使用Cloud Shell下载日志数据
在 日志存储>日志库 页签中，单击目标Logstore。在查询和分析框中，输入查询语句，选择时间范围，单击 查找/分析。在 原始日志 页签中，单击，选择 下载日志。在 日志下载 对话框中，选择 通过Cloud Shell下载，然后单击 确认。此处临时...
开启数据采集功能
SQL洞察功能按照审计日志存储的容量收取费用。更多信息，请参见 计费项概览。在采集确认对话框中，单击 确认。性能指标是中心化存储，当前阿里云账号下的所有PolarDB MySQL集群的性能指标都会被采集到一个Metricstore中。您需要在首次开启...
开启智能存储分层
在 日志存储>日志库 页签中，单击目标Logstore对应的 图标，然后单击 修改。在 Logstore属性 页面，单击 修改。开启 智能存储分层。开启智能存储分层功能的相关参数如下表所示，其他参数说明请参见 创建Logstore。参数 说明 数据保存时间 ...
多目标Logstore数据分发
topic_:internal_server_error_event http_host: aliyundoc.com http_status: 504 request_method: GET request_uri: /data/index.html scheme: https 场景2：简单场景动态分发 例如：某网站所有的访问日志存储在一个Logstore中，现在希望...
使用前须知
该Logstore默认永久保存日志，您也可以修改日志存储时间。具体操作，请参见 管理Logstore。重要 若您曾开通过按写入数据量计费模式，则系统默认创建计费模式为按写入数据量计费的专属Logstore。若您需要切换至按使用功能计费模式，可修改...
分析Log4j日志
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。输入查询和分析语句，然后单击 最近15分钟，设置查询和分析的时间范围。更多信息，请参见 步骤一：输入查询和分析语句。统计最近1小时发生错误最多的3个位置。level:ERROR...
扫描（Scan）日志
在 日志存储>日志库 页签中，单击目标Logstore。单击 图标，开启扫描功能。说明 对于已经支持SPL的地域，无须再开启扫描按钮。关于SPL支持的地域，请参见 支持地域。在输入框中，输入扫描语句。扫描语句格式为 查询语句|SPL语句 或 查询...
桑基图
在 日志存储>日志库 页签中，单击目标Logstore。输入查询和分析语句，然后单击 最近15分钟，设置查询和分析的时间范围。更多信息，请参见 步骤一：输入查询和分析语句。单击 属性配置 的，进入桑基图展示页面。在 属性配置 页签中，配置...
开启日志采集功能
如果您需要修改日志存储天数，请在日志开启采集的情况下修改，否则修改不生效。在日志审计服务的左侧导航栏中，选择 云产品接入>全局配置。在 全局配置 页面，单击右上角的 修改。关闭目标日志选项，单击 确定。删除审计资源 如果您需要...
智能异常分析概述
各功能组件说明如下：日志存储（Logstore）：日志服务提供Logstore用于存储日志类型的数据，并在日志存储的基础上提供查询和分析（SQL92语法）功能。更多信息，请参见 分析概述。时序存储（Metricstore）：日志服务提供Metricstore用于存储...
使用前须知
每天100 GB的数据写入流量 每天4个Shard租用费用 三天的免费日志存储时间 DDoS将日志推送到日志服务后，在日志服务进行查询、分析、告警监控、可视化等操作免费。DDoS将日志推送到日志服务后，当Logstore的计费模式为按使用功能计费时，在...
添加过滤器类型的过滤器
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。输入查询和分析语句，然后单击 最近15分钟，设置查询和分析的时间范围。例如，查看每分钟的访问PV的示例，其查询和分析语句如下：*|SELECT date_format(_time_-_time_%60,...
自定义分析告警日志
在 日志存储>日志库 页签中，单击 internal-alert-center-log。在Logstore查询和分析页面，自定义分析告警日志。查询和分析语句由查询语句和分析语句构成，格式为 查询语句|分析语句，查询分析语句语法请参见 查询语法、SQL分析语法。您还...
