快速入门
如果您是初次使用阿里云Elasticsearch，可参见产品使用系列文档，快速使用Elasticsearch、Logstash、Beats、高级监控报警功能和应用性能监控分析服务。同时您也可以参见数据迁移系列文档，将第三方Elasticsearch、云数据库和大数据云产品...
日志分析
当应用出现业务异常问题时，您可以分析业务日志，精准定位业务异常。应用限制 EDAS标准版不支持日志分析，专业版和铂金版支持日志分析。步骤一：关联业务日志 登录 EDAS控制台。在左侧导航栏，单击 应用管理>应用列表，在顶部菜单栏选择...
ListLogStores
standard：支持日志服务一站式数据分析功能，适用于实时监控、交互式分析以及构建完整的可观测性系统等场景。query：支持高性能查询，索引流量费用约为Standard的一半，但不支持SQL分析，适用于数据量大、存储周期长（周、月级别以上）、无...
查询与分析常见问题
日志查询常见问题 查询不到日志的排查思路 查询与分析日志的常见报错 日志消费与查询区别 如何模糊查询日志？如何精确查询日志？查询不精确有哪些原因？日志服务如何设置字段索引 如何修改SQL查询语句输出结果的行数 如何查询日志的来源...
update_logstore
standard：支持日志服务一站式数据分析功能，适用于实时监控、交互式分析以及构建完整的可观测性系统等场景。query：支持高性能查询，索引流量费用约为Standard的一半，但不支持SQL分析，适用于数据量大、存储周期长（周、月级别以上）、无...
自定义分析告警日志
背景信息 在首次使用日志服务告警时，系统会提示您选择一个地域，并自动在该地域创建日志服务资源，即在您所选的地域创建一个名为 sls-alert-主账号ID-区域 的Project和名为 internal-alert-center-log 的Logstore，用于存储告警日志。...
管理Logstore
存储选型对比 按功能计费模式下，日志服务提供标准型和查询型两种类型的Logstore，两种类型的对比如下所示：对比项 标准型 Standard Logstore 查询型 Query Logstore 费用 索引流量 0.350元/GB 0.1元/GB 功能 数据采集（仅业务系统日志场景...
create_logstore
standard：支持日志服务一站式数据分析功能，适用于实时监控、交互式分析以及构建完整的可观测性系统等场景。query：支持高性能查询，索引流量费用约为Standard的一半，但不支持SQL分析，适用于数据量大、存储周期长（周、月级别以上）、无...
通过Remote Write协议接入Prometheus监控数据
Prometheus是一款面向云原生的监控软件，支持众多软件、系统的数据采集与监控。本文介绍如何将Prometheus监控数据采集到日志服务，从而使用日志服务对数据进行分析与监控。前提条件 已创建MetricStore。具体操作，请参见 创建MetricStore。...
如何关闭日志服务或停止计费？
日志服务开通后无法关闭，如果您不再需要使用日志服务，需要删除Project和Logstore。本文介绍删除日志服务Project和Logstore的步骤。背景信息 只要Logstore存在，无论是否使用都会产生活跃Shard租用费用，请参见 为什么会产生活跃Shard租用...
可观测性的设计原则
可观测性设计是指为了更好地监控、分析和管理系统运行状态而进行的设计。在云原生、微服务等技术越发流行的今天，系统的可观测性变得越来越复杂。云上的可观测性主要从监控指标、链路追踪、日志记录、监控看板和事件告警五大方面来进行设计...
消费-搭建监控系统
日志服务把所有集群的监控数据作为日志收集到服务端，解决了多集群管理和异构系统日志收集的问题，监控数据统一成格式化的日志发送到日志服务。日志服务为监控系统提供了：统一的机器管理：安装一次logtail，所有的后续操作在日志服务端...
SDK参考概述
日志服务Java SDK：使用GetLogs接口查询日志 使用Java SDK管理日志库Logstore 通过消费组消费数据 使用Aliyun Log Java Producer写入日志数据 日志服务Python SDK：使用GetLogs接口查询日志 使用Python SDK管理日志库Logstore 使用...
服务器数据采集方案概述
应用系统在提供服务过程中，会产生日志数据、系统指标数据、审计框架数据、检测状态数据以及各类APM监控数据。针对这些数据，可以根据业务的需求和环境，选择对应的方案进行数据采集并传输到Elasticsearch服务。本文对服务器数据采集方案...
