阿里云日志服务Splunk Add-on
本文介绍如何通过阿里云日志服务Splunk Add-on将日志服务上的日志投递到Splunk。架构 Splunk Add-on架构：通过Splunk Data Input创建日志服务消费组，并从日志服务进行实时日志消费。将采集到的日志通过Splunk私有协议（Private Protocol）...
Logstash消费
日志服务 支持通过Logstash消费数据，您可以通过配置 日志服务 的Input插件对接Logstash获取 日志服务 中的数据并写入到其他系统中，例如Kafka、HDFS等。功能特性 分布式协同消费：可配置多台服务器同时消费某一个Logstore。高性能：基于...
使用函数计算（FC）通过Syslog协议投递日志到SIEM平台
本文主要介绍如何使用函数计算通过Syslog协议投递日志服务（SLS）中的日志到SIEM平台。背景信息 Syslog主要是基于RFC5424和RFC3164定义相关格式规范，RFC3164协议是2001年发布的，RFC5424协议是2009年发布的升级版本。因为新版兼容旧版，且...
查看数据报表
CloudLens for SLS 应用提供开箱即用的仪表盘，用于分析与监控日志服务使用情况。前提条件 已开启目标Project的重要日志、详细日志、任务运行日志、审计日志、计费日志、错误日志和监控指标的采集功能。具体操作，请参见 开启日志采集功能...
投递CDN实时日志到SLS来分析用户访问数据
概述 阿里云CDN产品的实时日志功能是CDN产品与SLS产品联合推出的一项功能，是一种时效性非常高（延迟在3分钟左右）的日志数据处理服务，能够将CDN节点上采集到的用户访问日志实时推送至 SLS日志服务，然后可以通过SLS来存储和分析用户访问...
logging
取值包括：consumergroup_log：消费组延迟日志 logtail_alarm：Logtail 告警日志 operation_log：操作日志（此项服务收费）logtail_profile：Logtail 采集日志 metering：计量日志 logtail_status：Logtail 状态日志 scheduledsqlalert：...
接入Android App监控数据
project sls-ayasls-demo 您在日志服务移动运维监控平台上添加应用时所绑定的日志服务Project。更多信息，请参见 添加应用。鉴权参数 accessKeyId LTAI*eYDw 日志服务Project的AccessKey ID。如何获取，请参见 访问密钥。accessKeySecret ...
地图（Pro版本）
您在查询和分析语句中使用特定函数（中国地图：ip_to_province函数，世界地图：ip_to_country函数）后，日志服务将以地图形式展示分析结果。基本构成如下：地图画布 色块 产品试用 SLS Playground已内置地图Demo，便于您快速了解及体验功能...
数据加工概述
日志服务 提供可托管、可扩展、高可用的数据加工服务。数据加工服务可用于数据的规整、富化、流转、脱敏和过滤。快速了解数据加工 观看以下视频，快速了解数据加工。日志服务 提供丰富的数据加工视频，您可以通以下链接查看更多介绍和操作...
数据报表
功能入口 登录 日志服务控制台。在 日志应用 区域的 智能运维 页签下，单击 全栈可观测。在 SLS全栈可观测 页面，单击目标实例。在左侧导航栏中，选择 用户体验监控>移动端监控。整体大盘 整体大盘 展示用户访问移动端的整体情况，包括用户...
告警与打标反馈
日志服务默认使用SLS内置动态告警策略（sls.builtin.dynamic）进行告警管理。选择 高级模式 时，您可以自定义选择行动策略和告警策略。如何创建告警策略，请参见 创建告警策略。行动策略 行动策略用于控制告警通知渠道和频率等。当 告警...
为定时SQL任务设置告警
日志服务定时SQL已内置监控规则模板，您只需添加对应的告警规则即可实时监控定时SQL任务，并可通过钉钉等渠道接收到告警通知。本文介绍设置告警的相关操作。前提条件 已创建定时SQL任务。如果是将源Logstore中的数据通过定时SQL处理后存储...
创建日志告警监控规则
告警策略 极简模式 日志服务默认使用SLS内置动态告警策略（sls.builtin.dynamic）进行告警管理。只需配置行动组。您配置行动组后，日志服务自动为您创建一个名为 规则名称-行动策略 的行动策略。由该告警监控规则触发的所有告警都通过该...
