Logtail限制说明
日志上传策略 Logtail会将同一文件的日志自动聚合上传，聚合条件为日志超过2000条、日志总大小超过2 MB或者日志采集时间超过3秒。任一条件满足则触发上传行为。错误处理 限制项 限制说明 网络错误处理 在出现网络异常时会主动重试并自动...
自助问题排查
专有网络VPC（Virtual Private Cloud）的自助排查功能可以帮助您排查VPC实例网络连通性问题、VPC与外部网络连接、费用问题及资源配额不足等问题，并提供解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和...
语法简介
两类函数功能对比：函数类型 全局步骤 接收 返回 修改日志 组合调用 全局操作函数 支持 自动接收日志 0到多条日志 支持大部分情况 支持 表达式函数 不支持 除个别函数支持，大部分不直接处理日志。特定数据结构 不支持 支持 全局操作函数 ...
按使用功能计费模式计费项
日志服务的所有计费项都是单独计费的，例如您存储日志会产生日志存储费用，您采集日志会产生写流量费用等。本文介绍日志服务按使用功能计费模式计费项的组成及付费方式。说明 日志服务按使用功能计费模式支持采集日志和时序数据，时序数据...
生成威胁情报
日志审计服务支持对接入日志服务的云产品日志进行威胁情报检测，有效识别云产品使用过程中存在的潜在威胁。日志审计服务还支持以告警方式将检测到的异常及时通知给相关人员，提高威胁检查效率和响应速度。重要 自2023年03月30日起，日志...
接入Zipkin Trace数据
变量说明 参数 说明 示例${endpoint} 日志服务Project的接入地址，格式为${region-endpoint}，其中${region-endpoint} 为日志服务Project所在地域的访问域名，支持公网和阿里云内网（经典网络、VPC）。更多信息，请参见 服务入口。...
阿里云日志服务Splunk Add-on
本文介绍如何通过阿里云日志服务Splunk Add-on将日志服务上的日志投递到Splunk。架构 Splunk Add-on架构：通过Splunk Data Input创建日志服务消费组，并从日志服务进行实时日志消费。将采集到的日志通过Splunk私有协议（Private Protocol）...
接入Jaeger Trace数据
您可以通过直接发送方式或OpenTelemetry Collector转发方式，将Jaeger平台上的Trace数据发送到日志服务。前提条件 已创建Trace实例。更多信息，请参见 创建Trace实例。直接发送 使用Jaeger协议直接发送Trace数据到日志服务时，您需要在...
接入OpenCensus Trace数据
变量说明 变量 说明 示例${endpoint} 日志服务Project的接入地址，格式为${region-endpoint}，其中${region-endpoint} 为日志服务Project所在地域的访问域名，支持公网和阿里云内网（经典网络、VPC）。更多信息，请参见 服务入口。...
接入OpenTelemetry Trace数据
您可以通过直接发送方式或OpenTelemetry Collector转发方式，将OpenTelemetry平台上的Trace数据发送到日志服务。前提条件 已创建Trace实例。更多信息，请参见 创建Trace实例。直接发送 使用OpenTelemetry协议直接发送Trace数据到日志服务时...
对象存储
本文介绍对象存储OSS相关日志的字段详情。访问日志 记录对应Bucket的所有访问日志，实时采集。日志字段 说明_topic_日志主题，固定为oss_access_log。owner_id 阿里云账号ID region Bucket所在地域 access_id 访问者的阿里云AccessKey ID ...
OSS投递（新版）
关于WORM的更多信息，请参见 保留策略。支持投递到标准、低访问、归档、冷归档四种存储类型的Bucket中。投递后，生成的OSS Object的存储类型默认与Bucket一致。更多信息，请参见 存储类型介绍。非标准存储的Bucket存在最低存储时间和最小...
