使用前须知
阿里云日志服务联合数据管理DMS推出操作日志导出功能，将日志服务的部分功能融合到DMS操作日志中，实现日志实时查询、可视化分析、告警等功能。本文介绍DMS操作日志导出功能相关的资源说明、应用场景、费用说明及使用限制。支持的日志 数据...
通过DaemonSet方式采集容器文本日志
如果需要只使用一个Logtail实例收集Kubernetes节点上所有容器的日志，可以使用DaemonSet方式在Kubernetes集群上部署Logtail。本文介绍DaemonSet方式采集容器文本日志的工作原理、使用限制、前提条件、操作步骤等信息。工作原理 DaemonSet...
LiveTail
操作步骤 重要 仅通过Logtail采集到的日志支持LiveTail功能。登录 日志服务控制台。在Project列表区域，单击目标Project。在 日志存储>日志库 页签中，单击目标Logstore。在 原始日志>原始 页签下，单击目标日志中的 图标。在 LiveTail ...
请求语法
日志服务CLI提供三种语法格式，用于执行子命令、配置CLI和获取帮助等。本文介绍日志服务CLI的三种语法格式。CLI子命令 支持的日志服务CLI子命令，例如创建Project、Logstore等基本操作。语法格式 aliyunlog log[parameters|global options]...
新功能发布记录
除了华北2（北京）和华东1（杭州）的 全部地域 采集主机文本日志 通过DaemonSet方式采集容器文本日志 高精度时间戳（精确到纳秒）和全局排序 日志服务支持通过高精度时间戳（精确到纳秒）进行数据的全局排序，给您提供更加精准、可靠的时间...
云产品日志概述
说明 日志服务支持通过日志审计服务自动跨账号采集日志的云产品覆盖基础（ActionTrail、容器服务Kubernetes版）、存储（OSS、NAS）、网络（SLB、ALB、API网关、VPC）、数据库（关系型数据库RDS、云原生分布式数据库PolarDB-X 1.0、云原生...
历史功能发布记录（2021年）
全部 阿里云Prometheus监控 优化日志中心功能，支持CCM组件日志，支持 ACK Serverless集群Pro版 优化日志中心功能，控制面组件日志新增CCM组件日志。同时控制面组件日志能力开放到 ACK Serverless集群Pro版，提升了 ACK Serverless集群 的...
查询分析
日志服务支持通过统计图表展示查询分析结果。使用限制 仅统计图表（Pro版本）支持添加多个查询分析。日志服务支持的统计图表（Pro版本），请参见 图表类型。每个查询分析存在唯一的ID，采用大写字母的格式，例如A、B。基本配置 您在添加...
使用前须知
阿里云日志服务和DDoS高防联合推出全量日志功能，提供网站访问日志、CC攻击日志的实时采集、查询、分析、加工、消费等一站式服务，帮您排查网站访问异常、追踪CC攻击者来源、分析网站运营情况等。本文介绍全量日志功能相关的资产详情、费用...
数据转换
日志服务支持的统计图表（Pro版本），请参见 图表类型。每个数据转换存在唯一的ID，采用字母T+大写字母的格式，例如TA、TB。在设置数据转换前，必须已执行查询分析操作。更多信息，请参见 查询分析。数据转换类型 您可以在添加统计图表时，...
查看VPC之间的互访流量
本文为您介绍如何通过流日志查看使用云企业网CEN（Cloud Enterprise Network）互通的同地域专有网络VPC（Virtual Private Cloud）之间的访问流量。您可以根据VPC间的互访流量，及时调整业务或者排查异常。前提条件 您已经在华东1（杭州）...
使用前须知
ecs.c1、ecs.c2、ecs.c4、ecs.ce4、ecs.cm4、ecs.d1、ecs.e3、ecs.e4、ecs.ga1、ecs.gn4、ecs.gn5、ecs.i1、ecs.m1、ecs.m2、ecs.mn4、ecs.n1、ecs.n2、ecs.n4、ecs.s1、ecs.s2、ecs.s3、ecs.se1、ecs.sn1、ecs.sn2、ecs.t1、ecs.xn4 升级...
