使用前须知
阿里云Web应用防火墙（WAF）联合日志服务推出WAF日志服务功能，提供网站域名访问日志、攻击防护日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求和您的网站业务防护和运营...输出安全网络日志到自建的数据与计算中心。
配置多账号采集
关于资源目录的更多信息，请参见 什么是资源管理。在配置多账号采集时，资源目录管理模式相关限制请参见 资源目录使用限制。模式 方式 说明 资源目录管理模式 全员 日志审计服务自动将资源目录下的所有成员纳入到采集名单中，并采集这些...
加工原理
当用户配置了任务的终点时间时，运行实例处理到配置的终点时间所接收的日志后会自动退出，加工任务停止。当任务因为某些原因被停止，再次启动时，默认会从上次保存的消费位置继续消费。规则引擎原理：基本操作 使用 SLS DSL 提供的内置函数...
ECS操作合规
ECS建议使用专有网络VPC，创建经典网络的ECS会触发告警。执行频率 固定时间间隔：1分钟 查询范围 过去2分钟 参数配置 严重度：严重、高、中、低、报告。默认值为中。外部配置 允许ECS使用经典网络的账号白名单。白名单账号下创建使用经典...
选择网络
网络类型 阿里云内网：阿里云内网为千兆共享网络，日志数据通过阿里云内网传输比公网传输更快速、稳定，内网包括VPC和经典网络。公网：使用公网传输日志数据，不仅会受到网络带宽的限制，还可能会因网络抖动、延迟、丢包等影响数据采集的...
日志审计服务多账号采集配置
关于资源目录的更多信息，请参见 什么是资源管理。操作流程 跨产品采集云日志的操作包括资源目录侧操作和日志审计服务侧操作。本文主要介绍在日志审计服务中配置多账号采集的操作，其他操作请参见对应文档。资源目录 开通资源目录。具体...
服务入口
日志服务提供私网域名和公网域名，不同网络的接入方式请参见 使用Logtail收集各网络日志数据。在Project列表区域，单击目标Project。在Project的 项目概览 页面，查看该Project所在地域的服务入口。如何选择服务入口 私网域名和公网域名...
字段设置
日志服务字段设置提供了一键式交互查询体验，帮助您快速分析某一字段在指定时间内的分布情况。前提条件 已开启对应字段的索引和统计功能。具体操作，请参见 创建索引。例如，访问日志中存在 request_method 和 request_time 字段，可参考...
数据投递仪表盘
读Logstore与写目标速率 统计每分钟窗口内，读取源Logstore各个Shard中的日志条数与写入目标云产品的日志条数。日志详情 在 详情日志 区域，查看已投递的日志详情。您也可以在当前Project下的 internal-export-log 日志库中，通过关键词...
update_logstore
注意事项 在使用CLI命令之前，您需要注意以下事项：已开通日志服务。具体操作，请参见 如何开始使用日志服务？已安装日志服务CLI，并完成配置。具体操作，请参见 安装CLI 和 配置CLI。已创建日志服务Project和Logstore。具体操作，请参见 ...
数据加工仪表盘
投递日志数总计：从源Logstore的各个shard中读取日志并成功写入到目标Logstore的日志条数总计。失败日志数总计：从源Logstore的各个shard中读取日志并在加工过程中发生失败的日志条数总计。投递日志数占比：成功投递到目标Logstore的日志条...
算法说明
文本分析中的算法采用LogParser和异常检测技术，提供日志分析报表帮助您了解日志的全局信息和可能存在的异常情况，包括：通过日志报表快速定位可能出现异常的日志类别（例如新出现的日志类别，异常分数Top5的日志类别等），缩小人工排查的...
create_logstore
注意事项 在使用CLI命令之前，您需要注意以下事项：已开通日志服务。具体操作，请参见 如何开始使用日志服务？已安装日志服务CLI，并完成配置。具体操作，请参见 安装CLI 和 配置CLI。已创建日志服务Project。具体操作，请参见 create_...
功能特性
具体说明如下：支持采集服务器与应用相关的日志、时序数据和链路数据。支持采集物联网设备日志。支持采集阿里云产品日志。支持采集移动端数据。支持采集Logstash、Flume、Beats、FluentD、Telegraf等开源软件中的数据。支持通过HTTP、HTTPS...
