性能说明FAQ
方案二：使用 open_log_file_cache 指令设置经常被使用的日志文件描述符缓存，提高包含变量的日志文件存放路径的性能。具体配置，请参见 open_log_file_cache。建议配置：open_log_file_cache max=1000 inactive=1m valid=3m min_uses=2;为...
日志
单击节点的 日志，查看日志详情：平台提供了节点维度的日志查看功能，包括：文件日志、控制台输出日志、应用节点部署事件。文件日志 进入 日志功能 后，默认页面即为文件日志。这些文件日志来自于应用本身。应用在开发时往往会将日志写在...
采集Syslog
本文介绍如何通过日志服务控制台创建Logtail配置来采集Syslog。前提条件 已在服务器上安装Linux Logtail 0.16.13及以上版本或Windows Logtail 1.0.0.8及以上版本。具体操作，请参见 安装Logtail（Linux系统）或 安装Logtail（Windows系统）...
EMR Kafka磁盘故障运维
ls-lrt/mnt/disk7/kafka/log 通过回显信息，查看日志目录下是否有日志文件，没有日志文件表示数据已经迁移完毕。可选：如果前面步骤中没有隔离待维修磁盘，则需要执行以下命令隔离待维修磁盘。chmod 000/mnt/disk7 卸载故障磁盘目录。重要 ...
扩容磁盘
扩展分区和文件系统完成后，重启节点恢复 ilogtail 服务。完成以上操作后，通过SSH方式登录本ECS实例，并通过 df-h 命令查看扩容结果。说明 系统盘扩容完成后，ECS实例存在以下问题：ECS实例会对磁盘做一些处理，这可能导致ECS实例的/etc/...
会话管理
已将日志和Dump文件写入到程序安装路径或其子目录下。操作步骤 登录 云渲染控制台。在左侧导航栏，单击 会话管理。在 会话管理 页面，单击 去授权。在 授权使用日志服务 对话框中，单击 确认授权。该操作仅在首次配置时需要，且需要由阿里...
ECS经典网络切换为VPC后，如何更新机器组配置？
您在使用Logtail采集ECS服务器上的文本日志时，如果使用的是IP地址机器组，则将ECS网络类型从经典网络切换为VPC后，您需要重启Logtail并更新机器组配置，才能确保Logtail继续采集ECS服务器上的文本日志。说明 日志服务 支持创建IP地址机器...
使用前须知
Logtail文件采集监控 展示待采集文件的相关信息，包括采集文件数、采集机器数、采集文件分布、采集日志量、平均采集延迟、解析失败率、发送次数趋势等图表。Logtail异常监控 展示Logtail的异常情况，包括活跃Logtail数、Logtail重启列表、...
Nginx网站常见问题排查
如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。请根据现场实际情况，选择以下对应的解决方案。Nginx...
日志服务采集数据常见的错误类型
单击错误查看详细报错，根据其中的日志文件路径、Project、Logstore等信息进行进一步排查。OPEN_LOGFILE_FAIL_ALARM Logtail打开文件出错。单击错误查看详细报错，根据其中的日志文件路径、Project、Logstore等信息进行进一步排查。PARSE_...
采集Systemd Journal日志
Logtail支持从原始的二进制文件中采集Linux系统的Systemd Journal日志。本文介绍如何通过日志服务控制台创建Logtail采集配置采集Systemd Journal日志。前提条件 已在服务器上安装Linux Logtail 0.16.18及以上版本。具体操作，请参见 安装...
设置Logtail启动参数
需要采集的日志文件数目大（同时采集的文件数超过100个或所监控的目录下的文件数超过5000个），占用大量内存。日志数据流量大（例如极简模式下超过2 MB/s，正则模式下超过1 MB/s），导致CPU占用率高。Logtail发送数据到日志服务的速率超过...
如何排查容器日志采集异常
如果下发Logtail配置后，日志文件无更新，则Logtail不会采集该文件中的日志。更多信息，请参见 读取文件。只支持采集容器默认存储或挂载到本地的文件中的日志，暂不支持其他存储方式。采集到日志后，您需要先创建索引，才能在Logstore中...
