文件存储 HDFS 版（Apsara File Storage for HDFS）...
ActionTrail中记录的 文件存储 HDFS 版（Apsara File Storage for HDFS）操作日志 文件存储 HDFS 版（Apsara File Storage for HDFS）的操作审计日志主要包含的是API事件，其中OpenAPI事件在ActionTrail中记录的eventType取值为 ApiCall。...
DescribeLogAnalysis-获取日志管理的日志信息
acs:ram:162165525211xxxx:role/aliyunnaslogarchiverole Region string 文件系统操作日志专属 Logstore 所在地域。cn-hangzhou Logstore string 用于存储 NAS 操作日志的专属 Logstore 名称。nas-nfs Project string 文件系统操作日志专属...
日志管理
如果已经将某个日志文件添加到日志服务，也可以在 日志目录 页面日志文件列表的 操作 列，单击 搜索。在 日志搜索 页面 日志文件 下拉列表中选择日志目录或日志文件。查看应用日志。查看应用日志包括 日志聚类、LiveTail 和 查询和分析。...
使用前须知
说明 目前，平台操作日志功能支持采集对象存储OSS的平台操作日志、云服务器ECS的平台操作日志、云数据库RDS的平台操作日志、容器服务Kubernetes版ACK的平台操作日志和E-MapReduce的平台操作日志。资产说明 自定义Project和Logstore 该...
使用前须知
阿里云无影云桌面联合日志服务推出日志投递功能，支持将云桌面的操作日志投递到日志服务。日志服务支持对终端用户操作日志进行审计及监控管理，并针对可疑操作日志及时发出告警，避免信息泄露，以保证业务数据安全。本文介绍无影云桌面操作...
开通平台操作日志功能
本文介绍如何通过日志服务控制台采集平台操作日志。前提条件 已提工单或联系您的销售经理获得平台操作日志功能（Inner-ActionTrail）使用权限。已授权ActionTrail使用AliyunActionTrailDefaultRole角色投递日志到日志服务中。单击 云资源...
使用前须知
阿里云日志服务联合数据管理DMS推出操作日志导出功能，将日志服务的部分功能融合到DMS操作日志中，实现日志实时查询、可视化分析、告警等功能。本文介绍DMS操作日志导出功能相关的资源说明、应用场景、费用说明及使用限制。支持的日志 数据...
上下文查询
不用担心服务器存储空间不足或日志文件轮转造成的数据丢失，在日志服务控制台上随时可以查看历史数据。操作步骤 重要 只有通过Logtail采集到的日志才支持上下文功能。登录 日志服务控制台。在Project列表区域，单击目标Project。在 日志...
日志字段详情
本文介绍MNS队列消息操作日志和主题消息操作日志的字段详情。队列消息操作日志 队列消息操作日志是指操作队列消息所产生的日志，例如发送消息、消费消息、删除消息等操作。一条消息操作日志中包含多个字段，每个字段都有自己的含义。根据...
查看文件日志
EDAS对接了日志服务SLS。如果在EDAS的容器服务Kubernetes集群创建或部署应用时开启了日志...在 文件日志（SLS采集）页签下的文件日志列表中的 操作 列，单击 查看文件日志。在日志服务控制台查询及分析日志。具体操作，请参见 查询与分析。
投递日志
本文介绍如何在无影云桌面控制台中开启日志投递，将操作日志投递到日志服务中。前提条件 已开通日志服务。具体操作，请参见 开通日志服务。操作步骤 登录 无影云桌面控制台。在顶部菜单栏中，选择地域。在左侧导航栏，选择 审计>操作日志。...
通过Remote Write协议接入Prometheus监控数据
操作步骤 日志服务支持Prometheus的Remote Write协议，只需要在Prometheus中启动Remote Write功能即可采集数据到日志服务，相关操作如下所示。登录Prometheus所在服务器。打开配置文件，并根据实际情况替换如下参数。具体操作，请参见 ...
