安装Logtail（ECS实例）
日志服务支持在阿里云ECS实例中自动安装Logtail，本文介绍如何在数据采集配置向导中选择ECS实例并完成Logtail的安装。使用限制 ECS机器上自动安装Logtail仅支持目标Project和ECS机器同地域。ECS机器和目标Project属于不同地域，需要手动...
成本优化指南
数据加工主要解决您规整数据的痛点以及帮助您进一步挖掘数据的价值，降低时间与人力成本。合理配置可以节约一定的成本，本文档介绍如何以较优的成本方式使用数据加工功能。典型配置 根据 加工原理 和 性能指南，推荐您简化采集方案，使用...
概览
project/<指定的project名称>/logstore/<指定的logstore名称>"],"Effect":"Allow"}]} 控制台查询指定日志库（Logstore）数据 给RAM用户授予该权限后，RAM用户在控制台上拥有指定日志库资源的只读访问权限（查询日志、拖取日志、查看日志...
基本概念
说明 大部分场景下，日志是实时发送给日志服务的，因此 日志时间 与 日志接收时间 基本相同。如果是导入历史日志的情况，例如通过SDK导入过去30天的日志，那么 日志接收时间 就是当前时间，和 日志时间 不一致。日志标签 日志存在标记，...
开通日志功能
本文介绍如何在数据库审计控制台上开通日志功能，将日志保存到日志服务中。前提条件 已开通日志服务。具体操作请参见 管理服务日志。已开通数据库审计。具体操作请参见 购买数据库审计实例。操作步骤 重要 如果您使用RAM用户开通日志功能，...
开启主控实例控制平面组件日志及审计日志功能
本文介绍如何在分布式云容器平台控制台中开启主控实例控制平面组件日志及审计日志功能，将相关日志投递到日志服务中。前提条件 已创建ACK集群。具体操作，请参见 创建集群。操作步骤 方式一：在创建主控实例时开启 登录 分布式云容器平台...
开启ACK Edge集群Pro版控制平面组件日志功能
本文介绍如何在容器服务ACK控制台中开启 ACK Edge集群Pro版 控制平面组件日志功能，将相关日志投递到 日志服务 中。操作步骤 在新建集群时 登录 容器服务管理控制台。在 集群列表 页面，单击 创建集群。在 创建集群 页面的 组件配置 步骤中...
开启ACK Pro版集群控制平面组件日志采集功能
本文介绍如何在容器服务ACK控制台中开启ACK Pro版集群控制平面组件日志功能，将相关日志投递到日志服务中。操作步骤 在新建集群时 登录 容器服务管理控制台。在 集群列表 页面，单击 创建集群。在 创建集群 页面的 组件配置 步骤中，选中 ...
日志（Log）
日志服务采用半结构化的数据模式定义一条日志，包含日志主题、日志时间、日志内容、日志来源和日志标签五个数据域。日志服务对各个数据域的格式要求不同，详细说明如下表所示。数据域 说明 格式 日志主题 日志服务保留字段（_topic_）用于...
应用服务详情
还可以单击 版本对比 查看当前版本与其他版本间的差异。其他操作 在应用服务详情页，您还可以根据需要进行更多快捷操作，具体可参考下表。操作 说明 更新应用服务 在应用服务详情页，单击 编辑配置信息。详情参考 更新应用服务。仅更换镜像...
开启ACK Serverless集群Pro版控制平面组件日志功能
本文介绍如何在容器服务ACK控制台中开启 ACK Serverless集群Pro版 控制平面组件日志功能，将相关日志投递到日志服务中。操作步骤 在新建集群时 登录 容器服务管理控制台。在 集群列表 页面，单击 创建集群。在 创建集群 页面的 组件配置 ...
观测云
观测云是基于日志服务实现的，满足云、云原生、应用及业务监测需求的系统可观测产品方案。基于数据采集引擎DataKit、查询语言DQL和观测云平台，实现系统整体可观测性，统一满足运维人员、开发人员和测试人员的监测需求。简介 观测云的基本...
