使用前须知
该Logstore默认永久保存日志，您也可以修改日志存储时间。具体操作，请参见 管理Logstore。重要 若您曾开通过按写入数据量计费模式，则系统默认创建计费模式为按写入数据量计费的专属Logstore。若您需要切换至按使用功能计费模式，可修改...
桑基图
在 日志存储>日志库 页签中，单击目标Logstore。输入查询和分析语句，然后单击 最近15分钟，设置查询和分析的时间范围。更多信息，请参见 步骤一：输入查询和分析语句。单击 属性配置 的，进入桑基图展示页面。在 属性配置 页签中，配置...
扫描（Scan）日志
在 日志存储>日志库 页签中，单击目标Logstore。单击 图标，开启扫描功能。说明 对于已经支持SPL的地域，无须再开启扫描按钮。关于SPL支持的地域，请参见 支持地域。在输入框中，输入扫描语句。扫描语句格式为 查询语句|SPL语句 或 查询...
智能异常分析概述
各功能组件说明如下：日志存储（Logstore）：日志服务提供Logstore用于存储日志类型的数据，并在日志存储的基础上提供查询和分析（SQL92语法）功能。更多信息，请参见 分析概述。时序存储（Metricstore）：日志服务提供Metricstore用于存储...
添加过滤器类型的过滤器
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。输入查询和分析语句，然后单击 最近15分钟，设置查询和分析的时间范围。例如，查看每分钟的访问PV的示例，其查询和分析语句如下：*|SELECT date_format(_time_-_time_%60,...
使用前须知
每天100 GB的数据写入流量 每天4个Shard租用费用 三天的免费日志存储时间 DDoS将日志推送到日志服务后，在日志服务进行查询、分析、告警监控、可视化等操作免费。DDoS将日志推送到日志服务后，当Logstore的计费模式为按使用功能计费时，在...
快速使用WAF日志服务
日志存储配置 默认配置 是否支持修改默认配置 日志存储时长 日志存储时长为180天。支持修改。可选范围：15~360天。重要 仅包年包月WAF实例支持修改日志存储时长。自定义字段配置 默认包含全部必选字段和部分可选字段。支持修改。可修改WAF...
使用Terraform配置日志审计服务
本文介绍如何使用Terraform调用接口配置日志审计服务。前提条件 已安装和配置Terraform。具体操作，请参见 在Cloud Shell中使用Terraform、在本地安装和配置Terraform。背景信息 Terraform是一种开源工具，用于安全高效地预览、配置和管理...
将日志服务数据投递到AnalyticDB MySQL
在 日志存储>日志库 页签中，依次展开目标Logstore下的 数据处理>导出，单击 AnalyticDB 右侧的+。在 投递提示 对话框中，单击 直接投递。首次创建投递任务到AnalyticDB MySQL时，需创建服务关联角色...
代码诊断
在 日志存储>日志库 页签中，单击目标Logstore。可选：在输入框中输入查询语句，选择时间范围，然后单击 查询/分析。您还可以通过Data Explorer构建查询和分析语句。具体操作，请参见 通过Data Explorer构建查询和分析语句。关于查询语法的...
查询和分析JSON日志
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。在Logstore的查询和分析页面的右上角，选择 查询分析属性>属性。如果还未创建索引，需要先单击 开启索引。全文索引和字段索引的更多信息、创建索引的详细步骤，请参见 ...
使用云监控监测日志服务的使用情况
在 日志存储>日志库 页签中，选择目标Logstore右侧的>监控。查看日志服务的监控指标。云监控指标含义 云监控指标 含义 写入流量 Logstore每分钟写入数据的实时大小。原始数据大小 Logstore每分钟写入数据原始大小，即压缩前的大小。总体QPS...
分析网站日志
在 日志存储>日志库 页签中，单击目标Logstore。输入查询和分析语句，然后单击 最近15分钟，设置查询和分析的时间范围。更多信息，请参见 步骤一：输入查询和分析语句。通过表格展示最近1天客户端访问情况，并降序排列。SELECT remote_addr...
