配置实时日志推送
通过实时日志推送功能，可以实时地收集指定加速域名在指定区域生成的日志，并将其投递到日志服务（简称SLS）进行分析，以便快速监控和定位业务问题。前提条件 使用该服务前，请确保您已开通 日志服务SLS。相关概念介绍 域名迁移：A域名的...
分析Log4j日志
本文以电商平台的日志为例，介绍Log4j日志的分析操作。前提条件 已采集Log4j日志。具体操作，请参见 采集Log4j日志。已配置索引。具体操作，请参见 创建索引。本案例的索引如下图所示。背景信息 Log4j是Apache的一个开放源代码项目，通过...
通过DaemonSet方式采集Kubernetes容器文本日志
如果需要只使用一个Logtail实例收集Kubernetes节点上所有容器的日志，可以使用DaemonSet方式在Kubernetes集群上部署Logtail。本文介绍DaemonSet方式采集容器文本日志的工作原理、使用限制、前提条件、操作步骤等信息。工作原理 DaemonSet...
通过Logtail跨阿里云账号采集日志
现公司业务调整，计划将两个应用的日志集中采集到阿里云账号A（12*456）下的日志服务中，即将两个应用的日志分别采集到同一个日志服务Project下的不同Logstore中。因此您需要新增一个Logtail采集配置、机器组和Logstore，用于采集和存储...
查询概述
日志服务支持秒级查询十亿到千亿级别的日志数据。基本语法 查询语句和分析语句以竖线（|）分割。查询语句的语法为日志服务专有语法，更多信息，请参见 查询语法。重要 查询语句可单独使用，分析语句必须与查询语句一起使用。即分析功能是...
沙盒网络
多元化的数据来源导致统一管理困难 沙盒网络的业务数据，除各云平台的系统数据外，也包括了各个游戏产品的用户行为数据，涉及到iOS、Android等不同客户端的日志。多元化的数据来源、不同的数据格式，导致了数据的统一管理困难。UGC游戏平台...
使用前须知
支持的日志类型 RDS SQL审计日志记录了对数据库执行的所有操作，这些信息是系统通过网络协议分析所得，对系统CPU消耗极低，不影响SQL执行效率。RDS SQL审计日志包括但不限于如下操作：数据库的登录和退出操作。DDL（Data Definition ...
采集Python日志
使用Log Handler自动上传Python日志 Log Handler自动解析KV格式的日志 Log Handler自动解析JSON格式的日志 在formatter中定义日志输出格式，采用%(key)s 形式。示例如下：import logging import logging.handlers LOG_FILE='tst.log' ...
管理OSS投递任务（新版）
图表名称 说明 读成功条数 从源Logstore中读取成功的日志条数。读失败条数 从源Logstore中读取失败的日志条数。读公网流量（MB）目前不支持公网，因此数据为0。写成功条数 投递到目标OSS Bucket成功的日志条数。写失败条数 投递到目标OSS ...
日志服务采集数据常见的错误类型
DROP_LOG_ALARM 日志采集进度落后于日志产生进度，且未处理的日志轮转超过20个，一般是由于配置Logtail使用的CPU资源不够或是网络发送流控导致。修改CPU使用上限或网络发送并发限制。更多信息，请参见 设置Logtail启动参数。LOGDIR_...
开启数据采集功能
查询和分析 单击目标PolarDB MySQL集群对应的 日志查询，选择对应的日志，系统将跳转至对应的Logstore中。您可以在Logstore中查看对应的原始日志，并执行查询分析操作。具体操作，请参见 查询和分析日志。单击目标PolarDB MySQL集群对应的 ...
Logstore相关问题
日志服务SLS的日志丢失？Project、Logstore丢失 如果主动删除Logstore、Project，日志无法恢复。您可以在操作审计控制台查询 DeleteProject、DeleteLogStore 事件。查询的操作步骤，请参见 通过操作审计控制台查询事件。超过日志保存时间 ...
查看Trace数据接入结果
当您接入Trace数据到日志服务后，您可以通过查询相关的日志确认是否已成功接入Trace数据到日志服务。操作步骤 登录 日志服务控制台。打开 自定义查询 页面。在 日志应用 区域，单击 Trace服务。在Trace实例列表中，单击目标实例。在左侧...