功能概览
提供日志数据实时监控的交互功能 LiveTail，针对线上日志进行实时监控分析，减轻运维压力。日志快照 支持将常用查询保存为快捷历史，一键将查询历史条件导入再次查询。日志下载 支持选择一段时间范围的日志按 CSV、TXT 等格式下载导出。...
通过消费组读取文本日志进行模板发现
日志模板发现 用于对日志数据进行离线、智能的分析，提取和管理日志中的常见模板，帮助您快速了解日志数据。本文介绍通过消费组拉取文本日志进行文本发现的操作步骤。前提条件 已采集日志到源Logstore或Metricstore。具体操作，请参见 数据...
恢复通知
当您开启该功能后，如果告警监控系统上次执行检查时查询和分析结果触发了告警，而本次检查时查询和分析结果不满足触发条件，则会发送一条恢复通知。日志服务以告警通知形式发送恢复通知，恢复通知中将标明 告警状态 为 恢复。
开通平台操作日志功能
本文介绍如何通过日志服务控制台采集平台操作日志。前提条件 已提工单或联系您的销售经理获得平台操作日志功能（Inner-ActionTrail）使用权限。已授权ActionTrail使用AliyunActionTrailDefaultRole角色投递日志到日志服务中。单击 云资源...
数据加工概述
数据富化：对日志（例如订单日志）和维表（例如用户信息表）进行字段连接（JOIN），为日志添加更多维度的信息，用于数据分析。数据流转：通过跨地域加速功能将海外地域的日志传输到中心地域，实现全球日志集中化管理。数据脱敏：对数据中...
SDK采集
使用SDK采集日志到日志服务后，您还需要为日志配置合适的索引，之后您就可以进行日志查询和分析、数据加工等操作。更多信息，请参见 创建索引 和 查询和分析日志。SDK语言 参考文档 GitHub源码 Java Java SDK概述 Log Service Java SDK、...
如何分析非索引字段？
如果您要分析日志（SELECT语句），需要为目标字段创建字段索引且打开对应字段的 开启统计 开关。如果您要分析日志但未提前创建索引或无法创建索引，可通过本文方法解决。创建或重建索引 如果是分析新写入的日志，则直接为目标字段创建索引...
功能特性
全量日志分析 系统日志 介绍如何查询DDoS高防实例90天内的弹性业务带宽账单、弹性QPS账单、规格超限告警以及目的限速事件。系统日志 操作日志 查看DDoS高防实例180天内的重要操作记录。操作日志 云监控告警 DDoS高防集成云监控告警功能，...
通过调用链路和日志分析定位业务异常问题
定位业务异常问题难度大、效率低，为了解决这一难题，ARMS应用监控通过结合调用链路和日志分析，可以快速、准确地定位业务异常问题，提升微服务框架下的诊断效率。前提条件 已开通日志服务SLS。登录 日志服务控制台 时，根据页面提示开通...
开通日志功能
本文介绍如何在移动研发平台EMAS控制台上开通日志功能，将日志推送到日志服务中。前提条件 已开通日志服务。已创建应用。操作步骤 重要 如果您使用RAM用户开通日志功能，则需先为RAM用户授权。具体操作，请参见 RAM用户授权。登录 移动研发...
开通日志分析功能
云防火墙联合日志服务推出了日志分析功能，可以实现对防护资产流量日志的实时采集、查询、分析、加工和消费等一站式服务，帮助您有效监控和保护网络资产安全，满足等保合规要求。本文介绍如何在云防火墙控制台上开通日志分析功能，从而将...
创建实时日志投递任务
通过实时日志功能可以实时采集系统、应用程序或设备操作的日志，并投递到指定的日志分析服务上进行存储和分析，能够有效保护数据安全，快速监控，定位业务问题和优化内容分发性能。不同套餐的支持情况 每种日志类型下可创建的推送任务数量...
控制台提示“查询结果不精确”，如何解决？
问题描述 在您查询和分析日志时，如果日志服务控制台提示 查询结果不精确，表示日志服务未能扫描全部日志，返回的查询和分析结果不是基于全部日志的精确结果。可能原因 查询结果不精确一般由以下原因造成。查询时间范围太大 例如查询时间...