管理日志存储空间
开通 Web应用防火墙（Web Application Firewall，简称WAF）日志服务后，系统将根据您所选择的日志存储规格分配日志存储空间，您可以在日志服务页面查看日志存储空间的使用情况。本文介绍如何管理日志存储空间。前提条件 已开通WAF日志服务...
DescribeUserWafLogStatus-查询用户WAF日志服务
normal LogRegionId string 日志存储地域 ID。取值：cn-hangzhou：表示华东 1（杭州）。cn-beijing：表示华北 2（北京）。cn-hongkong：表示中国（香港）。ap-southeast-1：表示新加坡。ap-southeast-2：表示澳大利亚（悉尼）。ap-...
普通消费
日志服务提供多语言SDK，且...在 日志存储>日志库 页签中，单击目标Logstore。选择目标Logstore右侧的>消费预览。在 消费预览 页面，选择指定预览的Shard与时间段，单击 预览。消费预览 页面向您展示指定时间区间开始的10个数据包的日志数据。
使用访问日志
在 访问日志 页签下，单击 创建访问日志，在 访问日志存储设置 对话框配置以下参数，然后单击 确定。配置 说明 选择存储内容 监听ID/名称 选择已创建的监听实例。终端节点组ID/名称 选择目标终端节点组。存储设置 日志服务地域 系统默认...
快速使用WAF日志服务
日志存储配置 默认配置 是否支持修改默认配置 日志存储时长 日志存储时长为180天。支持修改。可选范围：15~360天。重要 仅包年包月WAF实例支持修改日志存储时长。自定义字段配置 默认包含全部必选字段和部分可选字段。支持修改。可修改WAF...
投递CDN实时日志到SLS来分析用户访问数据
日志分析 CDN实时日志打通了SLS日志服务的日志转存和日志分析能力，预制了CDN基础数据、CDN错误分析、CDN热门资源、CDN用户分析这四张常用分析报表，也支持自定义日志分析策略，可以一站式提供日志存储和日志分析能力，而离线日志目前只...
使用前须知
SQL洞察功能按照审计日志存储的容量收取费用。更多信息，请参见 计费项概览。日志服务 采集PolarDB日志到日志服务后，如果您要执行数据加工、投递、从外网接入点流式读取数据操作，由日志服务收取加工计算费用、数据投递费用和外网读取流量...
字段分析
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。查看字段分析。查看单个字段的分析。在 原始日志 页签的 索引字段 区域，单击目标字段的，可以查看目标的分析情况。text字段详情。long、double字段详情。查看多个字段...
告警监控规则常见问题
例如您要监控多个Logstore中的错误日志，则可以将所有的错误日志存储到一个Logstore中，然后基于该Logstore创建一个告警监控规则。如何基于关键字设置告警？将日志采集到日志服务后，您可以通过日志服务告警系统实现基于日志关键字的告警。...
过滤VPC流日志公网流量
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。单击 数据加工，进入数据加工模式。在数据加工编辑框中，输入如下加工语句。如果srcaddr和dstaddr字段不存在，丢弃。e_if(e_not_has("srcaddr"),e_drop())e_if(e_not_has...
关联托管的CSV数据源
在 日志存储>日志库 页签中，单击目标Logstore。执行如下语句，验证是否成功创建外部存储。其中 user_meta 为外部存储的名称，请根据实际情况替换。SELECT*FROM user_meta 如果返回结果为CSV文件的内容，则表示创建外部存储成功。执行如下...
分析Apache日志
在 日志存储>日志库 中，单击目标Logstore左侧的>。在 可视化仪表盘 中，单击 apache_Apache访问日志。apache_Apache访问日志仪表盘包括如下图表：来源IP分布 图展示访问IP地址的来源情况，所关联的查询分析语句如下所示：*|select ip_to_...
添加变量类型的过滤器
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。输入查询和分析语句，然后单击 最近15分钟，设置查询和分析的时间范围。例如，查看每分钟的访问PV的示例，其查询和分析语句如下：*|SELECT date_format(_time_-_time_%60,...