使用前须知
日志服务提供基于原生OpenTelemetry协议的分布式链路追踪功能，支持各类Trace数据的接入、存储、分析、可视化、告警、人工智能运维等。本文介绍日志服务分布式链路追踪功能（Trace服务）相关的背景信息、方案介绍、资产说明、费用等。重要 ...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
通过Jaeger接入C++ Trace数据
本文介绍通过Jaeger C++ SDK将C++应用的Trace数据接入到日志服务的操作步骤。前提条件 已创建Trace实例。更多信息，请参见 创建Trace实例。已准备相关的开发环境，该环境需支持编译及运行Jaeger C++ SDK。如果您使用的是CMake编辑器，则其...
数据加工
本文介绍日志服务数据加工的使用限制。任务配置 限制项 说明 任务数 1个Project中最多可创建100个数据加工任务。重要 数据加工任务处于停止或者运行完成状态时，依然会占用配额，建议及时清理停止或者运行完成状态、并且确认不再使用的数据...
使用限制
本文介绍日志服务数据加工的使用限制。任务配置 限制项 说明 任务数 1个Project中最多可创建100个数据加工任务。重要 数据加工任务处于停止或者运行完成状态时，依然会占用配额，建议及时清理停止或者运行完成状态、并且确认不再使用的数据...
Flowlog日志中心
阿里云日志服务和专有网络联合推出Flowlog日志中心，用于VPC的策略统计、弹性网卡、流量统计以及网段间流量统计，帮助您快速、有效地分析VPC流日志。
过滤VPC流日志公网流量
在专有网络VPC控制台上开通流日志功能后，流日志将被采集到日志服务中，您可以通过日志服务对流日志进行查询、分析和排查网络故障。本文介绍通过日志服务数据加工对流日志进行公网流量过滤的操作方法。前提条件 已开通VPC流日志功能。具体...
使用前须知
阿里云日志服务联合阿里云内容分发网络CDN推出实时日志推送功能，将借助于CDN访问图片、文字或视频资源时产生的日志实时推送到日志服务中。资产说明 自定义日志服务Project、Logstore 重要 请勿删除CDN实时日志相关的日志服务Project和...
如何查看日志服务Project的服务入口
概述 本文主要介绍如何查看日志服务Project不同网络类型的服务入口。详细信息 日志服务提供了公网服务入口、经典网络及VPC网络服务入口、全球加速服务入口，具体操作请参见 服务入口。适用于 日志服务
新功能发布记录
本文介绍日志服务每次发布涉及的功能变更及对应的文档，帮助您了解日志服务的发布动态。2024年3月 功能名称 功能描述 支持地域 相关文档 字段分析 SLS（Simple Log Service）具备字段分析功能，专注于对text、long和double类型字段的统计...
目标Logstore输出错误
LOG DSL引擎每次读取一个批次的源日志（从1条到近万条不等），数据加工后，并不是加工一条日志就输出一条，而是会先将加工好的数据存放在一个缓存池中，等源数据批次处理完，再一起输出。该环节产生错误主要是由于对目标Logstore的访问异常...
Android SDK快速入门
本文介绍如何快速使用日志服务Android SDK采集日志。前提条件 已安装Android SDK。具体操作，请参见 安装Android SDK。快速使用 您可以按照以下方式初始化SDK，并通过调用 addLog 方法上报日志。重要 SDK支持初始化多个实例，...
iOS SDK快速入门
本文介绍如何快速使用日志服务iOS SDK采集日志数据。前提条件 已安装iOS SDK。具体操作，请参见 安装iOS SDK。快速使用 您可以按照以下方式对SDK进行初始化，并同调用 addLog 方法上报日志。重要 iOS SDK支持初始化多个实例，...
使用函数计算(FC)通过Syslog协议投递日志到SIEM平台
Syslog是一个常见的日志通道，几乎所有的SIEM（例如IBM Qradar,HP Arcsight）都支持通过Syslog渠道接收日志。本文主要介绍如何使用函数计算通过Syslog协议投递日志服务（SLS）中的日志到SIEM平台。背景信息 Syslog主要是基于RFC5424和RFC...