使用API查询监控数据
大型企业内部通常有自建的运维监控系统，上云过程中会面临如何将云资源监控数据与已有系统集成的问题。下面本文将为您介绍如何通过云监控接口查询各产品监控数据，从而将阿里云的监控数据与现有系统进行集成。指标类监控数据查询的接口 云...
查询和分析网站日志
本文以查询和分析网站日志为例，帮助您快速上手查询和分析操作。前提条件 已采集到网站访问日志。具体操作，请参见 使用完整正则模式采集日志。步骤一：创建索引 登录 日志服务控制台。在Project列表区域，单击目标Project。在 日志存储>...
查询语法
日志服务提供一套查询语法，用于指定日志查询时的过滤规则，从而筛选日志中满足条件的记录，筛选结果可以用于分析语句，进行更复杂的分析处理。查询语法 重要 日志服务查询语句和分析语句（SELECT语句）以竖线（|）分割。基础语法：查询...
基本概念
告警监控系统的架构图如下所示：术语 说明 告警监控规则（Alert monitoring rule）告警监控规则包括告警监控相关的配置，例如查询和分析语句、查询和分析的对象（日志库、时序库和资源数据）以及相关的监控编排等配置项。更多信息，请参见 ...
设置Flowlog日志中心
开启域间分析功能后，系统将自动创建数据加工任务，生成具有网段信息的VPC流日志，用于分析不同网段之间的流量情况。数据加工功能会收取一定的费用，您可以选择是否开启域间分析功能。关于数据加工功能的具体计费情况，请参见 按使用功能...
如何使用Prometheus监控Nebula
每套完整的自建监控系统都需要安装并配置Prometheus、Grafana、AlertManager等，其过程复杂、实施周期长。缺少与阿里云ECS快速集成的服务发现（ServiceDiscovery）机制，因此无法根据ECS标签来灵活定义抓取Targets。如果自行实现类似功能，...
设置告警
日志服务已内置 CloudLens for SLS 告警监控规则，您只需添加对应的告警实例即可实时监控日志服务，并可通过钉钉等渠道接收到告警通知。本文介绍设置告警的相关操作。前提条件 已开启目标Project的重要日志、详细日志、任务运行日志和审计...
如何使用Prometheus监控TiDB
每套完整的自建监控系统都需要安装并配置Prometheus、Grafana、AlertManager等，其过程复杂、实施周期长。缺少与阿里云ECS快速集成的服务发现（ServiceDiscovery）机制，因此无法根据ECS标签来灵活定义抓取Targets。如果自行实现类似功能，...
监控与日志
日志服务 文件存储NAS集成了阿里云日志服务SLS，您可在您可以在 审计日志 页面开通审计日志功能，通过日志服务收集和处理云产品的操作信息、运行状态、业务动态等日志数据，并进行实时分析和投递，实现对日志的实时监控和审计。关于如何在...
如何使用Prometheus监控TiDB
每套完整的自建监控系统都需要安装并配置Prometheus、Grafana、AlertManager等，其过程复杂、实施周期长。缺少与阿里云ECS快速集成的服务发现（ServiceDiscovery）机制，因此无法根据ECS标签来灵活定义抓取Targets。如果自行实现类似功能，...
使用前须知
DDoS原生防护将日志推送到日志服务后，当Logstore的计费模式为按写入数据量计费时，在日志服务进行查询、分析、告警监控、可视化、数据加工、数据投递、告警短信语音通知等操作免费，仅在日志服务进行外网数据读取时将按照日志服务标准方式...
快速构建主机监控能力
主机监控是维护和管理IT系统的重中之重，您可以借助云监控快速构建主机监控能力。对于已安装云监控插件的阿里云主机（ECS实例），您可以通过 主机监控 以可视化的方式查看其监控数据，也可以通过一键报警为主机的关键指标快速设置报警规则...
使用Cloud Toolkit
Alibaba Cloud Toolkit支持在IDE内查询与分析日志服务的数据。前提条件 已开通日志服务。更多信息，请参见 开通日志服务。已创建并获取AccessKey。更多信息，请参见 访问密钥。阿里云账号AccessKey拥有所有API的访问权限，风险很高。强烈...
- 产品推荐
- 这些文档可能帮助您