消费-计量计费日志
使用云服务最大好处是按量付费，无需预留资源，因此各云产品都有计量计费需求。本文介绍一种基于日志服务按量计费方案，该方案每天...将日志存储在OSS、MaxCompute 上，利用E-MapReduce、MaxCompute、Hadoop、Hive、Presto、Spark等进行计算。
日志聚类
在 日志存储>日志库 页签中，单击目标Logstore。开启日志聚类功能。单击 查询分析属性>属性。如果您还未开启索引，请单击 开启索引。在 查询分析 面板中，打开 日志聚类 开关。可选：设置聚类字段的白名单和黑名单。说明 不支持同时设置...
查询和分析日志
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。可选：默认情况下，打开查询和分析页面时，系统会自动执行一次查询操作，展示查询结果。您可以单击页面右上角的 图标，在 查询设置 页签下，关闭该功能或设置查询时间。...
概述
在 日志存储>日志库 页签中，单击目标日志库前面的>，依次选择 数据接入>Logtail配置。在 Logtail配置 列表中，单击目标Logtail配置。在 Logtail配置 页面，单击 编辑。在 处理配置 区域，添加Logtail插件，然后单击 保存。在创建Logtail...
关联Logstore与OSS外表进行查询和分析
在 日志存储>日志库 页签中，单击目标Logstore。输入查询和分析语句，然后选择时间范围。通过SQL定义虚拟外部存储（此处以user_meta1为例），映射到OSS文件，如果执行结果中的 result 为 true，表示执行成功。create table user_meta1...
创建数据加工任务
在 日志存储>日志库 页签中，单击目标Logstore。在查询和分析页面，单击 数据加工。在页面右上角，选择数据的时间范围。选择时间范围后，请确认 原始日志 页签中存在日志。在编辑框中，输入数据加工语句。加工语句的语法请参见 数据加工...
开启SQL独享版
在 日志存储>日志库 页签中，单击目标Logstore。单击 图标。默认开启SQL独享版 登录 日志服务控制台。在Project列表区域，单击目标Project。单击 图标。将鼠标悬浮在 SQL独享版CU数 上，然后单击 设置。在 编辑SQL独享版CU数 面板中，打开 ...
分析IIS日志
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。输入查询和分析语句，然后单击 最近15分钟，设置查询和分析的时间范围。更多信息，请参见 步骤一：输入查询和分析语句。通过IP地址分析访问地域。select ip_to_geo("c-ip...
日志库（Logstore）
日志库（Logstore）是日志服务中日志数据的采集、存储和查询单元。日志服务提供标准型（Standard）和查询型（Query）两种类型的Logstore。标准型Logstore：支持日志服务一站式数据分析功能，适用于实时监控、交互式分析以及构建完整的可...
创建OSS-HDFS投递任务
在 日志存储>日志库 页签中，单击目标Logstore左侧的>，选择 数据处理>导出>OSS（对象存储）。将鼠标悬浮 OSS（对象存储）上，单击+。在 创建投递任务 对话框中，选中 OSS-HDFS导出，然后单击 确认。在 OSS-HDFS投递功能 面板，配置如下...
概述
在进行日志数据查询分析时，日志中的部分信息需要和外部存储（ExternalStore）的信息进行关联查询，从而进一步丰富日志服务中的日志数据。外部存储简介 外部存储和Logstore的区别 项目 外部存储（ExternalStore）Logstore 数据存储 日志...
查询和分析网站日志
在 日志存储>日志库 页签中，单击目标Logstore。在Logstore的查询和分析页面的右上角，选择 查询分析属性>属性。如果您还未开启索引，请单击 开启索引。配置字段索引。您可以手动逐条添加字段索引，也可以单击 自动生成索引，日志服务会...
如何排查容器日志采集异常
查看Logtail的运行日志 Logtail日志存储在Logtail容器中的/usr/local/ilogtail/目录中，文件名为 ilogtail.LOG 和 logtail_plugin.LOG。登录Logtail容器。具体操作，登录Logtail容器。打开/usr/local/ilogtail/目录。cd/usr/local/ilogtail...
审计日志概述
通过审计日志功能，您可以查询与分析 表格存储 实例中的表、索引相关操作的日志。背景信息 日志服务 SLS（Simple Log Service）是云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务。更多信息，请...
- 产品推荐
- 这些文档可能帮助您