配置用户标识
背景信息 如果您的服务器与日志服务属于不同账号的ECS实例、其他云厂商的服务器和自建IDC时，需要通过Logtail采集该服务器日志。首先，在服务器上安装Logtail，然后配置日志服务Project所属的阿里云账号ID为用户标识，授权该云账号通过...
如何查看服务器日志
如何进入查看服务器日志？首先进入部署好的服务器。docker ps 查看所有镜像。进入到rpa-base镜像。docker exec-it 镜像CONTAINER ID/bin/bash 执行cd 切换到根目录 切换到rpa-base的logs文件夹下。cd rpa-base/logs/此路径下，无日期为今日...
选择网络
本文介绍使用Logtail采集日志时，如何选择网络。网络类型 阿里云内网：阿里云内网为千兆共享网络，日志数据通过阿里云内网传输比公网传输更快速、稳定，内网包括VPC和经典网络。公网：使用公网传输日志数据，不仅会受到网络带宽的限制，还...
创建IP地址机器组
如果需要采集服务器日志，必须创建机器组并添加相应服务器。日志服务 支持使用服务器IP地址定义机器组，本文介绍创建IP地址机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已...
通过Logtail跨阿里云账号采集日志
否则在机器组中会显示服务器心跳失败，导致Logtail无法采集日志到日志服务。例如某电商公司拥有两个电商应用，部署在阿里云杭州地域的ECS集群上，并使用杭州地域的日志服务进行日志管理。应用A部署在阿里云账号A（12*456）下的ECS集群...
Logtail最佳实践
本文介绍Logtail采集相关的最佳实践。分类 文档链接 安装部署 使用OOS批量安装或升级Logtail 采集 通过Logtail跨阿里云账号采集日志 通过Logtail跨阿里云账号采集容器日志...插件使用 日志采集支持纳秒精度时间戳 Logtail使用Grok语法解析日志
采集-多渠道数据
为不同数据源产生的日志创建日志库，例如：wechat-server（存储微信服务器访问日志）wechat-app（存储微信服务器应用日志）wechat-error（错误日志）alipay-server alipay-app deliver-app（送货员App状态）deliver-error（错误日志）web-...
数据采集常见问题
如何使用Logtail自动诊断工具 Logtail机器组问题排查思路（主机场景）ECS经典网络切换为VPC后，如何更新Logtail配置 Logtail服务的app_info.json文件中IP地址为空导致机器组心跳检测失败 如何采集企业内网服务器日志 如何排查容器日志采集...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
Logtail常见问题
如何采集企业内网服务器日志 如何使用Logtail自动诊断工具 Windows场景 Windows实例安装Logtail服务日志提示异常信息 容器场景 如何采集K8s集群的容器日志 日志格式解析问题 如何调试正则表达式 如何优化正则表达式的性能 如何通过完整正则...
冲突
在订阅者的服务器日志中可以找到有关冲突的详细情况。通过更改订阅者上的数据（这样它就不会与到来的数据发生冲突）或者跳过与已有数据冲突的事务可以解决这种冲突。通过调用 pg_replication_origin_advance()函数可以跳过该事务，函数的...
Logstore相关问题
本文介绍日志丢失、删除日志、降低日志存储费用等常见问题。Project无法删除？删除Project或Logstore的步骤，请参见 管理Project、管理Logstore。如果无法删除，请参见 删除Project时提示“操作拒绝，权限不足”。日志服务SLS的日志丢失？...
常见问题
如何采集企业内网服务器日志 如何排查容器日志采集异常 查询本地采集状态 如何在日志样例中设置不可见字符 如何查看Logtail采集错误信息 日志服务采集数据常见的错误类型 如何调试正则表达式 如何优化正则表达式的性能 如何通过完整正则...
采集主机文本日志
本文介绍如何使用Logtail采集主机文本日志。前提条件 已创建Logtail机器组并添加相应服务器，创建机器组的步骤，请参见 创建用户自定义标识机器组（推荐）或 创建IP...将企业内网服务器日志采集到日志服务，请参见 采集企业内网服务器日志。
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
使用Syslog协议上传日志
您可以使用Rsyslog、Syslog-ng采集日志并通过Syslog协议上传到日志服务。本文介绍通过Syslog协议将日志上传到日志服务的操作步骤。相关限制 Syslog协议必须为标准的 RFC5424 协议。每条日志最大支持64 KB。为保证数据传输安全性，数据传输...
日志字段详情
ip解析出的省、直辖市、自治区 city string 根据client_ip解析出的地级市 district string 根据client_ip解析出的所在区域，对应如华南，西北等 session_id string 用户的一次会话id reach_time string 到达日志服务器的时间，此时间可作为...
创建用户自定义标识机器组
背景信息 用户自定义标识机器组在以下场景中具有明显优势：在VPC等自定义网络环境中，可能出现不同服务器IP地址冲突的问题，导致日志服务无法管理Logtail。使用自定义标识可以避免此类情况的发生。多台服务器通过同一个自定义标识实现机器...
查看实时日志
部署应用到服务器失败时，通常通过查看服务器的日志来排查问题。使用Cloud Toolkit将本地应用部署到服务器时，通过内置的Terminal可以快速查看该服务器实时日志信息。本文将以在IntelliJ IDEA中部署应用到Linux服务器来介绍查看实时日志...
查询分析程序日志
分布的服务器多：大部分应用为无状态模式，运行在不同框架中，例如云服务器、容器服务等，对应的实例数从几个到数千个，需要有一种跨服务器的日志采集方案。运行环境复杂：程序运行在不同的环境中，产生的日志也保存在不同的环境中，例如...
