开启日志采集功能
查询和分析 您可以单击目标RDS实例对应的日志查询，选择对应的日志，系统将跳转至对应的Logstore中。您可以查看对应的原始日志，并执行查询分析操作。具体操作，请参见 查询和分析日志 管理存储目标库（Project、Logstore）您可以在 接入...
过滤VPC流日志公网流量
srcport":"59986","action":"ACCEPT","end":"1650862391","log-status":"OK","direction":"out"} 在对流日志查询和分析过程中，为便于分析公网流量，您需要对原始日志做以下处理：如果srcaddr和dstaddr字段不存在，则丢弃该日志。...
分析负载均衡7层访问日志
本文基于日志服务的可视化和实时查询分析能力，为您介绍负载均衡（SLB）7层访问日志查询分析的典型案例。前提条件 已采集到SLB 7层负载均衡日志。具体操作，请参见 开通访问日志功能。背景信息 对于大部分云上架构而言，负载均衡是基础设施...
使用Cloud Toolkit
实时刷新 定时查询日志，查询间隔默认为5秒。过滤内部字段 日志输出中过滤掉_开头的字段。回到顶部 回到表格顶部。滚至底部 滚动表格至底部并加载更多。表格项右键 查看上下文 查看当前日志前后若干时间内的日志。支持前后10秒钟、前后1...
下载日志
日志服务支持将日志或查询分析结果下载到本地，本文介绍下载方式及操作步骤。下载方式说明 日志服务提供控制台、Cloud Shell、日志服务CLI或SDK下载方式下载日志或查询分析结果。重要 日志服务CLI或SDK下载方式无数量限制，但可能由于网络...
查询概述
基本语法 查询语句|分析语句 语句类型 说明 查询语句 查询语句用于指定日志查询时的过滤规则，返回符合条件的日志。查询语句可以为关键词、数值、数值范围、空格、星号（*）等。如果为空格或星号（*），表示无过滤条件。更多信息，请参见 ...
快速设置日志告警
打开 启用 开关 步骤二：创建日志告警监控规则 告警监控规则用于监控日志查询和分析结果。例如监控统计图表 请求成功率 和 响应时间趋势，当请求成功率低于90%，响应时间高于60s时，触发告警。在 告警中心 页面，单击 告警规则。单击 新建...
GetProjectLogs-获取目标Project下的日志
查询目标Project下的日志，该接口是Project级别的SQL查询接口。接口说明 请求语法中 Host 由 Project 名称和日志服务 Endpoint 构成，您需要在 Host 中指定 Project。已创建并获取 AccessKey。更多信息，请参见 访问密钥。阿里云账号 ...
GetContextLogs
当根据指定起始日志查询不到上下文日志时，此参数为空。logs中的每一项都是该日志的内容（键值对），除用户日志内容外，还包含三个字段，具体如下：参数名称 数据类型 示例值 描述_index_number_String-100 该日志在本次查询结果中相对上...
GetContextLogs-查询上下文日志
当根据指定起始日志查询不到上下文日志时，此参数为空。{"_index_number_":"-100","_tag_:_pack_id_":"895CEA449A52FE-8c8","_pack_meta_":"0|MTU1OTI4NTExMjg3NTQ2NDU1OA=|4|1"} logs 中的每一项都是该日志的内容（键值对），除用户日志...
自定义分析数据
针对此需求，ARMS RUM和日志服务联合推出基于原始监控数据的自定义分析功能，即ARMS RUM会将原始监控数据存储到日志服务中，您可以使用日志服务的查询分析、可视化等功能。ARMS RUM所采集的原始监控数据非常丰富，涵盖了大部分前端分析时所...
get_project_logs
调用CLI命令查询目标Project下的日志，该命令是Project级别的SQL查询命令。注意事项 在使用CLI命令之前，您需要注意以下事项：已安装日志服务CLI，并完成配置。具体操作，请参见 安装CLI 和 配置CLI。已创建日志服务Project、Logstore并...