通过Logtail跨阿里云账号采集容器日志
现公司业务调整，计划将两个应用的日志集中采集到阿里云账号A（12*456）下的日志服务中，即将两个应用的日志分别采集到同一个日志服务Project下的不同Logstore中。因此您需要新增一个Logtail采集配置、机器组和Logstore，用于采集和存储...
管理MaxCompute投递任务（新版）
图表名称 说明 读成功条数 从源Logstore中读取成功的日志条数。读失败条数 从源Logstore中读取失败的日志条数。读公网流量（MB）通过公网读取数据的流量。写成功条数 投递到MaxCompute成功的日志条数。写失败条数 投递到MaxCompute失败的...
日志审计服务的精细化采集策略
日志审计提供一键式跨账号采集云产品日志及中心化存储功能。对于已开通日志审计的阿里云产品，日志服务默认采集所有符合限定条件的云产品日志。而通过采集策略，可对账号、地域或实例等因素进行限制，实现精细化的日志采集目的。
消费-搭建监控系统
便捷性：一键式管理包括上万台机器的日志收集。日志服务帮用户完成了日志收集，统一了日志格式，提供API用于下游消费。下游系统可以接入多重系统重复消费，比如导入Spark、Storm做实时计算，也可以导入elasticsearch做搜索，真正做到了一次...
get_histograms
调用CLI命令查询指定Logstore中满足查询语法条件的日志分布情况，返回结果显示某时间区间中的日志条数（数量）。命令格式 aliyunlog log get_histograms-request=[-access-id=][-access-key=][-sts-token=][-region-endpoint=][-client-...
全局操作函数概览
e_output 输出日志到指定的Logstore中，且对应的日志不再执行后面的加工规则。e_coutput 输出日志到指定的Logstore中，且对应的日志继续执行后面的加工规则。e_to_metric 将日志格式转化为时序存储（MetricStore）的格式。字段操作函数 v ...
使用前须知
重要 在停用日志功能前，请勿删除EMR日志相关的日志服务Project和Logstore，否则将导致已存储的日志被清除，且新日志无法被投递到日志服务。若您曾开通过按写入数据量计费模式，则系统默认创建计费模式为按写入数据量计费的专属Logstore。...
如何不再使用日志服务
概述 日志服务不支持直接关闭，若您不再需要使用日志服务，可以通过删除所有数据，将不会再产生不必要的计费。...详细信息 请删除所有Project和Logstore以清除所有的日志数据，具体操作请参见 日志服务如何停止计费。适用于 日志服务
如何调试正则表达式
在配置Logtail采集文本日志时，如果选择完整正则模式解析和采集日志，需要根据您的日志样例配置正则表达式。本文主要介绍在配置正则表达式过程中如何进行调试。重要 本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的...
上下文查询
以查到的日志为基准，向上翻页直到发现与之相关的其它日志信息（例如：信用卡扣款失败）。功能优势 不侵入应用程序，无需改动日志文件格式。在日志服务控制台上查看任意服务器、文件的指定日志的上下文信息。无需登录服务器查看日志的上...
如何精确查询日志？
当您需要精确查询包含多个关键字的日志时，您可以使用like语法或短语查询。日志样例 body_bytes_sent:1061 http_user_agent:Mozilla/5.0 (Windows;U;Windows NT 5.1;ru-RU)AppleWebKit/533.18.1(KHTML,like Gecko)Version/5.0.2 Safari/533...
查询和分析JSON日志
以下是JSON格式的日志示例和对应字段的配置。topic_、_source_、_tag_是系统的保留字段，更多信息请参见 保留字段。timestamp、remote_addr、remote_user、http_referer 、http_user_agent 、status、server_protocal、http_x_forward_for ...
使用Cloud Shell下载日志数据
通过Cloud Shell可以快速下载较大数量的日志文件，并快速上传至OSS。本文介绍使用Cloud Shell下载日志数据。前提条件 如果您使用RAM用户下载日志，则需要先给RAM用户授予以下权限：只读访问日志服务的权限（AliyunLogReadOnlyAccess）。...
使用前须知
资产详情 自定义日志服务Project和Logstore 重要 请勿删除MNS日志管理功能对应的日志服务Project和Logstore，否则将无法正常推送日志到日志服务。创建自定义Logstore时，将根据计费模式不同产生不同的计费项，具体信息，可参见 计费项。...
