OSS访问日志会被定期清除吗？
OSS访问日志的存储和清理机制如下：日志转存的OSS访问日志：如果您使用了日志转存，则您的OSS访问日志会被转存储在OSS的Bucket中，OSS不会定期清除您的日志文件。如果您需要定期清除日志文件，您可以配置生命周期规则进行自动删除。如何...
产品升级公告
随着客户的深度使用，阿里云围绕原运维编排服务（OOS）提供了更丰富的配套服务，包括参数管理用于存储和管理运维任务所需的配置参数，补丁管理用于管理和自动修复ECS实例内的系统基线和系统补丁，配置清单用于存储和维护ECS实例操作系统内...
参数概述
系统运维管理 支持对参数的存储和管理。简介 系统运维管理 支持参数存储服务，为参数配置和参数安全保驾护航。您可以将敏感数据或频繁出现的数据作为参数值存储起来，存储方式支持纯文本数据或加密数据。通过使用创建参数时指定的唯一名称...
管理日志存储空间
成功升级日志存储容量后，您可以在 全量日志分析 页面右上角，查看升级后的日志存储容量和使用情况。降配日志存储容量 如果您确认当前的日志存储容量过大，可以通过降配减小日志存储容量。登录 DDoS高防控制台。在顶部菜单栏左上角处，选择...
消费-搭建监控系统
日志服务把所有集群的监控数据作为日志收集到服务端，解决了多集群管理和异构系统日志收集的问题，监控数据统一成格式化的日志发送到日志服务。日志服务为监控系统提供了：统一的机器管理：安装一次logtail，所有的后续操作在日志服务端...
管理日志存储空间
成功升级日志存储容量后，您可以在 全量日志分析 页面右上角，查看升级后的日志存储容量和使用情况。降配日志存储容量 如果您确认当前的日志存储容量过大，可以通过降配减小日志存储容量。登录 DDoS高防控制台。在顶部菜单栏左上角处，选择...
按写入数据量计费模式计费项
无 存储空间-日志低频存储 存储超过30天后，开启智能存储分层功能时，当日志的存储时间超过您所配置的 热存储层数据保存时间 后，日志将转为低频存储（原冷存储），按照低频存储的存储空间计费。低频存储的存储空间包括日志（压缩后）的...
按使用功能计费模式计费项
无 存储空间-日志归档存储 开启智能分层存储功能后，当日志的存储时间超过您所配置的 热存储层数据保存时间 或 低频存储层数据保存时间 后，日志将转为归档存储，按照归档存储的存储空间计费。归档存储的存储空间包括日志（压缩后）的存储...
日志分析概述
数据中心集成：对于已有自建数据处理和计算中心，希望建立集中式日志管理的企业，云防火墙可以输出日志到这些中心，实现日志的集中管理和分析，加强数据安全和管理的整合性。性能监控与优化：企业可以利用日志实时分析功能来监测网络性能，...
通过消费组读取文本日志进行模板发现
日志模板发现 用于对日志数据进行离线、智能的分析，提取和管理日志中的常见模板，帮助您快速了解日志数据。本文介绍通过消费组拉取文本日志进行文本发现的操作步骤。前提条件 已采集日志到源Logstore或Metricstore。具体操作，请参见 数据...
字段设置
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。单击 原始日志。列设置。视图保存。其他字段。在 原始日志 页面，单击 索引字段。单击具体字段后边的。单击目标字段下的 图标，跳转到 统计图表 页签，并提供对应的查询...
如何关闭日志服务或停止计费？
如何降低日志的存储成本？如果需要 查看Logstore的存储容量，请参见 如何查看日志服务的存储容量或消费记录？删除Project或Logstore 警告 通过任意方式删除Project或Logstore后，所有日志数据及配置信息都会被释放，不可恢复，请慎重确认，...
DeleteLogAnalysis-删除日志管理的日志
停止通用型NAS文件系统的日志转储。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述...
计费方式
Web应用防火墙（Web Application Firewall，简称WAF）日志服务支持 高级版、企业版、旗舰版、独享版的包年包月实例 和按量付费实例，并根据您开通日志服务时购买的日志存储容量计费。计费项 WAF日志服务计费项仅包含日志存储容量。包年包月...