日志采集支持纳秒精度时间戳
本文主要说明在使用Logtail进行日志采集时，如何有效地提取和处理具有纳秒精度的时间戳信息，确保对原始日志中的高精度时间数据进行准确捕获。应用场景 某些业务场景下对时间精度...相关文档 下载日志 查询语法 分析概述 SDK操作高精度时间戳
使用GetLogs接口查询日志
查询请求方法为POST的日志，并统计POST请求的PV数量。query='request_method:POST|select COUNT(*)as pv'#from_time和to_time表示查询日志的时间范围，UNIX时间戳格式。from_time=int(time.time())-3600 to_time=time.time()+3600 print(...
快速入门
本文以采集分析ECS的Nginx访问日志为例，介绍开通日志服务、创建日志项目与Logstore、Logtail采集日志、查询与分析日志等步骤，帮助您快速上手使用日志服务。前提条件 已有可用的ECS。更多信息，请参见 云服务器ECS快速入门。ECS服务器持续...
Node.js SDK快速入门
本文介绍如何快速使用日志服务Node.js SDK完成常见操作，包括创建项目（Project）、创建日志库（Logstore）、写入日志和查询日志等。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并完成授权。已配置环境变量 ALIBABA_...
使用前须知
日志服务联合云数据库PolarDB推出CloudLens for PolarDB，用于集中管理PolarDB MySQL集群以及采集PolarDB MySQL集群的慢查询日志、错误日志、审计日志和性能指标。本文介绍CloudLens for PolarDB的功能、资产、费用、使用限制等信息。产品...
create_savedsearch
tokenQuery":"","tokens":[],"topic":""} 您可以在日志服务控制台通过 资源>快速查询 查看已创建的快速查询，单击快速查询即可快速进行查询和分析操作。相关文档 在调用API接口过程中，若服务端返回结果中包含错误信息，则表示调用API接口...
update_savedsearch
tokenQuery":"","tokens":[],"topic":""} 修改快速查询后，您可以在日志服务控制台通过 资源>快速查询 查看已修改的快速查询，单击快速查询即可快速进行查询和分析操作。相关文档 在调用API接口过程中，若服务端返回结果中包含错误信息，...
短语查询
日志服务接收到短语查询请求后，执行流程主要分为如下两步：先执行对应的非短语查询语句进行日志查询。例如执行#"abc def"语句，实际先执行"abc def"语句。说明 为避免查询量太大，目前执行短语查询时，限制步骤1最多返回10,000条结果。在...
GetProjectLogs
查询目标Project下的日志，该接口是Project级别的SQL查询接口。接口说明 请求语法中Host由Project名称和日志服务Endpoint构成，您需要在Host中指定Project。已创建并获取AccessKey。更多信息，请参见 访问密钥。阿里云账号AccessKey拥有...
使用函数计算（FC）通过Syslog协议投递日志到SIEM平台
函数计算会为您准备好计算资源，以弹性、可靠的方式运行您的代码，并提供日志查询、性能监控、报警等功能。SLS触发器：日志服务ETL Job对应于函数计算的一个触发器，当创建日志服务ETL Job后，日志服务会根据该ETL Job的配置启动定时器，...
.NET Core SDK快速入门
本文介绍如何快速使用日志服务.NET Core SDK完成常见操作，包括创建项目（Project）、创建日志库（Logstore）、写入日志和查询日志等。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并完成授权。已配置环境变量 ALIBABA...
分页显示查询分析结果
查询分析日志时，查询分析结果内容过多会影响显示速度和查询体验。日志服务提供分页功能，可控制每次返回的日志数量。本文介绍查询结果和分析结果的分页方法。分页方式 日志服务查询和分析功能支持在查询分析语句中同时实现关键字查询和...
get_logs
调用CLI命令查询指定Project下某个Logstore中的日志。该命令适用于精确查询场景。在使用该命令时，您需要构造JSON格式的request请求配置文件，在JSON文件中，您可以灵活、准确地配置查询请求。命令格式 aliyunlog log get_logs-request=[-...
API概览
本文罗列了 日志服务 API。项目（Project）API名称 API说明 CreateProject 创建一个Project。DeleteProject 删除目标Project。UpdateProject 更新某个指定Project的描述信息。GetProject 获取某个指定Project的详细信息。ListProject 列出...