将日志服务数据投递到AnalyticDB MySQL
在 日志存储>日志库 页签中，依次展开目标Logstore下的 数据处理>导出，单击 AnalyticDB 右侧的+。在 投递提示 对话框中，单击 直接投递。首次创建投递任务到AnalyticDB MySQL时，需创建服务关联角色...
代码诊断
在 日志存储>日志库 页签中，单击目标Logstore。可选：在输入框中输入查询语句，选择时间范围，然后单击 查询/分析。您还可以通过Data Explorer构建查询和分析语句。具体操作，请参见 通过Data Explorer构建查询和分析语句。关于查询语法的...
解析Java报错日志
将错误日志存储到各产品的Logstore。加工逻辑分析 分析原始日志字段中的时间、错误码、状态码、产品信息、错误码信息、请求方法和出错行号，为提取每种字段设计正则表达式。语法详解 使用regex_match函数匹配出此条日志中是否有...
查询和分析JSON日志
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。在Logstore的查询和分析页面的右上角，选择 查询分析属性>属性。如果还未创建索引，需要先单击 开启索引。全文索引和字段索引的更多信息、创建索引的详细步骤，请参见 ...
使用云监控监测日志服务的使用情况
在 日志存储>日志库 页签中，选择目标Logstore右侧的>监控。查看日志服务的监控指标。云监控指标含义 云监控指标 含义 写入流量 Logstore每分钟写入数据的实时大小。原始数据大小 Logstore每分钟写入数据原始大小，即压缩前的大小。总体QPS...
关联OSS数据源
在 日志存储>日志库 页签中，单击目标Logstore。输入查询与分析语句，单击 查询/分析。通过SQL定义虚拟外部表，映射到OSS文件。create table()with(endpoint='oss-cn-${your_region_name}-internal.aliyuncs.com',accessid='<your accessid>...
使用访问日志
在 访问日志 页签下，单击 创建访问日志，在 访问日志存储设置 对话框配置以下参数，然后单击 确定。配置 说明 选择存储内容 监听ID/名称 选择已创建的监听实例。终端节点组ID/名称 选择目标终端节点组。存储设置 日志服务地域 系统默认...
分析网站日志
在 日志存储>日志库 页签中，单击目标Logstore。输入查询和分析语句，然后单击 最近15分钟，设置查询和分析的时间范围。更多信息，请参见 步骤一：输入查询和分析语句。通过表格展示最近1天客户端访问情况，并降序排列。SELECT remote_addr...
普通消费
日志服务提供多语言SDK，且...在 日志存储>日志库 页签中，单击目标Logstore。选择目标Logstore右侧的>消费预览。在 消费预览 页面，选择指定预览的Shard与时间段，单击 预览。消费预览 页面向您展示指定时间区间开始的10个数据包的日志数据。
导入云监控数据
在 日志存储>日志库 页签中，单击目标Logstore下的 数据接入>数据导入，然后单击目标配置名称。在 导入配置概览 页面，查看导入配置的 基础信息 和 统计报表（数据处理流量观测）。相关操作 在 导入配置概览 页面的右上角，您还可以进行...
投递CDN实时日志到SLS来分析用户访问数据
日志分析 CDN实时日志打通了SLS日志服务的日志转存和日志分析能力，预制了CDN基础数据、CDN错误分析、CDN热门资源、CDN用户分析这四张常用分析报表，也支持自定义日志分析策略，可以一站式提供日志存储和日志分析能力，而离线日志目前只...
使用前须知
SQL洞察功能按照审计日志存储的容量收取费用。更多信息，请参见 计费项概览。日志服务 采集PolarDB日志到日志服务后，如果您要执行数据加工、投递、从外网接入点流式读取数据操作，由日志服务收取加工计算费用、数据投递费用和外网读取流量...
DescribeUserWafLogStatus-查询用户WAF日志服务
normal LogRegionId string 日志存储地域 ID。取值：cn-hangzhou：表示华东 1（杭州）。cn-beijing：表示华北 2（北京）。cn-hongkong：表示中国（香港）。ap-southeast-1：表示新加坡。ap-southeast-2：表示澳大利亚（悉尼）。ap-...
字段分析
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。查看字段分析。查看单个字段的分析。在 原始日志 页签的 索引字段 区域，单击目标字段的，可以查看目标的分析情况。text字段详情。long、double字段详情。查看多个字段...
