使用前须知
网络质量分析器是一款针对真实终端用户网络质量性能进行分析的SaaS服务。您可以将网络质量分析器的SDK插件集成到App中，实时感知所有App真实用户在线情况、访问互联网的网络质量情况。网络质量分析器提供从在线终端设备发起到您目标服务器...
使用前须知
阿里云日志服务和友盟联合推出实时日志订阅功能，将友盟数据开放平台U-DOP的各类明细数据一键实时同步至日志服务，实现日志实时查询、可视化分析、告警、投递、加工等操作。本文介绍友盟相关日志的资源说明、费用说明和使用限制。资源说明 ...
使用前须知
日志服务和数据库Redis联合推出日志审计功能，将日志服务的部分功能融合到Redis的审计日志、慢日志、运行日志中，实现日志实时查询、可视化分析、告警、投递、加工等功能。本文介绍Redis日志相关的资源说明、费用说明及使用限制。资源说明 ...
等保合规能力说明
部署云防火墙实现网络恶意代码攻击的检测和防护，并定期实时在线更新恶意代码检测规则。漏洞防护 安全区域边界>安全审计 24 应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计。部署云...
使用前须知
阿里云日志服务与全站加速DCDN联合推出日志功能，支持近实时采集DCDN实时日志。日志服务提供实时查询、可视化分析、告警、投递、加工等一站式服务。本文介绍DCDN实时日志相关的功能介绍、资产详情、费用说明及使用限制。功能介绍 您的业务...
如何删除日志？
日志服务不支持直接删除日志，您可以通过调整Logstore的数据保存时间，从而实现日志删除。当日志保存时间达到您所设置的保存时间后，日志将被删除。本文介绍如何调整Logstore的数据保存时间。操作步骤 登录 日志服务控制台。在Project列表...
功能特性
增值服务 安全大屏 功能提供资产安全状态、攻击地域地图等态势大屏，可以帮您掌握资产的网络安全态势。仅高级版、企业版和旗舰版用户购买安全大屏后可使用该功能，其他版本不支持购买和使用。资产中心 基础服务 功能名称 功能概述 免费版 ...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
基础设施安全
本文为您介绍专有网络VPC基础设施安全的相关内容。网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来...
使用前必读
开通日志分析后，系统会在日志服务控制台创建专属于云安全中心的Project，并在该Project下创建专属Logstore，云安全中心全量日志数据集中存放在专属Logstore（日志库）中。本文介绍在使用云安全中心日志分析功能前您需要了解的日志存储相关...
过滤日志
您在使用Logtail采集日志时，您可以使用processor_filter_regex插件或processor_filter_key_regex插件过滤日志。本文介绍各个插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON配置方式：采集文本日志...
概述
Logtail提供处理插件用于将原始日志进一步解析为结构化数据。Logtail处理插件具体可分为原生处理插件和扩展处理插件。原生插件：性能较优，适用于大部分业务场景，推荐优先使用。扩展插件：功能覆盖更广，当您的业务日志过于复杂以致于无法...
日志索引表
云产品分类 CloudLens应用 日志类型 存储 CloudLens for SLS 重要日志（消费组延迟日志、Logtail告警日志、Logtail采集日志、Logtail状态日志）详细日志 任务运行日志（定时SQL任务运行日志、数据导入、投递等任务的运行日志）错误日志 ...
勒索事件综合防护方案
推荐使用：安全管家服务 为企业员工提供网络安全教育和意识培训 制定员工网络安全培训课程，日常进行网络安全教育宣传，让员工了解公司的安全政策。提高员工的网络威胁意识，使员工可以识别常见的网络钓鱼和网络安全事件，并知晓遇到可疑...
安全体系概述
本文介绍了专有网络VPC（Virtual Private Cloud）的安全体系、提供的安全能力和安全管控运作机制。安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络...
什么是办公安全平台
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
上下文查询
开发人员无需登录服务器，在大量日志中通过关键字检索日志，日志服务支持通过控制台查看指定日志在原始文件中的上下文信息。前提条件 已通过Logtail采集到日志。具体操作，请参见 通过Logtail采集日志。重要 如果您使用了Logtail插件处理...
迁移Elasticsearch查询方案到日志服务
背景信息 例如用户A一直使用ELK系统（Elasticsearch、Logstash和Kibana）实现日志的采集和可视化，但随着日志规模的增大，遇到了日志系统稳定性和成本的挑战。针对该问题，用户A考虑使用日志服务作为日志系统。目前，日志服务提供了...
监控与日志
云资源操作审计 网络智能服务接入阿里云操作审计（ActionTrail），可为您提供统一的云资源操作日志管理，记录云账号下用户登录及资源访问操作，实现安全分析、入侵检测、资源变更追踪以及合规性审计。操作审计可记录通过阿里云控制台、Open...
监控和分析
针对专有网络VPC，通过使用ECS安全组，网络ACL，流日志等，控制网络流量，保障云服务的安全性和可靠性，或是通过RAM访问控制策略，对专有网络VPC的访问权限进行控制。权限管理：权限管理对于业务来说是非常重要的，不同的角色有不同的权限...
功能概览
本文介绍日志服务新版告警的主要功能。类别 子类 功能点 说明 告警监控 基础能力 查询和分析日志 您可以使用日志服务的查询语法和标准的SQL92语法，执行查询和分析操作。更多信息，请参见 基础语法。查询和分析时序数据 您可以使用标准的...
服务入口
本文介绍日志服务不同网络类型的服务入口。查看服务入口 服务入口（Endpoint）表示日志服务对外服务的访问域名。日志服务提供私网域名和公网域名，不同网络的接入方式请参见 使用Logtail收集各网络日志数据。在Project列表区域，单击目标...
