内置行动策略、SLS审计内置用户组和SLS审计内置内容模板。它们之间的关联如下：通过告警规则指定SLS审计内置告警策略。说明 日志...
设置告警
具体操作，请参见 开启日志采集功能。背景信息 CloudLens for RDS中已内置告警规则、SLS审计内置告警策略、SLS审计内置行动策略、SLS审计内置用户组和SLS审计内置内容模板。它们之间的关联如下：通过告警规则指定SLS审计内置告警策略。说明...
开启SQL日志审计
SQL日志审计功能默认关闭，您可以在 PolarDB-X 1.0 控制台上手动开启。默认情况下，只对开启SQL日志审计功能之后产生的日志数据进行审计分析，您也可以导入部分历史数据。前提条件 登录 日志服务控制台，根据提示，开通阿里云日志服务。已...
开启日志采集功能
您可以通过CloudLens for RDS采集RDS实例的审计日志、错误日志和慢日志，基于采集到的日志进行后续的审计、分析、告警等操作。手动采集功能采集单个RDS实例的审计日志、错误日志和慢日志，自动化采集功能采集符合条件的多个RDS实例（包括...
开通日志功能
本文介绍如何在函数计算控制台中开启日志功能，将函数调用日志投递到日志服务。前提条件 已创建服务。具体操作，请参见 创建服务。配置日志功能 使用函数计算控制台配置日志 前提条件 函数计算 创建服务 可选：日志服务SLS 创建日志项目和...
VPC操作合规
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开操作审计（ActionTrail）操作日志 的开关。VPC流日志配置异常变更告警 告警ID sls_app_audit_cis_at_vpc_flowlog_detection 告警名称 VPC流日志配置异常变更告警 ...
后端服务器概述
当负载均衡服务分发请求不均匀时，请参考以下方法检查处理：统计一个时间段内，后端服务器的Web服务访问日志记录数据量。按照负载均衡的配置，对比多台后端服务器日志的数量是否有相差。（开启会话保持后，需要剥离相同IP的访问日志。如果...
上下文查询
开发人员无需登录服务器，在大量日志中通过关键字检索日志，日志服务支持通过控制台查看指定日志在原始文件中的上下文信息。前提条件 已通过Logtail采集到日志。具体操作，请参见 通过Logtail采集日志。重要 如果您使用了Logtail插件处理...
iOS SDK和Android SDK如何开启日志记录功能
概述 本文主要介绍iOS SDK和Android SDK如何开启日志记录功能。详细信息 OSSClient作为OSS服务的客户端，为调用者提供了管理存储空间和文件的方法。在使用SDK发起OSS请求前，需要初始化OSSClient实例，并对其进行一些必要设置。移动端的...
ALB状态码说明
关于如何开启访问日志，请参见 访问日志。收到异常状态码时，请排查访问日志中 ALB 状态码（status）和后端状态码（upstream_status）是否相同，如果两者相同，很可能是由于直接透传后端状态码导致的，建议优先排查后端服务器透传状态码的...
CLB状态码说明
CLB向后端服务器建立连接时，后端服务器建立连接超时，一般后端服务器响应超时时间默认设置为5秒，您可以查看访问日志中的upstream_connect_time字段是否为5秒或者大约为5秒。建议抓包排查后端服务器响应超时的原因。后端服务器负载增大，...
监控与日志
操作日志 轻量应用服务器操作日志 您可以在操作记录页面查看轻量应用服务器的历史操作记录，包括启动服务器、停止服务器、重启服务器、修改服务器密码、重置系统等，便于您对历史操作进行分析和回溯。更多信息，请参见 查看服务器操作记录...
使用前须知
阿里云全球加速服务联合日志服务提供访问日志功能，用于记录所有访问终端节点的流量信息，帮助您检查访问控制规则、排查网络故障等。本文介绍全球加速访问日志功能相关的资产、费用以及使用限制等信息。简介 您可以为全球加速实例的一个...
拓扑图
交互事件包括打开日志库、打开快速查询、打开仪表盘、打开Trace分析、打开Trace详情和自定义HTTP链接。更多信息，请参见 交互事件。例如 A>SERVER 表示对查询分析A中的SERVER节点设置交互事件。将SERVER节点的交互事件设置为 自定义HTTP...