查看数据报表
阿里云日志服务SLS日志分析For AWS CloudTrail应用提供开箱即用的仪表盘，包括总览、登录审计、S3数据事件、IAM审计、网络和安全审计，用于分析和审计应用账户的各类事件。前提条件 已导入CloudTrail审计设置。具体操作，请参见 导入AWS ...
接入小程序的用户体验数据
本文介绍如何通过日志服务SDK接入小程序的Web用户体验数据。前提条件 已创建1.1.0及以上版本的全栈可观测实例。具体操作，请参见 创建全栈可观测实例。安装和初始化 本文以接入微信小程序的数据为例。登录 日志服务控制台。在 日志应用 ...
配置日志采集
在 应用高级设置 页签展开 日志收集设置，开启 开通日志收集到SLS日志服务功能 并根据您的业务需求设置日志收集信息。参数 描述 日志库名称 输入日志库的名称，如果不存在将新建日志库。采集日志类型 您可选择 文件日志（容器内日志路径）...
开通操作日志功能
步骤三：在SLS控制台查询、分析导出的DMS操作日志 登录 日志服务控制台。在Project列表区域，单击目标Project。在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。在输入框中输入查询、分析语句。查询和分析语句由查询语句...
通过OpenTelemetry接入Rust Trace数据
本文介绍通过OpenTelemetry Rust SDK将Rust应用的Trace数据接入到日志服务的操作步骤。前提条件 已创建Trace实例。更多信息，请参见 创建Trace实例。已安装Rust 1.46及以上版本的开发环境。操作步骤 添加依赖项。[package]name="test...
设置告警
告警策略 极简模式 日志服务默认使用SLS内置动态告警策略（sls.builtin.dynamic）进行告警管理。只需配置行动组。您配置行动组后，日志服务自动为您创建一个名为 规则名称-行动策略 的行动策略。由该告警监控规则触发的所有告警都通过该...
接入Go程序性能数据
您可以通过 日志服务 全栈可观测中的Golang拉取功能采集Go Pprof性能数据，以及在全栈可观测中分析及可视化展示数据。前提条件 已创建全栈可观测实例。具体操作，请参见 创建实例。使用限制 Logtail为Linux Logtail 1.7及以上版本。工作...
关联MySQL数据源
vpc-m5eq4irc1pucp*"},"storeType":"rds-vpc"} 关联外部数据源后，您可以在日志服务控制台通过查询分析语句*|select*from sls_join_meta_store 查询关联的RDS MySQL外部数据源数据。相关操作 更新MySQL外部存储。aliyunlog log update_...
接入Web的用户体验数据
本文介绍如何通过日志服务SDK接入Web的用户体验数据。前提条件 已创建1.1.0及以上版本的全栈可观测实例（推荐）。具体操作，请参见 创建全栈可观测实例。安装和初始化 登录 日志服务控制台。在 日志应用 区域的 智能运维 页签下，单击 全栈...
交互事件
使用系统变量 打开 使用系统变量 开关后，可选择日志服务的系统变量插入到HTTP链接中，包括${sls_project}、${sls_dashboard_title}、${sls_chart_name}、${sls_chart_title}、${sls_region}、${sls_start_time}、${sls_end_time}、${sls_...
控制台内嵌及分享（新版）
如果您需要将日志服务的查询分析页面、仪表盘页面，免密分享给其他人或者嵌入到第三方系统，可以使用Ticket方案。工作原理 前提条件 已创建RAM用户。最终生成的免密链接具备CreateTicket接口调用者的所有权限，强烈建议 不要使用阿里云主...
设置告警
日志服务已内置PolarDB告警监控规则模板，您只需添加对应的告警规则即可实时监控PolarDB集群，并可通过钉钉等渠道接收到告警通知。本文介绍设置告警的操作步骤及相关操作。前提条件 已开启PolarDB MySQL审计日志的采集。具体操作，请参见 ...
语言简介
日志服务语言SLS DSL（Domain Specific Language）是日志服务数据加工使用的与Python兼容的脚本。SLS DSL基于Python语言开发，提供两百多个内置函数来简化数据加工任务。自由编排 通过SLS DSL自由编辑函数，对各种逻辑进行复杂组合，可以...