如何删除日志？
日志服务不支持直接删除日志，您可以通过调整Logstore的数据保存时间，从而实现日志删除。当日志保存时间达到您所设置的保存时间后，日志将被删除...相关文档 Project无法删除、日志丢失、降低日志的存储成本等问题，请参见 Project无法删除？
如何查看日志服务的存储容量和消费记录
如何降低日志的存储成本？删除指定日志：目前日志服务仅支持 修改数据保存时间 来删除日志，无法手动删除指定内容的日志，当日志保存时间达到您所设置的保存时间后，日志将被删除。降低存储成本：查询日志服务的费用，请参见 账单查询。...
开通原生防护日志功能
当日志存储空间使用量超过70%时，请及时升级日志存储量规格，避免新产生的日志无法存储影响日志存储的连续性。开启当前实例的防护日志后，原生防护实例将自动投递当前实例的防护日志到日志服务。您还可以通过设置状态开关，关闭当前实例的...
PutBucketLogging
请及时清理不再需要的日志文件，以减少您的存储费用。您可以通过生命周期规则定期删除日志文件。更多信息，请参见 基于最后一次修改时间的生命周期规则。OSS会根据需求在日志的尾部添加一些字段，请您在开发日志处理工具时考虑兼容性的问题...
Kafka消费概述
Logstore：日志服务 中日志的采集、存储和查询单元。Partition Shard 数据存储分区。Partition：连续的，只增不减。Shard：支持分裂、合并。Offset Cursor Offset：Partition中的消息的顺序ID。Cursor：日志服务 中日志的相对偏移量，通过...
迁移Elasticsearch查询方案到日志服务
背景信息 例如用户A一直使用ELK系统（Elasticsearch、Logstash和Kibana）实现日志的采集和可视化，但随着日志规模的增大，遇到了日志系统稳定性和成本的挑战。针对该问题，用户A考虑使用日志服务作为日志系统。目前，日志服务提供了...
日志字段详情
MongoDB日志包括审计日志、慢日志和运行日志，本文介绍各类日志的字段详情。审计日志 审计日志存储在名为mongo_audit_log的Logstore中，具体字段说明如下表所示。说明 审计日志和慢日志的日志字段相同，通过 audit_type 字段区分。慢日志中...
使用前须知
资产说明 自定义日志服务Project、Logstore 重要 请勿删除CDN实时日志相关的日志服务Project和Logstore，否则将无法正常推送日志到日志服务。创建自定义Logstore时，将根据计费模式不同产生不同的计费项，具体信息，可参见 计费项。专属...
使用前须知
日志服务的服务费 当涉及的Logstore的计费模式为按使用功能计费时，流日志捕获的流量信息存储在日志服务中，您可以在日志服务中查看和分析相关数据，日志服务收取相应的存储和索引费用。更多信息，请参见 按使用功能计费模式计费项。当涉及...
工作原理
背景信息 服务在运行过程中会生成大量的日志，包括系统日志和业务日志等。日志被广泛地应用在系统监控和故障定位中，传统的日志分析手段以分析日志风险等级和匹配关键字为主，例如监控Error级别日志的内容和数量、监控含有Failed、...
日志库
日志库（Logstore）是日志服务中日志数据的采集、存储和查询单元。命名规则 只能包含小写字母、数字、连字符（-）和下划线（_）。必须以小写字母或者数字开头和结尾。长度为3~63字符。完整资源示例 {"logstoreName":"access_log","ttl":1,...
投递CDN实时日志到SLS来分析用户访问数据
概述 阿里云CDN产品的实时日志功能是CDN产品与SLS产品联合推出的一项功能，是一种时效性非常高（延迟在3分钟左右）的日志数据处理服务，能够将CDN节点上采集到的用户访问日志实时推送至 SLS日志服务，然后可以通过SLS来存储和分析用户访问...