使用前须知
阿里云DDoS高防（新BGP）、DDoS高防（国际）联合日志服务推出全量日志分析功能，提供网站访问日志、CC攻击日志的实时采集、查询、分析、加工、消费等一站式服务，帮助您排查网站访问异常、追踪CC攻击者来源、分析网站运营情况等。...
IP解析函数
原始日志 cidr_subnet:192.168.1.0/24 ip:10.10.1.100 加工规则 e_set("is_belong",ip_cidrmatch(v("cidr_subnet"),v("ip")))加工结果 cidr_subnet:192.168.1.0/24 ip:10.10.1.100 is_belong:false 示例3：IP地址与CIDR地址块无法匹配，...
开通日志审计功能
说明 该设置会应用至当前地域下所有已开通审计日志的实例，审计日志按照存储容量及保留时长收费，日志保留时长支持的范围为1~365天。单击 费用估算并开通。在弹出的对话框中进行费用估算并阅读相关提示，确认后单击 开通。说明 由于审计...
上下文查询
开发人员无需登录服务器，在大量日志中通过关键字检索日志，日志服务支持通过控制台查看指定日志在原始文件中的上下文信息。前提条件 已通过Logtail采集到日志。具体操作，请参见 通过Logtail采集日志。重要 如果您使用了Logtail插件处理...
云安全中心
本文介绍云安全中心网络日志、安全日志和主机日志的字段详情。网络日志 DNS日志 日志字段 说明_topic_日志主题，固定为sas-log-dns。owner_id 阿里云账号ID additional additional字段，各个值之间以竖线（|）分隔。additional_num ...
使用前须知
费用说明 目前，流日志仅支持将提取到的网络日志投递到日志服务，流日志的费用=网络日志提取费+日志服务的服务费。网络日志提取费 VPC按照提取的日志收取网络日志提取费。更多信息，请参见 流日志计费说明。日志服务的服务费 当涉及的...
使用Cloud Toolkit
Alibaba Cloud Toolkit是集开发、测试、运维、诊断、部署为一体的免费本地IDE插件。...支持前后10秒钟、前后1分钟、前后5分钟和前后10分钟。在编辑器中打开 在编辑器中打开当前日志。表格右侧工具列 在编辑器中打开 在编辑器中打开当前日志。
使用前须知
云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志和主机日志。不同版本的区别，请参见 计费概述。资产详情 专属Project和Logstore 开通日志分析功能后，系统默认创建一个名为 sas-...
流日志概述
ecs.c1、ecs.c2、ecs.c4、ecs.ce4、ecs.cm4、ecs.d1、ecs.e3、ecs.e4、ecs.ga1、ecs.gn4、ecs.gn5、ecs.i1、ecs.m1、ecs.m2、ecs.mn4、ecs.n1、ecs.n2、ecs.n4、ecs.s1、ecs.s2、ecs.s3、ecs.se1、ecs.sn1、ecs.sn2、ecs.t1、ecs.xn4 升级...
Logtail发布历史
1.0.22 问题修复 修复在全球加速模式下的网络中断时，Logtail可能停止上报状态数据（非用户数据）到日志服务的问题。1.0.21 Logtail 1.0.21版本是首个全地域发布的Logtail 1.0版本，具备Logtail 0.16.64版本的所有功能，新增以下功能：新...
使用前须知
日志服务提供基于原生OpenTelemetry协议的分布式链路追踪功能，支持各类Trace数据的接入、存储、分析、可视化、告警、人工智能运维等。本文介绍日志服务分布式链路追踪功能（Trace服务）相关的背景信息、方案介绍、资产说明、费用等。重要 ...
日志审计服务概述
ecs.c1、ecs.c2、ecs.c4、ecs.ce4、ecs.cm4、ecs.d1、ecs.e3、ecs.e4、ecs.ga1、ecs.gn4、ecs.gn5、ecs.i1、ecs.m1、ecs.m2、ecs.mn4、ecs.n1、ecs.n2、ecs.n4、ecs.s1、ecs.s2、ecs.s3、ecs.se1、ecs.sn1、ecs.sn2、ecs.t1、ecs.xn4 ...