监控与日志
监控与日志可有效保障您轻量应用服务器资源的可用性、业务的正常运行和健康度。您可通过对应的监控能力，持续收集监控数据。阿里云提供了各种监控与日志审计相关的服务，例如云监控、配置审计等，帮助您实时监控云资源的使用情况和业务运行...
CLB状态码说明
CLB向后端服务器建立连接时，后端服务器建立连接超时，一般后端服务器响应超时时间默认设置为5秒，您可以查看访问日志中的upstream_connect_time字段是否为5秒或者大约为5秒。建议抓包排查后端服务器响应超时的原因。后端服务器负载增大，...
采集标准Docker容器日志
本文介绍如何部署Logtail容器以及创建Logtail配置，用于采集标准Docker容器日志（文本日志和标准输出）。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。目标容器持续产生日志。重要 Logtail只采集...
ALB状态码说明
ALB 后端服务器没有及时完成请求处理，请排查后端服务器的日志，并查看对应后端服务器的CPU、内存等的占用率。503（Service Temporarily Unavailable）暂时无法使用服务器，通常是由于流量超限或者后端服务器不可用。可能原因：后端服务器...
使用函数计算（FC）通过Syslog协议投递日志到SIEM平台
Syslog是一个常见的日志通道，几乎所有的SIEM（例如IBM Qradar,HP Arcsight）都支持通过Syslog渠道接收日志。本文主要介绍如何使用函数计算通过Syslog协议投递日志服务（SLS）中的日志到SIEM平台。背景信息 Syslog主要是基于RFC5424和RFC...
加工规则错误
错误影响 在日志事件加工阶段，与加工规则冲突的日志事件会引发报错，错误分成WARNING和ERROR级别（通过加工日志的logging.levelname体现）。对于ERROR级别的错误，该日志事件会丢弃。加工后的输出结果中将不包含这些日志事件，并继续加工...
获取Logstore数据（维表）错误
错误影响：在日志事件加工阶段，与加工规则冲突的日志事件会引发报错，并被丢弃，加工后的输出结果中将不包含这些日志事件。加工任务会丢弃与加工规则冲突的日志事件，并继续加工其他的日志事件，不会重试。如果多条事件分裂自同一条事件，...
Logtail发布历史
新增配置项 enable_log_time_auto_adjust，实现了日志时间可自适应服务器本地时间。更多信息，请参见 设置Logtail启动参数。新增配置项 enable_log_position_meta，用于在日志中添加该日志所属原始文件的元数据信息。更多信息，请参见 ...
Logtail采集详情
本文介绍Logtail的采集过程，包括监听日志、读取日志、处理日志、过滤日志、聚合日志和发送日志。采集过程 Logtail采集数据的过程如下：监听日志 读取日志 处理日志 过滤日志 聚合日志 发送日志 说明 更多关于Logtail采集原理的介绍，请...
术语表
本文介绍日志服务所涉及的术语。基础资源 术语 说明 项目（Project）项目是日志服务的资源管理单元，是进行多用户隔离与访问控制的主要边界。更多信息，请参见 项目（Project）。日志库（Logstore）日志库是日志服务中日志数据的采集、存储...
分析IIS日志
日志服务支持采集IIS日志，并进行多维度分析。本文通过PV、UV、访问地域分布、错误请求、请求方法等维度分析IIS日志，以评估网站访问情况。前提条件 已采集IIS日志。具体操作，请参见 使用IIS配置模式采集日志。说明 在采集过程中，日志...
日志（Log）
日志来源 日志服务保留字段（_source_）用于标识日志来源，例如产生日志的服务器IP地址。任意字符串，大小为0~128字节。日志标签 日志标签。包括：自定义标签：通过 PutLogs 接口，在写入日志时添加标签。系统标签：日志服务为日志添加的...
如何使用Windows事件查看器查看实例运行日志
查看Windows日志 在事件查看器中，比较常用的Windows日志有系统日志、安全日志、应用程序日志这三个日志内容。系统日志 系统日志记录系统异常引起的事件。可以查看系统更新，内存资源不足等系统日志。感叹号！表示警告，一般不会严重影响...
动作列表
MachineGroup log:CreateMachineGroup 创建机器组，用以指定需要收集日志的服务器。log:UpdateMachineGroup 更新机器组信息。log:DeleteMachineGroup 删除机器组。log:GetMachineGroup 查看具体的机器组信息。log:ListMachineGroup 查看...
上下文查询
开发人员无需登录服务器，在大量日志中通过关键字检索日志，日志服务支持通过控制台查看指定日志在原始文件中的上下文信息。前提条件 已通过Logtail采集到日志。具体操作，请参见 通过Logtail采集日志。重要 如果您使用了Logtail插件处理...
使用Python SDK管理机器组
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文通过代码示例介绍如何创建、修改、查询、删除机器组等。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并...
接入Nginx监控数据
您可以在服务器上查看/etc/ilogtail/telegraf/telegraf.log 文件中记录的日志进行判断，还可以将该日志采集到日志服务中进行查询。后续步骤 查询和分析 配置完成后，Telegraf将采集到的监控数据通过Logtail上传到日志服务MetricStore中，您...
接入Redis监控数据
您可以在服务器上查看/etc/ilogtail/telegraf/telegraf.log 文件中记录的日志进行判断，还可以将该日志采集到日志服务中进行查询。后续步骤 查询和分析 配置完成后，Telegraf将采集到的监控数据通过Logtail上传到日志服务MetricStore中，您...
接入MySQL监控数据
您可以在服务器上查看/etc/ilogtail/telegraf/telegraf.log 文件中记录的日志进行判断，还可以将该日志采集到日志服务中进行查询。后续步骤 查询和分析 配置完成后，Telegraf将采集到的监控数据通过Logtail上传到日志服务MetricStore中，您...
- 产品推荐
- 这些文档可能帮助您