Go SDK快速入门
本文介绍如何快速使用日志服务Go SDK完成常见操作，包括创建项目（Project）、创建日志库（Logstore）、写入日志和查询日志等。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并完成授权。已配置环境变量 ALIBABA_CLOUD_...
C SDK
日志服务C Producer是用纯C编写的日志采集客户端，提供更加精简的环境依赖以及更低的资源占用，适用于各类嵌入式/智能设备的日志采集。功能特性 异步 异步写入，客户端线程无阻塞。聚合&压缩上传 支持按超时时间、日志数、日志size聚合数据...
服务日志仪表盘
开通服务日志（详细日志、重要日志）功能后，您可以在CloudLens for SLS应用中查看对应的仪表盘。具体操作，请参见 查看数据报表。日志类型 仪表盘分类 仪表盘名称 详细日志 访问监控 访问流量监控 访问监控 访问异常监控 重要日志 访问...
简介
身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角。基本概念 RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。您可以通过RAM创建、管理用户账号（例如员工、系统或应用程序），并控制这些...
高精度时间戳（精确到纳秒）和全局排序
本文主要介绍日志服务支持通过高精度时间戳（精确到纳秒）进行数据的全局排序，给您提供更加精准、可靠的时间顺序视图。SLS支持全局有序和高精度时间戳 当前SLS已经支持高精度时间戳功能，并且直接按照纳秒级别进行全局排序。相比老的非高...
PutProjectPolicy
接口说明 请求语法中Host由Project名称和日志服务Endpoint构成，您需要在Host中指定Project。已创建并获取AccessKey。更多信息，请参见 访问密钥。阿里云账号AccessKey拥有所有API的访问权限，风险很高。强烈建议您创建并使用RAM用户进行...
使用前须知
风险识别产品将日志推送到日志服务后，当Logstore的计费模式为按写入数据量计费时，日志服务免费提供存储、读写流量、请求数据、数据加工、数据投递等功能，仅在日志服务进行外网数据读取时将按照日志服务标准方式收费。详情请参见 日志...
使用新版成本管家
功能入口 登录 日志服务控制台。在 日志应用 区域的 商业分析 页签下，单击 成本管家。单击 自定义分析。语法说明 基础语法 新版成本管家以外表形式关联到Logstore，查询时需要通过查询外表来查询账单数据。查询语句只能为星号（*），即...
使用Terraform操作SLS告警
本文介绍如何使用Terraform调用接口操作日志服务告警。前提条件 已安装和配置Terraform。具体操作，请参见 在Cloud Shell中使用Terraform、在本地安装和配置Terraform。背景信息 Terraform是一种开源工具，用于安全高效地预览、配置和管理...
使用前须知
当Logstore的计费模式为按写入数据量计费时，在 日志服务 进行数据加工、投递等操作免费，仅在 日志服务 进行外网数据读取时将按照 日志服务 标准方式收费。更多信息，请参见 按写入数据量计费模式计费项。使用限制 专属Logstore不支持写入...
使用前须知
当Logstore的计费模式为按写入数据量计费时，在日志服务进行查询、分析、告警监控、可视化、数据加工、数据投递、告警短信语音通知等操作免费，仅在日志服务进行外网数据读取时将按照日志服务标准方式收费。更多信息，请参见 按写入数据量...
开启日志投递
注意事项 日志存储及索引流量费用等按照标准收费，由日志服务（SLS）单独收费，具体操作请参见 计费项。如果您使用的是RAM用户，请使用阿里云账号登录RAM控制台，为RAM用户授予AliyunLogFullAccess和AliyunRAMFullAccess权限，具体操作请...
日志字段详情
用户访问日志字段 开通用户访问日志服务后，您可以根据以下表格查看用户访问日志中采集字段的含义。字段名称 字段含义 是否建立SLS索引 是否作为内置可视化分析的字段 unixtime 请求时间。是 是 domain 请求的域名。是 是 method 请求方法...
授予RAM用户操作CloudLens for SLS的权限
授予RAM用户系统权限策略 为RAM用户授予日志服务的只读权限 AliyunLogReadOnlyAccess 或管理权限 AliyunLogFullAccess。授权的具体操作，请参见 为RAM用户授权。授予RAM用户自定义权限策略 使用阿里云账号登录 RAM控制台。创建权限策略。在...
- 产品推荐
- 这些文档可能帮助您