Logtail采集详情
Logtail根据Logtail采集配置中的日志路径和最大监控目录深度，逐层扫描符合规则的日志目录和文件。将Logtail采集配置应用到机器组后，对应服务器上没有发生修改事件的日志文件会被判定为历史日志文件，Logtail监听到历史日志文件，并不会...
监控
监控日志包括网络、磁盘、CPU、内存、OSS总上传下载量，总缓存使用空间、共享目录的前端读写带宽、OSS上传下载量、OSS使用空间、OSS健康检查等统计信息，便于用户查看系统和共享目录的历史统计信息。说明 本地文件网关，只有白名单用户才能...
使用前须知
资产详情 自定义日志服务Project和Logstore 重要 请勿删除MNS日志管理功能对应的日志服务Project和Logstore，否则将无法正常推送日志到日志服务。创建自定义Logstore时，将根据计费模式不同产生不同的计费项，具体信息，可参见 计费项。...
语法简介
说明 在传递的过程中日志的字段和值始终都是字符串形式。例如：原日志是 {"_time_":"1234567","_topic_":"","k1":"test"}，函数 e_set("f1",200)设置字段 f1 的值为 200，经过这个函数处理后，原日志会变成：{"_time_":"1234567","_topic_...
全局参数
decode-output String 否 utf8 当存储的日志数据的是二进制数据时，指定数据的编码方式，用于解析数据。支持的编码方式包括：utf8：使用utf8解析数据，默认值。lartin1：使用lartin1解析数据。gbk：使用gbk解析数据。profile String 否 ...
查询语法
例如查询语句为 abc def，查询结果将包含所有 abc 和 def 的日志，无法完全匹配目标短语。如果您要完全匹配短语 abc def，可以使用短语查询或者Like语法。更多信息，请参见 短语查询、如何精准查询日志。host:example.com 表示查询 host ...
目标Logstore输出错误
如果重试成功，加工任务会继续正常工作，不会产生日志的丢失和冗余。如果已经输出了部分数据后才报错，例如配置了两个目标，一个目标成功，另外一个目标失败。会保存断点并一直重试，重试成功后，不会有数据的丢失与冗余。如果这时停止加工...
SDK参考概述
日志服务SDK提供全流程的日志管理，其使用流程和控制台使用流程基本相似。其使用基本流程大致如下：开通日志服务。获取访问密钥。创建项目Project和日志库Logstore。日志采集并存储至Logstore。为日志创建索引。查询和分析日志，可视化展示...
DescribeLogAnalysis-获取日志管理的日志信息
列出日志分析中配置的日志转储信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
云数据库RDS
本文介绍云数据库RDS SQL审计日志、慢日志、错误日志和性能日志的字段详情。审计日志 日志字段 说明_topic_日志主题，固定为rds_audit_log。owner_id 阿里云账号ID region RDS实例所在地域 instance_name RDS实例名 instance_id RDS实例ID ...
设置告警
前提条件 已开启目标Project的重要日志、详细日志、任务运行日志和审计日志的采集功能。具体操作，请参见 开启日志采集功能。背景信息 CloudLens for SLS 预设了基线告警、同环比告警等相关的告警监控规则，用于监控Project、Logtail、消费...
费用优化
如果您对日志有长时间存储和备份的需求，建议您把日志导入到OSS。其他优化建议 使用Logtail：有 Batch 与断点续传功能，在保障实时性的同时以最优算法传输数据。Logtail 消耗资源是开源软件（Logstash，FluentD）的1/4，减少CPU消耗。API...
短语查询
概述 日志服务查询采用的是分词法，例如查询语句为 abc def，将匹配所有包含 abc 和 def 的日志，不区分先后顺序，无法精准匹配目标短语。现在日志服务推出短语查询，用于精准匹配一段短语。日志服务接收到短语查询请求后，执行流程主要...
调用函数清洗数据
e_set("_topic_","app","_tag_","stu","_receive_time_","1597214851")加工结果_source_:192.168.0.1_topic_:app_tag_:stu_receive_time_:1597214851 id:7990 test_string:场景3：通过判断，删除和重命名字段（e_search函数、e_rename函数...
- 产品推荐
- 这些文档可能帮助您