日志管理概述
功能优势 等保合规：存储网站六个月以上的访问日志，助力网站符合等保合规要求。配置灵活：轻松配置即可实现Web访问及攻击防护日志的采集。支持自定义WAF日志字段和存储类型、设置需要采集日志的WAF防护对象（云产品实例、域名）。支持根据...
计费案例
31个*天 免费 读写流量 上传日志时的网络流量：10 MB/天×20%×31天=62 MB 通过Java订阅日志时的网络流量：10 MB/天×20%×31天=62 MB 124 MB 免费 存储空间-日志存储 日志存储量：10 MB/天×20%×31天=62 MB 被构建索引的日志存储量：10 ...
使用前须知
说明 当前暂不收取网络日志提取费，收费时间将另行通知。日志服务的服务费 当涉及的Logstore的计费模式为按使用功能计费时，流日志捕获的流量信息存储在日志服务中，您可以在日志服务中查看和分析相关数据，日志服务收取相应的存储和索引...
使用前须知
费用说明 目前，流日志仅支持将提取到的网络日志投递到日志服务，流日志的费用=网络日志提取费+日志服务的服务费。网络日志提取费 VPC按照提取的日志收取网络日志提取费。更多信息，请参见 流日志计费说明。日志服务的服务费 当涉及的...
C SDK
客户端日志不落盘：数据产生后直接通过网络发往服务端。客户端计算与 I/O 逻辑分离：日志异步输出，不阻塞工作线程。可靠退出：程序退出时，会调用接口将日志持久化，待下次应用启动时将数据发送，保证数据可靠性。详情参见 程序可靠退出...
使用前须知
功能优势 等保合规：存储六个月以上的网站访问日志，助力网站符合等保合规要求。配置简单：轻松配置即可实时采集网站域名访问日志和攻击防护日志。同时，支持自定义日志存储的时长和容量，自由选择日志采集的网站。实时分析：依托日志服务...
资源包抵扣规则
例如您购买了3年期、100000 CU/月的资源包，则3年内每个月有100000 CU用于抵扣日志服务费用。不支持跨产品抵扣。每月月底清零，次月恢复。旧版资源包 不支持跨产品抵扣。一种类型的资源包只能抵扣该资源包对应计费项产生的费用，不能抵扣...
日志审计服务概述
Logstore waf_log 仪表盘 WAF审计中心 WAF安全中心 WAF访问中心 云安全中心 主机日志（8种）网络日志（4种）安全日志（3种）华东1（杭州）、新加坡 企业版本 需在SAS控制台中开通 日志分析 功能。更多信息，请参见 开通日志分析功能。...
使用前须知
功能优势 等保合规：存储六个月以上的网站访问日志，助力网站符合等保合规要求。配置简单：轻松配置即可实时采集网站域名访问日志和攻击防护日志。同时，支持自定义日志存储的时长和容量，自由选择日志采集的网站。实时分析：依托日志服务...
跨地域传输数据
因为发送日志数据时，压缩单位是一个日志组，如果有多种_source_、_topic_、_tag_组合，会产生多个日志组，从而降低压缩率。如果网络不稳定，如何处理？跨地域传输依赖公网网络环境。如果是跨境传输，不能保证网络稳定性。在网络不稳定情况...
新功能发布记录
创建和管理交换机 流日志 新增 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。流日志概述 流日志计费说明 创建和...
使用前须知
阿里云全球加速服务联合日志服务提供访问日志功能，用于记录所有访问终端节点的流量信息，帮助您检查访问控制规则、排查网络故障等。本文介绍全球加速访问日志功能相关的资产、费用以及使用限制等信息。简介 您可以为全球加速实例的一个...
日志服务采集数据常见的错误类型
单击错误查看详细报错，检查是否存在SourceKey配置错误或日志不合法的情况。STAT_FILE_ALARM 通过LogFileReader对象进行文件采集时发生错误。单击错误查看详细报错，根据其中的文件路径、错误信息进行进一步排查。SERVICE_SYSLOG_INIT_...