使用前须知
阿里云日志服务与消息服务（MNS）联合推出MNS操作日志管理功能，支持将队列、主题的消息操作日志推送到日志服务，帮助您了解完整的消息轨迹。本文介绍MNS操作日志管理功能相关的资产详情、费用说明以及使用限制。资产详情 自定义日志服务...
日志服务监控审计
服务日志 日志服务提供服务日志功能，支持记录Project内的用户操作日志等多种日志数据，并提供多种分析维度的仪表盘。您可以通过多种方式实时掌握日志服务的使用状况、提高运维效率。当前Project产生的所有日志数据都会被分类保存到特定的...
监控与日志
监控与日志可有效保障您的云虚拟主机资源的可用性、业务的正常运行和健康度。...操作日志 云虚拟主机管理控制台显示站点的历史操作日志，支持显示站点从购买至过期释放的所有日志（例如网站搬家日志、文件压缩日志或者控制台登录日志）。
简介
本文介绍RAM的基本概念和相关操作，包括身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色读日志和授权用户角色操作日志服务。基本概念 RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。您...
选择网络
本文介绍使用Logtail采集日志时，如何选择网络。网络类型 阿里云内网：阿里云内网为千兆共享网络，日志数据通过阿里云内网传输比公网传输更快速、稳定，内网包括VPC和经典网络。公网：使用公网传输日志数据，不仅会受到网络带宽的限制，还...
日志库（Logstore）
例如您要采集App A所涉及的操作日志（operation_log）、应用程序日志（application_log）以及访问日志（access_log），您可以创建一个名为app-a的Project，并在该Project下创建名为operation_log、application_log和access_log的Logstore，...
开通操作日志功能
操作日志指用户通过DMS系统发起所有操作的流水账式日志，包含纯管理、配置类的操作行为，也包含SQL窗口产生的SQL语句列表、工单列表、登录列表。本文介绍如何将DMS操作日志导入到日志服务进行查询分析等操作。前提条件 已开通日志服务。更...
VPC操作合规
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开操作审计（ActionTrail）操作日志 的开关。VPC流日志配置异常变更告警 告警ID sls_app_audit_cis_at_vpc_flowlog_detection 告警名称 VPC流日志配置异常变更告警 ...
配置用户标识
背景信息 如果您的服务器与日志服务属于不同账号的ECS实例、其他云厂商的服务器和自建IDC时，需要通过Logtail采集该服务器日志。首先，在服务器上安装Logtail，然后配置日志服务Project所属的阿里云账号ID为用户标识，授权该云账号通过...
ECS操作合规
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开操作审计（ActionTrail）操作日志 的开关。ECS自动快照策略关闭告警 告警ID sls_app_audit_cis_at_ecs_auto_snapshot_policy 告警名称 ECS自动快照策略关闭告警 ...
RDS操作合规
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开操作审计（ActionTrail）操作日志 的开关。RDS实例访问白名单异常设置告警 告警ID sls_app_audit_cis_at_rds_access_whitelist 告警名称 RDS实例访问白名单异常设置...
资源管理概述
如果使用API、SDK或CLI操作日志服务，您需要创建访问密钥。具体操作，请参见 获取AccessKey。如果使用RAM用户操作日志服务，您需要创建RAM用户并为其授权。具体操作，请参见 创建RAM用户及授权。资源管理 日志项目（Project）可以包含多种...
查看实时日志
部署应用到服务器失败时，通常通过查看服务器的日志来排查问题。使用Cloud Toolkit将本地应用部署到服务器时，通过内置的Terminal可以快速查看该服务器实时日志信息。本文将以在IntelliJ IDEA中部署应用到Linux服务器来介绍查看实时日志...
权限控制
前提条件 在日志审计服务中的 审计配置>云产品接入>全局配置 中打开操作审计（ActionTrail）操作日志 的开关。RAM策略变更告警 告警ID sls_app_audit_cis_at_ram_policy_change 告警名称 RAM策略变更告警 版本号 1 类别 云平台、阿里云、...