开启日志采集功能
您可以通过CloudLens for RDS采集RDS实例的审计日志、错误日志和慢日志，基于采集到的日志进行后续的审计、分析、告警等操作。手动采集功能采集单个RDS实例的审计日志、错误日志和慢日志，自动化采集功能采集符合条件的多个RDS实例（包括...
使用前须知
资产详情 自定义的日志服务Project和Logstore 重要 请勿删除API网关日志管理功能对应的日志服务Project和Logstore，否则将无法正常推送日志到日志服务。创建自定义Logstore时，将根据计费模式不同产生不同的计费项，具体信息，可参见 计费...
使用前须知
支持的日志 数据管理DMS支持将操作日志投递到日志服务，进行查询与分析。操作日志指用户在DMS发起所有操作的流水账式日志，日志包含用户的相关信息、使用的功能模块名称、执行操作的时间、执行的操作类型及SQL语句等信息。更多信息，请参见...
开通日志分析功能
将短信服务的日志查询结果导出到本地，即支持下载本页日志（CSV格式）或全部日志（TXT格式）到本地，操作步骤请参见 导出日志。对于短信服务的日志，进行告警与通知、实时订阅与消费、数据投递、以及对接可视化服务等高级操作，操作步骤请...
管理服务日志
原Project中保存的日志数据不会同步迁移或删除，若您不需要原Project数据，请 手动删除原Project。关闭服务日志 登录 日志服务控制台。在Project列表区域，单击目标Project。在目标Project详情页中，单击 服务日志 页签的 图标，在右侧面板...
Flutter SDK概述
日志服务Flutter SDK封装了日志服务的日志采集相关API接口。您可以通过日志服务Flutter SDK方便地采集Flutter日志。版本说明 日志服务Flutter SDK版本通过Dart包官方托管网站发布。更多信息，请参见 Aliyun Log Flutter Release。示例代码 ...
开启日志采集功能
开启日志采集功能 重要 CloudLens for OSS采集的日志包含计量日志、时序监控数据、访问明细日志。本文介绍开启 访问明细日志 的步骤，计量日志、时序监控数据 会自动开启采集。登录 日志服务控制台。在 日志应用 区域的 云产品Lens 页签中...
日志（Log）
例如您可以根据日志类型为网站相关日志设置不同的日志主题（access_log、operation_log）。更多信息，请参见 日志主题（Topic）。包括空字符串在内的任意字符串，大小为0~128字节。该字段值为空字符串时，表示未设置日志主题。日志时间 ...
使用前须知
重要 SLB、ALB、OSS、PolarDB-X 1.0、VPC、DNS、容器服务Kubernetes版的日志，在开启同步到中心后，会使用数据加工功能进行同步，其涉及的加工与跨网流量费用等按量付费。更多信息，请参见 按使用功能计费模式计费项。您可以通过日志审计...
日志字段详情
队列消息操作日志 队列消息操作日志是指操作队列消息所产生的日志，例如发送消息、消费消息、删除消息等操作。一条消息操作日志中包含多个字段，每个字段都有自己的含义。根据操作的不同，消息操作日志所包含的字段也不相同。以下分别介绍...
创建索引
全文索引和字段索引配置参数 全文索引 参数 说明 日志聚类 打开 日志聚类 开关后，日志服务在采集文本日志时会自动聚合相似度高的日志，提取共同的日志模式，帮助您快速掌握日志整体情况。更多信息，请参见 日志聚类。大小写敏感 查询时...
如何在日志中搜索包含空格的关键字
建议您在查询包含空格关键字时，将关键字使用双引号包裹起来，将引号中的内容作为一个关键字进行搜索，搜索结果就是符合条件的日志内容。例如，当您搜索POS version时，会得到包含POS或者version的所有日志，不符合搜索要求。如果使用双...
告警全局性操作常见问题
您可以在该Logstore中，自定义分析告警相关的日志。具体操作，请参见 自定义分析告警日志。告警相关日志只保留30天，如何查看更长时间的日志？告警相关日志存储在名为 internal-alert-center-log 的Logstore中，该Logstore完全免费，其数据...
- 产品推荐
- 这些文档可能帮助您