投递CDN实时日志到SLS来分析用户访问数据
具体使用方法您可以参考以下几个章节：预制报表：CDN基础数据 预制报表：CDN访问错误 预制报表：CDN热门资源 预制报表：CDN用户构成 订阅报表模板数据 自定义日志分析 在预制的日志分析报表无法满足您的需求时，您可以使用SLS产品强大的...
常见问题
如何采集K8s集群的容器日志 SLB访问日志采集不到 日志采集Agent对比 Windows系统的ECS安装Logtail服务日志提示异常信息 如何配置日志服务的时间转换格式 数据存储常见问题 日志服务如何存储、管理用户的日志？删除日志库，日志数据是否丢失...
成本优化指南
成本因素 通过日志服务的 计费项，可以了解到日志服务的成本主要由以下几个因素决定。每日导入的数据量。数据存储的时间。是否建立索引。根据成本因素，本文通过如下两个案例介绍如何进行成本优化。优化存储结构 如果您持续采集某应用的...
使用前须知
当Logstore的计费模式为按使用功能计费时，OSS日志实时查询功能免费提供的Shard额度为16*31个*天/月，超出部分由日志服务单独收费。具体信息，请参见 按使用功能计费模式计费项。当Logstore的计费模式为按使用功能计费时，日志服务对专属...
采集-IoT/嵌入式日志
客户端日志不落盘：即数据产生后直接通过网络发往服务端。客户端计算与I/O逻辑分离：日志异步输出，不阻塞工作线程。支持多优先级：不同客户端可配置不同的优先级，保证高优先级日志最先发送。本地调试：支持设置本地调试，便于您在网络...
SDK参考概述
具体包括如下几个方面：实现对日志服务API接口的统一封装，让您不需要关心具体的API请求构建和响应解析。而且各个不同语言的接口使用也非常接近，方便您在不同语言间切换。更多信息，请参见 接口规范。实现日志服务API的数字签名逻辑，让您...
创建和管理流日志
不采集流日志的弹性网卡：流日志不支持捕获流量信息的弹性网卡。全部弹性网卡：流日志采集范围内的所有弹性网卡。例如，流日志捕获的是VPC内流量信息，则此处显示的是该VPC内的全部弹性网卡，包含支持和不支持捕获流量信息的弹性网卡。说明...
流日志概述
专有网络VPC（Virtual Private Cloud）提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。功能发布及地域支持情况 首次使用流日志...
Logtail
默认最多保留1个月内的历史文件。如果同一目录下历史文件超过5,000个时，仅保留最近1周的记录。如果同一目录下历史文件超过10,000个时，仅保留1天内的记录。如果在Logtail采集配置中设置了 超时属性，则仅保留30分钟内的历史记录。更多信息...
Logtail限制说明
默认最多保留1个月内的历史文件。如果同一目录下历史文件超过5,000个时，仅保留最近1周的记录。如果同一目录下历史文件超过10,000个时，仅保留1天内的记录。如果在Logtail采集配置中设置了 超时属性，则仅保留30分钟内的历史记录。更多信息...
按使用功能计费模式计费项
日志服务的所有计费项都是单独计费的，例如您存储日志会产生日志存储费用，您采集日志会产生写流量费用等。本文介绍日志服务按使用功能计费模式计费项的组成及付费方式。说明 日志服务按使用功能计费模式支持采集日志和时序数据，时序数据...
新功能发布记录
本文介绍日志服务每次发布涉及的功能变更及对应的文档，帮助您了解日志服务的发布动态。2024年3月 功能名称 功能描述 支持地域 相关文档 字段分析 SLS（Simple Log Service）具备字段分析功能，专注于对text、long和double类型字段的统计...
导入Amazon S3文件
阿里云日志服务SLS支持导入Amazon S3中的日志文件。您可以通过数据导入的方式将Amazon S3的日志文件导入到阿里云的日志服务，实现日志的查询分析、加工等操作。目前日志服务只支持导入5GB以内的S3文件，压缩文件大小按照压缩后的大小计算。...
使用访问日志
访问日志介绍 您可以选择为全球加速实例的一个或者多个终端节点组创建访问日志，采集到的访问日志将会投递到终端节点组所在地域SLS的日志库中。访问日志包括：客户端源IP、客户端源端口、目的IP、目的端口、加速地域等字段信息。单击此处，...