管理MetricStore
删除MetricStore必须提前删除所有Logtail配置，通过减少数据保存时间，实现日志的自动删除。本文介绍如何在日志服务控制台上创建、修改、删除MetricStore与时序数据等操作。基本概念 时序库（MetricStore）是日志服务中时序数据的采集、...
监控与日志
监控与日志可有效保障您 EIP 资源的可用性、...高精度秒级监控功能通过日志服务收集和处理 EIP 的高精度网络带宽监控等日志数据，并进行实时分析和投递，实现对日志的实时监控和审计。如何使用高精度秒级监控功能，请参见 高精度秒级监控。
米连科技
通过对各应用系统、服务器、数据库及网络安全产品等服务的访问日志做统一的采集，并利用日志服务的秒级查询、日志聚类、AI异常检测能力、多种告警方式，伊对构建了异常事件的快速分析与响应平台，确保了线上系统的稳定。以日志服务为基础的...
使用CloudLens for SLS分析资源用量
本文介绍在CloudLens for SLS中自定义分析 日志服务 资源用量的常用场景。背景信息 CloudLens for SLS推出账单数据（免费），用于监控计费用量。账单数据来源于费用中心，日志服务 使用账单拉取加工任务将数据拉取到表格存储中进行存储...
功能发布记录
旗舰版 2023-10-20 查看镜像安全扫描结果 威胁分析-日志搜索 迭代 威胁分析的日志分析与云安全中心日志分析功能拆分，更名为日志搜索。云安全中心日志分析功能入口移动至风险管理目录下。增值服务 2023-10-19 使用威胁分析 威胁分析 迭代 ...
云防火墙产品选型指导
部署云防火墙实现网络恶意代码攻击的检测和防护，并定期实时在线更新恶意代码检测规则。针对威胁事件提供日志溯源能力 部署云防火墙利用日志审计模块记录所有流量日志、事件日志和操作日志。部署云防火墙实现日志记录事件被扫描到的时间、...
可观测性的设计原则
安全监测可以通过实现日志记录和实时警报来实现。安全日志记录可以帮助组织了解系统中的安全事件和行为。通过分析安全日志，可以发现安全漏洞和攻击行为，并采取相应的措施来保护系统安全。实时警报可以及时通知相关人员可能存在的安全威胁...
应用场景
云防火墙（Cloud Firewall）是您云上业务的安全屏障，可有效防护来自网络上的风险攻击，同时为您提供配置网络安全策略的能力。云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您...
安全检测
等保合规 等保合规的检测项基于《网络安全等级保护基本要求》中通用、物联网扩展对物联网感知节点或网关节点的安全要求进行检测。该功能必须在设备端安装安全代理。登录 产品控制台。选择 管理>安全检测>等保合规，单击 立即检测，对所有...
产品优势
与其他SCDN服务商相比，阿里云SCDN的主要优势包括稳定快速、安全可靠、智能调度、主动防御、节约成本和简单易用。稳定快速 利用丰富的SCDN边缘节点，建立分布...开放API接口，提供服务开通、内容刷新、获取安全监控数据、下载分发日志等功能。
新功能发布记录
本文介绍日志服务每次发布涉及的功能变更及对应的文档，帮助您了解日志服务的发布动态。2024年3月 功能名称 功能描述 支持地域 相关文档 字段分析 SLS（Simple Log Service）具备字段分析功能，专注于对text、long和double类型字段的统计...
支持的云服务
不同办公网络下的云电脑之间、云电脑与本地网络之间或者 无影云电脑 与其他云产品之间需要实现网络互通，您可以通过 云企业网 服务将两部分网络加入到同一个云企业网实例中，实现网络互通。通过CEN实现ECS和无影云电脑网络互通 文件存储 ...
什么是IoT安全运营中心
产品介绍 IoT安全运营中心（Security Operation Center）是面向物联网资产的统一安全管理系统，通过全网资产测绘、全面安全检测、实时安全防护等能力，实现物联网资产“可见、可知、可管”的安全运营闭环。产品架构 产品功能 资产管控 帮助...
安全服务
服务类别 服务内容 服务方式 网络安全评估 检查网络访问控制策略合理性。探测高危端口。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工检查和工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。...
开通原生防护日志功能
在左侧导航栏，选择 网络安全>DDoS原生防护>防护日志。在顶部菜单栏左上角处，选择实例所在资源组和地域。如果是首次使用防护日志功能，您需根据页面提示完成RAM授权。警告 请勿取消授权或删除RAM角色，否则将导致日志无法正常推送到日志...
什么是云安全中心
通过整合云上海量日志、分析模型和超强算力，云安全中心构建了强大的安全态势感知平台，该平台可有效发现和阻止包括病毒传播、黑客攻击、勒索加密、漏洞利用、AK泄露、恶意挖矿在内的多种安全威胁，帮助您实现一体化、自动化的安全运营闭环...
简介
日志服务支持将日志投递到SIEM，以确保阿里云上的所有法规、审计与其他相关日志能够导入到您的安全运维中心（SOC）中。名词解释 SIEM：安全信息与事件管理系统（Security Information and Event Management），如Splunk，IBM QRadar等。...
功能特性
数据流转：通过全球加速功能将海外地域的日志传输到中心地域，实现全球日志集中化管理。数据脱敏：对数据中包含的密码、手机号、地址等敏感信息进行脱敏。数据过滤：过滤出关键服务的日志，用于重点分析。更多信息，请参见 数据加工概述。...
- 产品推荐
- 这些文档可能帮助您