如何查看日志服务Project的服务入口
概述 本文主要介绍如何查看日志服务Project不同网络类型的服务入口。详细信息 日志服务提供了公网服务入口、经典网络及VPC网络服务入口、全球加速服务入口，具体操作请参见 服务入口。适用于 日志服务
日志服务控制台无法采集到数据
0.1为该日志格式的版本号，Logtail使用该版本号解析user-defined-field字段。sys_tag为数据标签，用于寻找Project或Logstore，在控制台中的tag名称。timegenerated:date-unixtimestamp%为该条日志的时间戳。fromhost-ip%为该条日志的对应的...
如何查看日志服务的存储容量和消费记录
本文介绍查看日志服务的消费记录、Logstore的存储容量、停止Logstore的计费等问题。如何查看日志服务的存储容量或消费记录？您可以通过 CloudLens for SLS 或 成本管家 可视化查看存储容量。重要 如果新开通 成本管家 或 CloudLens for SLS...
畅捷通
日志服务帮助畅捷通运维开发团队解决了误报频繁、无法快速发现问题站点、无法快速定位异常的问题，实现了运维效率、运维成本、沟通成本等方面的改善。日志服务支撑了畅捷通所有云产品的健康稳定运行，在IT运维开发领域树立了一个标杆。公司...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
安装Logtail组件（阿里云Kubernetes集群）
kubectl get po-n kube-system|grep logtail 返回结果如下：NAME READY STATUS RESTARTS AGE logtail-ds-gb92k 1/1 Running 0 2h logtail-ds-wm7lw 1/1 Running 0 4d 查看Logtail版本及IP地址 运行如下命令，查看Logtail的版本号、IP地址等...
开启日志投递
E-Mapreduce（简称EMR）的开源组件在运行过程中会产生大量日志。本文介绍如何在EMR控制台中开启日志投递功能，将EMR日志投递到日志服务中。前提条件 已创建EMR集群。具体操作，请参见 E-MapReduce快速入门。使用限制 本文操作仅适用于新版...
创建索引
全文索引和字段索引配置参数 全文索引 参数 说明 日志聚类 打开 日志聚类 开关后，日志服务在采集文本日志时会自动聚合相似度高的日志，提取共同的日志模式，帮助您快速掌握日志整体情况。更多信息，请参见 日志聚类。大小写敏感 查询时...
如何关闭日志服务或停止计费？
日志服务开通后无法关闭，如果您不再需要使用日志服务，需要删除Project和Logstore。本文介绍删除日志服务Project和Logstore的步骤。背景信息 只要Logstore存在，无论是否使用都会产生活跃Shard租用费用，请参见 为什么会产生活跃Shard租用...
使用前须知
Project Logstore/Metricstore 说明 oss-log-阿里云账号ID-地域ID oss-log-store 开启访问明细日志采集时，日志服务自动创建该Logstore，用于区域化存储访问明细日志，即存储OSS Bucket访问日志、计量日志和批量删除日志。说明 oss-log-...
用量查询
阿里云支持导出日志服务的使用明细。本文介绍查询日志服务使用明细的操作步骤。操作步骤 登录 用户中心。在左侧导航栏，选择 账单管理>账单详情。...待CSV文件导出成功后，您可以将文件下载到本地，查看日志服务的使用明细。
使用前须知
日志服务联合阿里云负载均衡推出CloudLens for ALB，提供ALB 7层日志分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过CloudLens for ALB了解客户端用户行为、客户端用户的地域分布、请求成功率、...
使用前须知
海量：访问日志与Ingress请求PV成正比，数据规模很大，处理访问日志需要考虑性能和成本问题。日志中心可自定配置预聚和功能，实时计算聚合指标，计算后的聚合结果可降低几个数量级，使查询速度大大提升。实时：DevOps、监控、报警等场景...
开通访问日志功能
本文介绍如何在负载均衡控制台上开通访问日志功能，将CLB 7层访问日志采集到日志服务中。前提条件 已创建CLB实例。具体操作，请参见 创建实例。已为CLB实例配置7层监听，即配置HTTP监听或HTTPS监听。具体操作，请参见 添加HTTP监听 或 添加...