管理日志存储空间
背景信息 如果您因网站业务调整，导致所需要的日志存储容量发生变化，您可以通过 升级 增加日志存储容量、通过 降配 减小日志存储容量。例如，如果您为新的网站开启了日志采集，则日志存储容量需求会增大；如果您减少了日志存储时长，则...
过滤处理
白名单 只采集符合白名单条件的日志，您需要设置目标字段名称和用于过滤的正则表达式。此处的正则表达式仅支持全文匹配，不支持关键词部分匹配。如何配置正则表达式，请参见 正则表达式入门教程。各个白名单之间为与关系。相关示例如下：...
LiveTail
背景信息 在线上运维的场景中，往往需要对日志队列中的日志进行实时监控，从最新的日志中提取出关键信息进而快速地分析出异常原因。在传统的运维方式中，如果需要对日志文件进行实时监控，需要在服务器上对日志文件执行 tail-f 命令，如果...
事件配置
事件配置为原始日志提供可视化、易操作的日志钻取功能，方便您获取更详尽的日志信息。
如何选择资源包规格？
如果您每月的日志服务费用较为稳定，则您可以通过历史月账单来选择合适的资源包规格。例如，您的日志服务历史月账单都稳定在1000 元 左右，则您可以购买1000 CU的资源包。您可以在阿里云的 账单详情 页面，查看日志服务的月账单。具体操作...
数据类型
日志样例 配置索引 查询和分析语句 查询非GET请求的日志。not request_method:GET 查询以cn开头的日志。cn*统计客户端分布情况。SELECT ip_to_province(client_ip)as province,count(*)AS pv GROUP BY province ORDER BY pv long和double...
通过消费组读取文本日志进行模板发现
查询语句 调用 日志聚类 的日志过滤条件，对满足过滤条件的日志进行模板发现。模板发现算法 参数 说明 日志实体字段 根据日志实体字段的值对日志数据分组，每一个分组内的日志数据单独进行模板发现。最多选择或输入2个字段。日志等级字段 ...
管理日志存储空间
开通 Web应用防火墙（Web Application Firewall，简称WAF）日志服务后，系统将根据您所选择的日志存储规格分配日志存储空间，您可以在日志服务页面查看日志存储空间的使用情况。本文介绍如何管理日志存储空间。前提条件 已开通WAF日志服务...
云产品日志审计
日志服务基于可观测性数据平台能力，为您提供云产品的日志审计能力。日志审计对应的日志库为只读库，只能写入专属云产品日志数据，不允许通过自行写入或其他方式篡改数据。日志审计支持多账户下实时自动化、中心化采集云产品日志并进行审计...
开启控制平面日志和日志告警功能
查看控制平面日志 启用控制平面日志采集后，由于托管侧的日志被采集到日志服务SLS中，您可以通过日志服务SLS控制台或服务网格ASM控制台集成的日志浏览界面，查看或检索控制平面日志。说明 SLS分发建立需要一定时间，因此在启用日志后短时间...
开通日志转储功能
导出的日志达到日志保存时间后将被删除，默认的日志保存时间为7天，您可设置保存时间为1天~3000天或永久保存。在 云端运行日志转储 页签，单击 设置日志保存时间，跳转到Logstore管理页面，单击 修改，设置 数据保存时间，然后单击 保存。...
查询分析程序日志
运行环境复杂：程序运行在不同的环境中，产生的日志也保存在不同的环境中，例如应用相关的日志在容器中、API相关日志在FunctionCompute中、旧系统日志在本地IDC中、移动端相关日志在用户处、网页端日志在浏览器中等。为了能够获得全量日志...
管理日志存储空间
开通云防火墙日志分析后，云防火墙将根据您所选择的日志存储规格分配日志存储空间。本文介绍如何在云防火墙控制台上管理日志存储空间，包括查看、升级及清空存储空间。前提条件 已开通云防火墙日志分析服务。具体操作，请参见 开通日志分析...
