使用前须知
日志服务联合阿里云负载均衡推出CloudLens for ALB，提供ALB 7层日志分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过CloudLens for ALB了解客户端用户行为、客户端用户的地域分布、请求成功率、...
SDK参考概述
日志服务Java SDK：使用GetLogs接口查询日志 使用Java SDK管理日志库Logstore 通过消费组消费数据 使用Aliyun Log Java Producer写入日志数据 日志服务Python SDK：使用GetLogs接口查询日志 使用Python SDK管理日志库Logstore 使用...
查询语法
日志服务提供一套查询语法，用于指定日志查询时的过滤规则，从而筛选日志中满足条件的记录，筛选结果可以用于分析语句，进行更复杂的分析处理。查询语法 重要 日志服务查询语句和分析语句（SELECT语句）以竖线（|）分割。基础语法：查询...
开通日志功能
本文介绍如何在移动研发平台EMAS控制台上开通日志功能，将日志推送到日志服务中。前提条件 已开通日志服务。已创建应用。操作步骤 重要 如果您使用RAM用户开通日志功能，则需先为RAM用户授权。具体操作，请参见 RAM用户授权。登录 移动研发...
下载日志
日志服务支持将日志或查询分析结果下载到本地，本文介绍下载方式及操作步骤。下载方式说明 日志服务提供控制台、Cloud Shell、日志服务CLI或SDK下载方式下载日志或查询分析结果。重要 日志服务CLI或SDK下载方式无数量限制，但可能由于网络...
SDK采集
使用SDK采集日志到日志服务后，您还需要为日志配置合适的索引，之后您就可以进行日志查询和分析、数据加工等操作。更多信息，请参见 创建索引 和 查询和分析日志。SDK语言 参考文档 GitHub源码 Java Java SDK概述 Log Service Java SDK、...
自定义查询
日志服务提供专属Logstore，用于存储接入到日志服务的移动运维监控数据。您可以在该Logstore中执行查询和分析操作。前提条件 已接入数据。具体操作，请参见 通过Android SDK接入数据 或 通过iOS SDK接入数据。背景信息 移动端应用相关的专...
控制台提示“查询结果不精确”，如何解决？
问题描述 在您查询和分析日志时，如果日志服务控制台提示 查询结果不精确，表示日志服务未能扫描全部日志，返回的查询和分析结果不是基于全部日志的精确结果。可能原因 查询结果不精确一般由以下原因造成。查询时间范围太大 例如查询时间...
开启日志采集功能
CloudLens for Redis支持一键开启日志采集功能，用于采集云数据库Redis的慢日志、运行日志和审计日志。本文介绍开启日志采集功能的操作步骤及相关操作。前提条件 实例需满足下述条件：版本 为Redis社区版、Tair（Redis企业版）内存型、Tair...
开启网关日志投递
您可以在微服务引擎MSE控制台中，为云原生网关开启日志投递功能，将日志投递到日志服务中。通过分析云原生网关的访问日志了解客户端用户行为、客户端用户的地域分布，方便排查问题。前提条件 已创建云原生网关实例。具体操作，请参见 新建...
使用Cloud Toolkit
Alibaba Cloud Toolkit支持在IDE内查询与分析日志服务的数据。前提条件 已开通日志服务。更多信息，请参见 开通日志服务。已创建并获取AccessKey。更多信息，请参见 访问密钥。阿里云账号AccessKey拥有所有API的访问权限，风险很高。强烈...
通用数据结构
取值包括：consumergroup_log：消费组延迟日志 logtail_alarm：Logtail告警日志 operation_log：操作日志（此项服务收费）logtail_profile：Logtail采集日志 metering：计量日志 logtail_status：Logtail状态日志 scheduledsqlalert：定时...
分析概述
日志服务提供分析功能，该功能结合了查询功能和SQL计算功能。本文介绍分析功能的基本语法、使用限制和SQL函数等信息。重要 如果您要分析日志，则必须将日志采集到Standard Logstore中，且在配置索引时打开对应字段的 开启统计 开关。更多...