账号安全
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开操作审计（ActionTrail）操作日志 的开关。RAM密码过期策略异常设置告警 告警ID sls_app_audit_cis_at_pwd_expire_policy 告警名称 RAM密码过期策略异常设置告警 ...
创建IP地址机器组
日志服务 支持使用服务器IP地址定义机器组，本文介绍创建IP地址机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已安装Logtail，安装步骤请参见 安装Logtail（Linux系统）、安装...
应用集成
本文介绍应用集成操作日志的字段详情。日志字段 说明_topic_日志主题，固定为appconnect_oplog。uid 阿里云账号ID execution_id 单次请求或者触发的唯一标识 status 本次集成流的执行状态，仅包含begin、done。flow_name 集成流名称 step ...
日志字段详情
错误日志 根据 Method 字段，错误日志被分为读操作、写操作和资源操作三类错误日志，具体如下：分类 请求方式 读操作 产生读操作日志的请求方式如下：GetHistograms GetLogs PullLogs GetCursor GetCursorTime 写操作 产生写操作日志的请求...
监控日志服务
日志服务提供服务日志功能，用于记录操作日志、消费组延迟日志、Logtail告警日志、Logtail采集日志和Logtail状态日志，帮助您实时掌握日志服务的使用状况，提高运维效率。前提条件 已开通服务日志。更多信息，请参见 开通服务日志。背景...
开启日志功能
本文介绍如何开启日志功能，将MNS操作日志推送到日志服务。前提条件 已创建日志服务Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。您的消息服务操作日志只能被推送到相同地域下的日志服务Project中。已授权消息...
SLB操作合规
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开操作审计（ActionTrail）操作日志 的开关。负载均衡健康检查关闭告警 告警ID sls_app_audit_cis_at_slb_health_check 告警名称 负载均衡健康检查关闭告警 版本号 1 ...
告警对接函数计算实现自动响应
bucket)} callback(null,'')} 步骤二：采集OSS审计日志 ActionTrail操作日志包括OSS审计日志，因此您可以在日志审计服务中，开启ActionTrail操作日志的采集，从而采集OSS审计日志。登录 日志服务控制台。在 日志应用 区域的 审计与安全 页...
操作审计
本文介绍操作审计的操作日志的字段详情。日志字段 说明_topic_日志主题，固定为actiontrail_event。owner_id 阿里云账号ID event 事件主体内容，JSON格式。事件主体的内容随事件变化。event.eventId 事件ID，事件的唯一标识。event....
TDI操作合规
本文介绍TDI操作合规的告警规则。通过设置并开启告警规则，可及时触发告警，有助于您快速发现TDI操作合规问题。...前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开操作审计（ActionTrail）操作日志 的开关。
EXCEPT子句
名为internal-operation_log的Logstore用于记录详细日志，包括Project内所有资源的操作日志。您可以使用EXCEPT子句，查询哪些Logstore生成了详细日志，但没有生成重要日志。查询和分析语句*|SELECT logstore FROM internal-operation_log ...
IIS模式解析
日志格式#Fields:date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent)sc-status sc-substatus sc-win32-status sc-bytes cs-bytes time-taken 字段前缀说明 前缀 说明 s-服务器操作。...
日志字段详情
本文介绍ActionTrail操作日志的字段详情。字段名称 说明_topic_日志主题，固定为actiontrail_audit_event。event 事件主体，JSON格式，事件主体的内容随事件变化。event.eventId 事件ID，事件唯一标识 event.eventName 事件名称 event....
使用Cloud Toolkit
RAM用户需具备操作日志服务资源的权限。具体操作，请参见 为RAM用户授权。已在IntelliJ IDEA中安装并配置Alibaba Cloud Toolkit。更多信息，请参见 在IntelliJ IDEA中安装和配置Cloud Toolkit。操作步骤 以IntelliJ IDEA为例，介绍Alibaba ...
- 产品推荐
- 这些文档可能帮助您