查看数据报表
Logtail文件采集监控 Logtail文件采集监控 仪表盘用于展示待采集文件的相关信息，包括采集文件数、采集机器数、采集文件分布、采集日志量、平均采集延迟、解析失败率、发送次数趋势等图表。Logtail异常监控 Logtail异常监控 仪表盘用于展示...
CLI概述
为满足越来越多的自动化日志服务配置需求，日志服务提供命令行工具CLI（Command Line Interface）。主要功能 日志服务命令行工具CLI的主要功能包括：支持大部分的日志服务REST接口。例如管理Project、Logstore、机器组、消费组和Logtail...
采集Node.js日志
背景信息 log4js是一个Node.js日志管理工具，您可以通过log4js把Node.js日志打印到文件中，并自定义日志格式，便于日志采集和整理。log4js分为6个输出级别，从低到高分别为trace、debug、info、warn、error、fatal。log4js配置示例如下所示...
采集标准Docker容器日志
如果下发Logtail配置后，日志文件无更新，则Logtail不会采集该文件中的日志。更多信息，请参见 读取日志。步骤一：部署Logtail容器 拉取Logtail镜像。docker pull registry.cn-hangzhou.aliyuncs.com/log-service/logtail 您需要根据实际...
get_logs
参数名称 数值类型 是否必选 示例值 描述-request JSON Object 是 file:/./getlogs.json 查询日志的配置文件路径。您需要在执行该命令前，创建该文件，指定待查询的Project、Logstore、时间区段和查询分析语句等。关于该命令的全局参数，请...
将NAS数据迁移至本地
文件存储NAS支持通过rsync命令行工具、Robocopy工具等直接下载数据到本地文件。您也可以将数据同步到OSS后再在OSS侧下载数据到本地文件。重要 下载文件数据需要占用ECS公网带宽，建议您新购一台ECS实例专门负责文件数据下载，避免占用业务...
Nginx模式解析
配置说明 参数名称 说明 NGINX日志配置 Nginx配置文件中的日志配置部分，以 log_format 开头。例如：log_format main '$remote_addr-$remote_user[$time_local]"$request"' '$request_time$request_length ' '$status$body_bytes_sent"$...
节点诊断
节点出现镜像overlay2文件系统损坏，请收集节点日志并 提交工单 处理。关于收集节点日志操作，请参见 一键采集节点的诊断日志。节点系统时间 检查节点系统时间是否异常。无。节点Docker容器启动状态 检查节点Docker容器是否出现启动失败。...
提取字段
您在使用Logtail采集日志时，可以添加Logtail插件，通过正则模式、标定模式、CSV模式、单字符分隔符模式、多字符分隔符模式、键值对模式、Grok模式提取日志字段。本文介绍各个插件的参数说明和配置示例。使用限制 文本日志和容器标准输出只...
get_histograms
参数名称 数值类型 是否必选 示例值 描述-request JSON Object 是 file:/./gethistograms.json 查询日志的配置文件路径。关于该命令的全局参数，请参见 全局参数。命令示例 该示例中，先给出本次示例的原始日志样例，然后编写 ...
查询和分析日志
查看指定日志在原始文件中的上下文信息。只有通过Logtail采集到的日志才支持上下文浏览功能。具体操作，请参见 上下文查询。实时监控日志内容，提取关键日志信息。只有通过Logtail采集到的日志才支持LiveTail功能。具体操作，请参见 ...
get_project_logs
调用CLI命令查询目标Project下的日志，该命令是Project级别的SQL查询命令。注意事项 在使用CLI命令之前，您需要注意以下事项：已安装日志服务CLI，并完成配置。具体操作，请参见 安装CLI 和 配置CLI。已创建日志服务Project、Logstore并...
日志审计合规
云安全中心日志审计配置检测 RDS日志审计配置检测 日志审计状态检测 PolarDB（DRDS）日志审计配置检测 K8s日志审计配置检测 ActionTrail日志审计配置检测 OSS（对象存储）日志审计配置检测 应用防火墙（WAF）日志审计配置检测 堡垒机日志...