常见问题
删除Project时提示“操作拒绝，权限不足”查询与分析常见问题 日志查询常见问题 查询不到日志的排查思路 查询与分析日志的常见报错 日志消费与查询区别 如何模糊查询日志？如何精确查询日志？查询不精确有哪些原因？日志服务如何设置字段...
迁移Elasticsearch查询方案到日志服务
日志服务提供Elasticsearch兼容接口，支持您将日志采集到日志服务后，仍可以沿用Elasticsearch的查询方案。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品交互的服务能力，因此可能会提及第三...
产品计费常见问题
本文列举日志服务的计费常见问题。日志服务如何停止计费？为什么购买了资源包仍会欠费？如何选择资源包规格？为什么索引流量费用是读写流量费用的几倍？...在控制台上查询和分析日志是否会产生外网读取流量？如何降低索引流量费用？
如何解决查询分析与流处理两种场景下的数据口径差异
您在使用阿里云日志服务（SLS）查询分析和和流处理时，难免会碰到数据口径差异，您可以使用两种时间戳（_time_和_receive_time_）解决。问题现象 在使用日志服务查询分析时，难免会碰到源端时间字段同步到目标端之后，发生时间不一致的问题...
功能特性
数据富化：对日志（例如订单日志）和维表（例如用户信息表）进行字段连接（JOIN），为日志添加更多维度的信息，用于数据分析。数据流转：通过全球加速功能将海外地域的日志传输到中心地域，实现全球日志集中化管理。数据脱敏：对数据中包含...
开启数据采集功能
CloudLens for ALB支持一键开启数据采集功能，用于采集ALB访问日志。本文介绍开启数据采集功能的操作步骤及相关操作。前提条件 已创建应用型负载均衡实例。具体操作，请参见 创建应用型负载均衡。已创建日志服务Project和Logstore。具体...
基于日志关键字设置告警
将日志采集到日志服务后，您可以通过日志服务告警系统实现基于日志关键字的告警。背景信息 日志记录了系统的运行过程及异常信息，例如warning日志、error日志、Go语言中的panic错误日志、Java语言中的java.lang.StackOverflowError错误日志...
开启数据采集功能
CloudLens for PolarDB支持一键开启数据采集功能，用于采集PolarDB MySQL集群的审计日志、慢查询日志、错误日志和性能指标。本文介绍开启数据采集功能的操作步骤及相关操作。前提条件 已创建PolarDB MySQL集群。具体操作，请参见 购买按量...
开启数据采集功能
CloudLens for CLB 支持一键开启数据采集功能，用于采集CLB访问日志、配置审计日志和云监控事件。本文介绍开启数据采集功能的操作步骤及相关操作。前提条件 已创建CLB实例。具体操作，请参见 创建实例。已为CLB实例配置7层监听，即配置HTTP...
自助分析阿里云账单
日志服务联合费用中心推出自助分析功能，一键开通后自动导入账单，并提供可视化的账单分析报表，帮助您提高账单分析的效率。前提条件 已开通日志服务。背景信息 阿里云资源具备随时可用、规模弹性、规格丰富的特征，保证您在任意时刻都有...
快速设置日志告警
日志服务支持您为查询和分析结果设置告警监控规则，并在满足条件时触发告警。本文以网站访问日志为例，说明如何快速为日志设置告警。前提条件 已在数据实验室中生成模拟的网站访问日志。具体操作，请参见 使用数据实验室。背景信息 日志...
采集-通过WebTracking采集日志
本文档为您介绍如何通过WebTracking采集日志数据到日志服务中，并对采集到的日志数据进行查询和分析。背景信息 当发送重要邮件时为了确认对方已读，都会在邮件中设置 读取回执 标签，可以在对方已读时收到提醒信息。读取回执这种模式用途很...
日志查询常见问题
本文介绍日志查询常见问题。如何在查询时判断日志的来源机器 如果通过Logtail采集日志时，机器组类型为IP地址机器组，机器组中的机器通过内网IP区分。在查询时，可以通过hostname和自定义配置的工作IP来判断日志的来源机器。例如，统计日志...