Python SDK快速入门
本文介绍如何快速使用日志服务Python SDK完成常见操作，包括创建项目（Project）、创建日志库（Logstore）、写入日志和查询日志等。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并完成授权。已配置环境变量 ALIBABA_...
新功能发布记录
本文介绍日志服务每次发布涉及的功能变更及对应的文档，帮助您了解日志服务的发布动态。2024年3月 功能名称 功能描述 支持地域 相关文档 字段分析 SLS（Simple Log Service）具备字段分析功能，专注于对text、long和double类型字段的统计...
使用数据实验室
日志服务数据实验室为您提供各种场景的模拟日志数据及各种公共数据集数据，便于您熟悉日志服务的查询分析、查看报表等各种操作。本文介绍如何使用阿里云数据实验室。前提条件 已开通日志服务。首次登录 日志服务控制台 时，根据页面提示...
.NET Core SDK概述
日志服务.NET Core SDK封装了日志服务的所有API接口。您可以通过日志服务.NET Core SDK方便地调用日志服务的所有API接口。...示例代码 日志服务.NET Core SDK提供丰富的示例代码，方便您参考或直接使用...PullLogsExample.cs 查询日志相关示例。
开通日志功能
本文介绍如何在函数计算控制台中开启日志功能，将函数调用日志投递到日志服务。前提条件 已创建服务。具体操作，请参见 创建服务。配置日志功能 使用函数计算控制台配置日志 前提条件 函数计算 创建服务 可选：日志服务SLS 创建日志项目和...
账单查询
本文介绍查询账单的操作步骤。操作步骤 登录 用户中心。在左侧导航栏，选择 账单管理>账单详情。在 明细账单 页签中，设置 账期，然后在列表中筛选 产品 为 日志服务。当筛选 产品明细 为 日志服务 时，可查看按使用功能计费模式账单。当...
用量查询
本文介绍查询日志服务使用明细的操作步骤。操作步骤 登录 用户中心。在左侧导航栏，选择 账单管理>账单详情。在 用量明细 页签 中，完成如下设置。参数 说明 产品 选择 sls。计量规格 选择 日志服务。使用时间 选择您要查询的时间范围。仅...
采集主机文本日志
查询和分析日志的详细步骤，请参见 查询和分析日志。相关文档 使用Logtail采集日志后，如果预览页面为空或查询页面无数据，请按照 Logtail采集日志失败的排查思路 进行排查。在使用Logtail采集日志时，可能遇到正则解析失败、文件路径不...
Java SDK快速入门
本文介绍如何快速使用日志服务Java SDK完成常见操作，包括创建项目（Project）、创建日志库（Logstore）、写入日志和查询日志等。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并完成授权。已配置环境变量 ALIBABA_...
资源包使用明细
本文介绍查询日志服务资源包使用明细的操作步骤。操作步骤 登录 用户中心。在左侧导航栏中，单击 资源实例管理。在 资源实例管理 页面，选择 资源维度 为 资源包。在 使用明细 页签中，查看资源包使用明细。您还可以配置 消费开始时间、...
审计操作
本文介绍日志审计服务在采集到日志后的审计操作。前提条件 已完成日志审计配置。具体操作，请参见 开启日志采集功能。已有对应权限的账号，权限配置请参见 配置权限助手。如果您需要查询日志、查看报表，则当前登录的账号需要对日志审计...
动作列表
本文介绍RAM中对日志服务资源进行授权的动作列表及说明。RAM中可对日志服务资源进行授权的Action 在RAM中，可以对一个日志服务资源进行以下Action的授权。主要包括读操作、写操作和列表操作。读操作：您可以对日志服务资源进行读取操作。写...
字段设置
日志服务字段设置提供了一键式交互查询体验，帮助您快速分析某一字段在指定时间内的分布情况。前提条件 已开启对应字段的索引和统计功能。具体操作，请参见 创建索引。例如，访问日志中存在 request_method 和 request_time 字段，可参考...
- 产品推荐
- 这些文档可能帮助您