远程连接FAQ
检查服务器的远程桌面协议 检查Windows服务器是否开启远程桌面协议，如果没开启，开启即可。具体操作，请参见 远程连接Windows服务器失败且没有报错提示如何排查？检查远程登录的具体报错信息 根据具体报错信息解决问题。具体请参见 常见...
功能特性
实例健康诊断 诊断项与诊断结果说明 查看服务器操作记录 您可以在操作记录页面查看轻量应用服务器的历史操作记录，包括启动服务器、停止服务器、重启服务器、修改服务器密码、重置系统等，便于您对历史操作进行分析和回溯。查看服务器操作...
采集标准Docker容器日志
本文介绍如何部署Logtail容器以及创建Logtail配置，用于采集标准Docker容器日志（文本日志和标准输出）。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。目标容器持续产生日志。重要 Logtail只采集...
日志服务监控审计
服务日志 日志服务提供服务日志功能，支持记录Project内的用户操作日志等多种日志数据，并提供多种分析维度的仪表盘。您可以通过多种方式实时掌握日志服务的使用状况、提高运维效率。当前Project产生的所有日志数据都会被分类保存到特定的...
告警全局性操作常见问题
日志服务以日志形式记录告警的整个生命周期，并存储到专属的Logstore（免费使用）中。您可以在该Logstore中，自定义分析告警相关的日志。具体操作，请参见 自定义分析告警日志。告警相关日志只保留30天，如何查看更长时间的日志？告警相关...
简介
阿里云日志服务提供服务日志功能，支持记录Project内的用户操作日志等多种日志数据，并提供多种分析维度的仪表盘。您可以通过多种方式实时掌握日志服务的使用状况、提高运维效率。默认配置 默认配置项 配置内容 Logstore 当前Project产生的...
使用前须知
分布式云容器平台ACK One联合日志服务推出日志功能，支持将主控实例控制平面组件日志和审计日志、GitOps控制面日志与审计日志推送到日志服务进行查询分析。本文介绍日志功能相关的资产、费用等信息。资产详情 专属Project和Logstore 重要 ...
自定义分析告警日志
日志服务以日志形式记录告警的整个生命周期，并存储到专属的Logstore中。您可以通过告警日志，了解监控对象的整体状况、稳定性等。本文介绍在专属Logstore中进行告警日志自定义分析的操作步骤。背景信息 在首次使用日志服务告警时，系统会...
告警日志字段
设置告警规则后，日志服务自动创建Logstore，以日志方式记录告警的执行与通知信息。本文档介绍告警日志的字段。告警执行历史日志字段 字段名称 说明 示例 AlertDisplayName 告警规则显示名称。告警规则测试 AlertID 每次执行的唯一ID。0fdd...
查看告警记录
日志服务以告警日志方式提供告警历史记录信息，并自动创建仪表盘以可视化展示所有告警规则的执行与通知情况。背景信息 在Logstore中查看告警日志 创建告警规则时，日志服务自动为告警所属的Project创建一个名为 internal-alert-history 的...
安装Logtail组件（阿里云Kubernetes集群）
说明 本操作仅介绍开启日志服务的关键步骤。关于创建集群的具体操作，请参见 创建Kubernetes托管版集群。当选中 使用日志服务 后，会出现创建项目（Project）的提示。关于日志服务管理日志的组织结构，请参见 项目（Project）。有以下两种...
使用CloudLens for SLS监控Project资源配额
具体操作，请参见 开启日志采集功能。重要 为了构建实时资源配额水位监控，全局日志需开启：错误日志、指标监控；并且这两种全局日志需存储于同一Project内。为了避免监控日志存放在业务Project导致监控占用Project的配额，可选择系统推荐...
SLB访问日志采集不到
确认SLB实例对应的 SLS日志存储 一列中记录的日志保存位置。此处显示的是日志保存的日志服务Project和Logstore，请在正确的位置查看是否存在SLB日志。2.确认RAM授权是否正确 开通访问日志功能时，系统会指引您完成RAM角色授权，成功授权后...
- 产品推荐
- 这些文档可能帮助您