查询概述
日志服务支持秒级查询十亿到千亿级别的日志数据。基本语法 查询语句和分析语句以竖线（|）分割。查询语句的语法为日志服务专有语法，更多信息，请参见 查询语法。重要 查询语句可单独使用，分析语句必须与查询语句一起使用。即分析功能是...
开启日志采集功能
您可以通过CloudLens for RDS采集RDS实例的审计日志、错误日志和慢日志，基于采集到的日志进行后续的审计、分析、告警等操作。手动采集功能采集单个RDS实例的审计日志、错误日志和慢日志，自动化采集功能采集符合条件的多个RDS实例（包括...
CreateSavedSearch
更多信息，请参见 查询日志使用限制 和 分析日志使用限制。鉴权资源 下表列出了API对应的授权信息。您可以在RAM权限策略语句的Action元素中添加该信息，用于为RAM用户或RAM角色授予调用此API的权限。动作（Action）授权策略中的资源描述...
UpdateSavedSearch
更多信息，请参见 查询日志使用限制 和 分析日志使用限制。鉴权资源 下表列出了API对应的授权信息。您可以在RAM权限策略语句的Action元素中添加该信息，用于为RAM用户或RAM角色授予调用此API的权限。动作（Action）授权策略中的资源描述...
create_savedsearch
更多信息，请参见 查询日志使用限制 和 分析日志使用限制。命令格式 aliyunlog log create_savedsearch-project=<value>-detail=[-access-id=][-access-key=][-sts-token=][-region-endpoint=][-client-name=][-jmes-filter=][-format-...
GetLogs
调用GetLogs接口查询指定Project下某个Logstore中的原始日志数据，返回结果显示某时间区间中的原始日志。接口说明 说明 日志服务支持创建定时SQL任务。具体操作，请参见 创建定时SQL任务。请求语法中Host由Project名称和日志服务Endpoint...
自动化集成
日志服务开放了大量的OpenAPI，支持用户通过OpenAPI门户的阿里云SDK等方式进行集成，同时为了更好的采集和使用数据，日志服务自研了日志服务SDK和日志服务CLI，如满足嵌入式/智能设备轻量化采集日志等场景。OpenAPI集成 日志服务 提供日志...
小程序JavaScript SDK
步骤四：查询和分析日志 完成以上操作后，日志服务小程序JavaScript SDK会按照您定义的日志格式自动采集日志信息，并存储至对应日志库Logstore。后续您就可以通过日志服务控制台或者API接口（GetLogs等）查询日志。更多操作，请参见 查询和...
采集主机文本日志
查询和分析日志的详细步骤，请参见 查询和分析日志。相关文档 使用Logtail采集日志后，如果预览页面为空或查询页面无数据，请按照 Logtail采集日志失败的排查思路 进行排查。在使用Logtail采集日志时，可能遇到正则解析失败、文件路径不...
术语表
本文介绍日志服务所涉及的术语。基础资源 术语 说明 项目（Project）项目是日志服务的资源管理单元，是进行多用户隔离与访问控制的主要边界。更多信息，请参见 项目（Project）。日志库（Logstore）日志库是日志服务中日志数据的采集、存储...
浏览器JavaScript SDK
步骤四：查询和分析日志 完成以上操作后，日志服务浏览器JavaScript SDK会按照您定义的日志格式自动采集日志信息，并存储至对应日志库Logstore。后续您就可以通过日志服务控制台或者API接口（GetLogs等）查询日志。更多操作，请参见 查询和...
update_savedsearch
更多信息，请参见 查询日志使用限制 和 分析日志使用限制。命令格式 aliyunlog log update_savedsearch-project=<value>-detail=[-access-id=][-access-key=][-sts-token=][-region-endpoint=][-client-name=][-jmes-filter=][-format-...
对接JDBC
本文以实际案例演示如何使用JDBC连接日志服务、读取日志数据，及使用MySQL协议和SQL语法来计算日志。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并完成授权。已配置环境变量 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
- 产品推荐
- 这些文档可能帮助您