导入Elasticsearch数据
本文介绍如何将Elasticsearch数据导入到日志服务，实现数据的查询分析、加工等操作。前提条件 已有可用的Elasticsearch集群。已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。创建数据导入配置 登录 日志服务...
导入OSS数据
您可以将OSS Bucket中的日志文件，通过数据导入方式导入到日志服务，实现日志的查询分析、加工等操作。目前日志服务只支持导入5 GB以内的OSS文件，压缩文件大小按照压缩后的大小计算。前提条件 已上传日志文件到OSS Bucket中。具体操作，请...
错误排查概述
说明 通过Logstore的查询的方式可能不准确，因为：数据加工是基于日志接收时间进行加工，可能正在加工历史日志，当前查询的时间范围与日志的写入时间并不一定一致。日志服务在写入历史日志时的索引可以查询，但通常会有几分钟的延迟。数据...
日志字段详情
每小时计量日志 记录特定OSS Bucket每个小时累计的一些统计计量，延迟时间为几小时，用于辅助分析。OSS自带日志和OSS访问记录日志 OSS访问日志实时查询分析功能由日志服务提供，包括OSS访问数据、批量删除数据和每小时计量数据的日志记录、...
消费-计量计费日志
电力公司：每10秒会收到一条日志，记录该10秒内每个用户ID下该周期内功耗、峰值、均值等，每天、每小时和每月给用户提供账单。运营商：每隔10秒从基站收到时间段内某个手机号码的动作（上网、电话、短信、VoIP）、使用量（流量）、时长等...
创建流日志
本文介绍在VPC控制台上创建流日志的操作步骤及其相关的操作。前提条件 已创建资源实例。具体操作，请参见 创建弹性网卡、创建和管理专有网络 和 创建和管理交换机。已在资源实例所在地域创建日志服务Project和Logstore。具体操作，请参见 ...
时间解析
Logtail时间解析处理插件用于解析日志的时间字段，并将解析结果设置为日志的_time_字段。功能入口 当您需要使用Logtail插件处理日志时，您可以在创建或修改Logtail配置时，添加插件。具体操作，请参见 概述。配置说明 参数名称 说明 原始...
时间格式
您在使用Logtail采集日志时，需要根据原始日志的时间字符串配置时间格式，Logtail会提取原始日志中的时间字符串并解析为Unix时间戳。本文介绍常见的时间格式及示例。常见日志时间格式 Logtail支持的常见日志时间格式如下表所示。说明 默认...
解析Syslog标准格式数据
常见的应用场景是网络管理工具、安全管理系统、日志审计系统。本文档介绍如何使用SLS DSL中的GROK函数高效快捷地解析不同格式的Syslog日志。概况 在Unix类操作系统上，Syslog广泛应用于系统日志。Syslog日志消息既可以记录在本地文件中，也...
导入Kafka数据
本文介绍如何将Kafka数据导入到日志服务，实现数据的查询分析、加工等操作。前提条件 已有可用的Kafka集群。已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。版本说明 目前，只支持Kafka 2.2.0及以上版本。...
米哈游
日志服务从内测期便伴随米哈游《原神》团队一同成长，从测试，到公测，到正式上线发布，到积累千万级用户。日志服务一如既往的高性能、高稳定得到了米哈游的广泛认可与赞扬。公司简介 米哈游成立于2012年，业务主要集中在国产动漫文化下的...
SDK采集
具体包括如下几个方面：实现对日志服务API接口的统一封装，让您不需要关心具体的API请求构建和响应解析。而且各个不同语言的接口使用也非常接近，方便您在不同语言间切换。更多信息，请参见 接口规范。实现日志服务API的数字签名逻辑，让您...
日志字段详情
OSS日志类型 日志类型 说明 访问明细日志 需要手动开通，开通步骤请参见 开启日志采集功能。实时采集相关OSS Bucket的所有访问日志、批量删除日志时的删除信息。说明 当您调用DeleteObjects接口时，访问日志中会有一条请求记录。oss-log-...
- 产品推荐
- 这些文档可能帮助您