日志管理
日志服务如何存储、管理用户的日志？日志库（Logstore）是日志服务中的日志存储和查询的基本单元，通常用于存储一类日志数据。目前，支持在控制台或者通过API完成对日志库的增删改查操作。日志库创建完成后，用户通过API或SDK向指定日志库...
数据模型
本文介绍采集到日志服务中的日志数据的数据模型。为方便您理解日志服务中日志数据的数据模型并顺利使用，从如下基本概念展开介绍。地域（Region）地域为阿里云的服务节点。通过在不同的阿里云地域部署服务，实现您的服务距离您的客户更近，...
使用前须知
您可以通过CloudLens for RDS实时查看RDS SQL审计日志、错误日志和慢日志的采集状态，集中管理采集配置，并可基于采集到的日志进行后续的审计、分析、告警等操作。产品试用 SLS Playground中的CloudLens for RDS Demo，内置了RDS集群、演示...
日志字段详情
NAS NFS实例 NAS NFS实例对应的日志存储在名为 nas-nfs 的Logstore中，对应的日志字段说明如下表所示。字段名称 说明_topic_日志主题，固定为nas_audit_log。ArgIno 文件系统inode号。AuthRc 授权返回码。NFSProtocolRc NFS协议返回码。...
异常类型说明
判断条件 异常类型说明 result.type 字段值为anomaly_info result.anomaly_type 字段值为N_CLUSTER_EVENT_ANOMALY 日志类别中的日志数量异常。result.type 字段值为anomaly_info result.anomaly_type 字段值为NEW_CLUSTER_ANOMALY 出现新的...
SLB访问日志采集不到
1.确认是否为SLB实例开通了访问日志 每个SLB实例需要单独设置，开通后的产生的访问日志将实时写入您的日志服务Logstore。请登录SLB控制台，在左侧导航栏中单击 日志管理>访问日志，查看 访问日志（7层）列表中。确认列表中是否存在指定SLB...
云监控消费
通过将日志服务与云监控结合，形成了轻量级、全面、易用的日志监控解决方案。简单、易用，相比传统ELK方案，零编码即可享有完整监控解决方案。提供日志数据实时分析、监控图表展示、报警服务的全套解决方案。基于阿里云Apsara Monitor服务...
扫描（Scan）日志
执行一次扫描查询操作后，如果提示 本次未扫描得到结果，您可以单击 图标，使系统自动扫描查询日志，直到返回符合扫描条件的日志或扫描次数达到20次。在 自动扫描 对话框中，将展示自动扫描的进展。翻页说明 当您执行一次翻页操作时，日志...
日志主题（Topic）
Topic可用于区分不同服务、用户、实例等产生的日志。例如系统A由前端HTTP请求处理模块、缓存模块、逻辑处理模块和存储模块组成，您可设置前端HTTP请求处理模块日志的Topic为http_module，缓存模块日志的Topic为cache_module、逻辑处理模块...
查询不到日志的排查思路
请检查您的日志源端。Logtail无心跳。请在 机器组状态 页面中查看机器是否有心跳。如果没有心跳，请参见 Logtail机器无心跳 进行排查。待采集的日志文件没有实时写入数据。您可以打开/usr/local/ilogtail/ilogtail.LOG 查看报错信息。常见...
开启实时日志投递
您可以在全站加速控制台中开启实时日志投递功能，将DCDN加速域名所产生的日志投递到日志服务进行分析。前提条件 已添加加速域名。具体操作，请参见 添加服务域名。已开通日志服务。操作步骤 重要 如果您使用RAM用户开启实时日志投递功能，...
Logtail采集日志失败的排查思路
重要 请务必确保Logtail配置中设置的日志路径与目标服务器上的日志文件匹配。默认情况下，一个日志文件只能匹配一个Logtail配置。如果文件中的日志需要被采集多份，请参见 如何实现文件中的日志被采集多份。确认Logtail采集配置是否已应用...
日志聚类
背景信息 日志服务提供日志聚类功能，支持在采集日志时，将相似度高的日志聚合，提取共同的日志模式（Pattern），快速掌握日志全貌。支持多种格式的文本日志聚合，可应用于DevOps中的问题定位、异常检测、版本回归等运维动作，或应用于安全...
- 产品推荐
- 这些文档可能帮助您