沙盒网络
日志服务帮助沙盒网络解决了多云部署全球化业务场景下数据集中采集统一管理问题，整体异常问题排查时间缩短30%，有效助力业务高速成长。公司简介 沙盒网络致力于打造一个全球范围内的游戏UGC平台，帮助普通玩家将创意转变为游戏。当前沙盒...
使用访问日志
全球加速提供访问日志功能，可以记录所有访问终端节点的流量信息，帮助您检查访问控制规则、排查网络故障等。访问日志介绍 您可以选择为全球加速实例的一个或者多个终端节点组创建访问日志，采集到的访问日志将会投递到终端节点组所在地域...
数据类型
content:{ remote_addr:"192.0.2.0"request:{ request_length:"73"request_method:"GE 更多参考信息 关于查询和分析JSON日志的更多操作场景和常见问题，包括设置索引、查询和分析具有索引的JSON字段、使用JSON函数、分析JSON数组等，请参见...
Logtail基本问题
网络异常、写入Quota满时，Logtail会停止读取正在采集的日志，保持文件打开，并在稍后进行重试。Logtail日志采集延时如何？Logtail基于事件进行日志采集，一般会在3秒内将日志发往日志服务。如何采集历史日志？如果日志的时间与Logtail处理...
采集-IoT/嵌入式日志
IoT（Internet of Things）正在高速增长，越来越多设备开始逐步走进日常生活，例如智能路由器、...客户线程发送一条数据（输出一条日志）的平均耗时为：12 us左右（树莓派通过USB连接到PC共享网络）。更多日志服务典型场景可以参见 云栖论坛。
日期时间
本视频向您介绍日志服务数据加工中关于日期时间对象的处理。
采集加速
本文介绍如何开启网络全球加速服务加速日志服务数据采集。步骤一：开启全球加速 全球加速采集功能处于公测阶段，提交 工单 联系日志服务技术支持人员为Project开启全球加速服务。步骤二：配置Logtail采集加速 您可以通过如下方式配置...
导入OSS数据
本文介绍导入OSS数据到日志服务所涉及的使用限制。采集限制 限制项 说明 单个文件大小 如果是Snappy压缩格式的文件（非Framing-format格式），最大支持350 MB。如果是其他格式的文件，最大支持5 GB。单个文件大小超过限制时，导入任务会...
字段设置
日志服务字段设置提供了一键式交互查询体验，帮助您快速分析某一字段在指定时间内的分布情况。前提条件 已开启对应字段的索引和统计功能。具体操作，请参见 创建索引。例如，访问日志中存在 request_method 和 request_time 字段，可参考...
函数调用示例
本视频向您介绍日志服务数据加工中关于函数调用的一些示例。
使用前须知
阿里云弹性公网（Elastic IP Address，简称EIP）联合日志服务推出高精度秒级监控功能，以日志形式将高精度网络带宽监控数据推送到日志服务，帮助您实时监控互联网业务流量变化，及时调整弹性公网IP的带宽峰值。本文介绍弹性公网IP日志相关...
ECS操作合规
ECS网络类型检测 告警ID sls_app_audit_cis_at_ecs_network_type 告警名称 ECS网络类型检测 版本号 1 类别 云平台、阿里云、CIS、ECS操作合规 作用 监控ECS网络类型是否存在异常。ECS建议使用专有网络VPC，创建经典网络的ECS会触发告警。...
使用Syslog协议上传日志
您可以使用Rsyslog、Syslog-ng采集日志并通过Syslog协议上传到日志服务。本文介绍通过Syslog协议将日志上传到日志服务的操作步骤。相关限制 Syslog协议必须为标准的 RFC5424 协议。每条日志最大支持64 KB。为保证数据传输安全性，数据传输...
自定义函数开发指南
当您通过函数计算消费日志数据时，在不同场景您可以选择使用日志服务提供的函数模板或自定义函数。本文介绍如何构建一个自定义函数。函数Event 函数Event即运行函数计算的入口参数，格式为一个JSON Object序列化后字符串。参数说明 参数 ...
- 产品推荐
- 这些文档可能帮助您