概述
外部存储简介 外部存储和Logstore的区别 项目 外部存储（ExternalStore）Logstore 数据存储 日志保存在ExternalStore中，与日志相关联的、静态的meta信息。日志保存在Logstore中，日志数据源源不断且持续更新。使用场景 Logstore和...
使用前须知
日志服务联合阿里云负载均衡推出 CloudLens for CLB，提供CLB访问日志分析、配置审计日志分析、云监控事件分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过 CloudLens for CLB 了解客户端用户行为...
开启日志功能
本文介绍如何开启日志功能，将MNS操作日志推送到日志服务。前提条件 已创建日志服务Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。您的消息服务操作日志只能被推送到相同地域下的日志服务Project中。已授权消息...
采集Unity3D日志
本文介绍如何通过Web Tracking采集Unity3D日志。背景信息 Unity3D是由Unity Technologies开发的，一个让玩家轻松创建诸如三维视频游戏、建筑可视化、实时三维动画等类型互动内容的多平台的综合型游戏开发工具，是一个全面整合的专业游戏...
使用云监控监测日志服务的使用情况
您可以通过阿里云云监控服务来监控日志服务的写入流量、总体QPS、服务状态等指标，获取日志服务的使用情况。同时您可以通过创建报警规则，对日志采集、Shard资源使用等异常进行监控。前提条件 RAM用户查看云监控指标，需要主账户为其授予云...
云产品侧额外费用须知
本文介绍在日志审计服务中开启云产品日志采集后，部分云产品侧额外的费用说明。VPC 费用说明 自2022年09月01日起，阿里云流日志功能结束公测，正式商业化并开始收费。更多信息，请参见【变更】流日志商业化公告。流日志的总费用=流日志生成...
使用前须知
阿里云日志服务联合阿里云内容分发网络CDN推出实时日志推送功能，将借助于CDN访问图片、文字或视频资源时产生的日志实时推送到日志服务中。资产说明 自定义日志服务Project、Logstore 重要 请勿删除CDN实时日志相关的日志服务Project和...
安装Logtail组件（自建Kubernetes集群）
如果您希望将多个自建Kubernetes集群中的容器日志采集到同一个日志服务Project中，您可以在安装其他集群日志服务组件时，将安装参数中的与您第一次安装集群日志服务组件时设置为一致。如何查看Logtail日志？Logtail日志存储在Logtail容器中...
使用WebTracking JavaScript SDK的STS插件上传日志
使用WebTracking JavaScript SDK上传日志时，需要开启Logstore的WebTracking功能（Logstore匿名写入），可能会产生脏数据。阿里云STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务，通过STS可以获取自定义时效和访问...
API简介
阿里云日志服务（Log Service，简称SLS）提供数据的采集、加工、查询与分析、可视化、告警、消费与投递等功能。如果您熟悉网络服务协议和一种以上编程语言，您可以通过API接口管理您的数据资源。使用限制 您能创建的Project、Logstore、...
查询语法
日志服务提供一套查询语法，用于指定日志查询时的过滤规则，从而筛选日志中满足条件的记录，筛选结果可以用于分析语句，进行更复杂的分析处理。查询语法 重要 日志服务查询语句和分析语句（SELECT语句）以竖线（|）分割。基础语法：查询...
配置多账号采集
在 日志应用 区域的 审计与安全 页签下，单击 日志审计服务。在左侧导航栏中，选择 多账号配置>全局配置。在 资源目录管理模式 页签中，单击 修改。在 添加账号 面板中，选择目标账号，然后单击 确认。资源目录管理模式支持全员方式和...
常见问题
如何采集企业内网服务器日志 如何排查容器日志采集异常 查询本地采集状态 如何在日志样例中设置不可见字符 如何查看Logtail采集错误信息 日志服务采集数据常见的错误类型 如何调试正则表达式 如何优化正则表达式的性能 如何通过完整正则...
开通日志分析功能
云防火墙联合日志服务推出了日志分析功能，可以实现对防护资产流量日志的实时采集、查询、分析、加工和消费等一站式服务，帮助您有效监控和保护网络资产安全，满足等保合规要求。本文介绍如何在云防火墙控制台上开通日志分析功能，从而将...
- 产品推荐
- 这些文档可能帮助您