通过Logtail跨阿里云账号采集日志
更多信息，请参见 如何实现文件中的日志被采集多份。此处创建Logtail采集配置成功后，请删除阿里云账号B下的原有Logtail采集配置，避免重复采集日志。如何删除，请参见 删除Logtail采集配置。预览数据及设置索引，单击 下一步。日志服务...
Logtail机器组问题排查思路（主机场景）
如果Logtail启动参数错误，请根据下述表格修改ilogtail_config.json文件，然后重启Logtail。具体操作，请参见 附录：重启Logtail。场景 网络类型<config_region><endpoint>服务器为ECS，且与Project属于同一地域 阿里云内网地域>-intranet...
如何通过完整正则模式采集多种格式日志
如果文件中的日志需要被采集多份，请参见 如何实现文件中的日志被采集多份。Schema-On-Read：使用它们共同的正则表达式来采集。例如采用多行日志采集，将时间和日志等级作为行首正则，剩余部分为message。如果希望进一步分析message，可以...
阿里云日志服务Splunk Add-on
本文介绍如何通过阿里云日志服务Splunk Add-on将日志服务上的日志投递到Splunk。架构 Splunk Add-on架构：通过Splunk Data Input创建日志服务消费组，并从日志服务进行实时日志消费。将采集到的日志通过Splunk私有协议（Private Protocol）...
使用Loggie上传日志
本示例是采集/tmp/log 目录下所有文件名以.log 结尾的文件中的日志。sink：通过 sink 指定日志服务相关信息。各个参数说明，请参见 配置参数说明。通过Loggie采集ECS日志到日志服务后，您可以在目标Logstore中查看日志，日志样例如下图所示...
安装Flutter SDK
使用Flutter SDK进行日志服务各类操作前，您需要安装日志服务Flutter SDK。本文介绍日志服务Flutter SDK的安装方法。前提条件 已开通日志服务。更多信息，请参见 开通日志服务。已创建并获取AccessKey。更多信息，请参见 访问密钥。重要 ...
安装HarmonyOS SDK
使用HarmonyOS SDK采集各类鸿蒙设备日志到阿里云日志服务前，您需要开通日志服务、获取阿里云AccessKey、准备鸿蒙开发环境。本文介绍日志服务HarmonyOS SDK的安装方法。前提条件 已开通日志服务。更多信息，请参见 开通日志服务。已创建...
DescribeLogAnalysis-获取日志管理的日志信息
列出日志分析中配置的日志转储信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
通过Logtail采集Zabbix数据
ExportDir=tmp/重启Zabbix服务，使配置生效。systemctl restart zabbix-server 配置生效后，Zabbix会在/tmp 目录下生产文件（文件名后缀为.ndjson），用于保存监控数据。步骤二：创建Logtail采集配置 登录 日志服务控制台。在 接入数据 ...
计费概述
SLS日志分析费用 文件存储 NAS（通用型NAS SMB协议及通用型NAS NFS协议）将日志转储到日志服务后，日志服务根据存储空间、读取流量、请求数量、数据加工、数据投递等进行收费。更多信息，请参见 按使用功能付费模式计费项。文件存储CPFS ...
关联Logstore与OSS外表进行查询和分析
执行如下查询和分析语句关联日志服务中日志的ID和OSS文件中的userid，补全日志信息。其中，test_accesslog 为Logstore名称，l 为Logstore别名，user_meta1 为您定义的外部存储表，请根据实际情况替换。select*from test_accesslog l join ...
配置YML参数
警告 当Auditlog中包含RequestBody信息时，可能会在日志文件中暴露敏感信息。查看审计日志（Auditlog）。对于5.x和6.x版本实例，当开启Auditlog后，Auditlog文件将输出到Elasticsearch实例中，并使用.security_audit_log-*开头的索引名称。...
DeleteLogAnalysis-删除日志管理的日志
停止通用型NAS文件系统的日志转储。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述...
采集客户端数据的高可用方案
重要 您需要在Logtail启动参数中设置"accept_multi_config":true 或在创建Logtail配置时，在 扩展配置 中添加 {"force_multiconfig":true}，使得文件中的日志可被采集多份。具体操作，请参见 如何实现文件中的日志被采集多份。后续进行修改...
- 产品推荐
- 这些文档可能帮助您