过滤VPC流日志公网流量
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。单击 数据加工，进入数据加工模式。在数据加工编辑框中，输入如下加工语句。如果srcaddr和dstaddr字段不存在，丢弃。e_if(e_not_has("srcaddr"),e_drop())e_if(e_not_has...
告警监控规则常见问题
例如您要监控多个Logstore中的错误日志，则可以将所有的错误日志存储到一个Logstore中，然后基于该Logstore创建一个告警监控规则。如何基于关键字设置告警？将日志采集到日志服务后，您可以通过日志服务告警系统实现基于日志关键字的告警。...
创建并使用K8s事件中心
调整存储时间为105天，且K8s集群每天产生1000条事件，则超过90天后，K8s事件中心会产生Logstore存储费用（计费项为存储空间-日志存储），每天费用约0.1元。关于存储空间-日志存储计费项的更多信息，请参见 按使用功能计费模式计费项。产品...
分析Apache日志
在 日志存储>日志库 中，单击目标Logstore左侧的>。在 可视化仪表盘 中，单击 apache_Apache访问日志。apache_Apache访问日志仪表盘包括如下图表：来源IP分布 图展示访问IP地址的来源情况，所关联的查询分析语句如下所示：*|select ip_to_...
关联托管的CSV数据源
在 日志存储>日志库 页签中，单击目标Logstore。执行如下语句，验证是否成功创建外部存储。其中 user_meta 为外部存储的名称，请根据实际情况替换。SELECT*FROM user_meta 如果返回结果为CSV文件的内容，则表示创建外部存储成功。执行如下...
日志聚类
在 日志存储>日志库 页签中，单击目标Logstore。开启日志聚类功能。单击 查询分析属性>属性。如果您还未开启索引，请单击 开启索引。在 查询分析 面板中，打开 日志聚类 开关。可选：设置聚类字段的白名单和黑名单。说明 不支持同时设置...
消费-计量计费日志
使用云服务最大好处是按量付费，无需预留资源，因此各云产品都有计量计费需求。本文介绍一种基于日志服务按量计费方案，该方案每天...将日志存储在OSS、MaxCompute 上，利用E-MapReduce、MaxCompute、Hadoop、Hive、Presto、Spark等进行计算。
添加变量类型的过滤器
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。输入查询和分析语句，然后单击 最近15分钟，设置查询和分析的时间范围。例如，查看每分钟的访问PV的示例，其查询和分析语句如下：*|SELECT date_format(_time_-_time_%60,...
转换Log为Metric
在 日志存储>日志库 页签中，单击目标Logstore。在查询和分析页面，单击 数据加工。在页面右上角，选择数据的时间范围。请确保在 原始日志 页签中有Log。在编辑框中，输入数据加工语句。将request_time字段重命名为RequestTime，upstream_...
查询和分析日志
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。可选：默认情况下，打开查询和分析页面时，系统会自动执行一次查询操作，展示查询结果。您可以单击页面右上角的 图标，在 查询设置 页签下，关闭该功能或设置查询时间。...
使用前须知
弹性 支持自定义设置日志存储周期，Logstore存储容量可动态伸缩以满足业务增长需求。具备丰富的Trace功能 包括Trace详情展示、服务概览、Trace查询统计、依赖分析等，同时提供自定义SQL分析功能，满足特性化需求。下游生态友好 日志服务...
概述
在 日志存储>日志库 页签中，单击目标日志库前面的>，依次选择 数据接入>Logtail配置。在 Logtail配置 列表中，单击目标Logtail配置。在 Logtail配置 页面，单击 编辑。在 处理配置 区域，添加Logtail插件，然后单击 保存。在创建Logtail...
使用前须知
弹性：您可按ALB实例级别开通或关闭访问日志功能，可任意设置日志存储周期。Logstore容量可动态伸缩满足业务增长需求。智能：基于达摩院智能AIOps算法，提供ALB指标自动巡检功能，有助于更快、更准确地发现并定位问题。资产说明 所有资产都...
- 产品推荐
- 这些文档可能帮助您