Logtail基本问题
如何配置Logtail采集日志 日志服务支持通过Logtail采集文本日志和容器日志，还支持通过Logtail插件采集日志。具体操作，请参见如下文档。采集文本日志 采集容器日志 使用Logtail插件采集日志 Logtail是如何工作的？Logtail采集原理包括监听...
自定义分析数据
支持通过查询语句过滤日志。更多信息，请参见 查询语法。例如查询API请求时间大于200 ms的日志。支持快速分析。更多信息，请参见 快速分析。例如统计当前 detector_os 字段值的分布情况。提供丰富的SQL函数，用于日志分析。更多信息，请...
开启日志投递
支持日志投递的服务有hdfs、yarn、yarn_application、hive、spark、jindodata、tez、flink、hbase、zookeeper、kafka、presto、kudu、impala、flume、starrocks、clickhouse、kyuubi、rss、host（主机）。注意事项 日志存储及索引流量费用...
使用前须知
下表为您展示流日志支持捕获并记录的跨地域连接流量信息和VBR连接的流量信息。资产说明 自定义日志服务Project、Logstore 重要 请勿删除云企业网流日志相关的日志服务Project和Logstore，否则将无法正常采集日志到日志服务。创建自定义...
创建和管理流日志
不支持捕获流日志的ECS实例规格族：ecs.c1、ecs.c2、ecs.c4、ecs.ce4、ecs.cm4、ecs.d1、ecs.e3、ecs.e4、ecs.ga1、ecs.gn4、ecs.gn5、ecs.i1、ecs.m1、ecs.m2、ecs.mn4、ecs.n1、ecs.n2、ecs.n4、ecs.s1、ecs.s2、ecs.s3、ecs.se1、ecs.sn...
使用前须知
阿里云开源大数据平台E-Mapreduce（EMR）联合日志服务推出日志功能，用于将EMR日志投递到日志服务进行查询分析。本文介绍EMR日志相关的资产、费用、使用限制等信息。资产详情 自定义的Project和专属Logstore 您可以自定义一个Project，系统...
成本优化指南
如果您的原始日志存储周期为60天，可以通过数据加工将只关心的20%的日志存储60天，其他日志存储7天即可，这样可以节约12%的成本，并对关心的日志增加1倍存储时间。优化存储内容 如果您持续采集某应用的日志，每天的写入量为100 GB，存储30...
下载日志
日志服务支持将日志或查询分析结果下载到本地，本文介绍下载方式及操作步骤。下载方式说明 日志服务提供控制台、Cloud Shell、日志服务CLI或SDK下载方式下载日志或查询分析结果。重要 日志服务CLI或SDK下载方式无数量限制，但可能由于网络...
新功能发布记录
VPC支持的地域信息 VPC对等连接概述 流日志 更新 VPC流日志支持的地域新增 华东6（福州-本地地域）、韩国（首尔）、菲律宾（马尼拉）。VPC支持的地域信息 流日志概述 2024年02月 功能名称 变更类型 功能概述 相关链接 流量镜像 更新 流量...
C SDK
支持上下文查询 同一个客户端产生的日志在同一上下文中，支持查看某条日志前后相关日志。并发发送 支持可配置的线程池发送。缓存 可设置缓存上限，超过缓存上限的日志会写入失败。自定义标识 日志上传时默认会带上ip。支持设置自定义tag、...
使用前须知
阿里云容器服务Kubernetes版联合 日志服务 推出控制平面组件日志功能，支持将 ACK Edge集群Pro版 控制平面组件日志投递到 日志服务 进行查询分析。本文介绍 ACK Edge集群Pro版 控制平面组件日志相关的资产、费用等信息。资产详情 专属...
使用前须知
目前仅支持 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华南1（深圳）、日志服务的日志审计服务也支持接入PolarDB-X 1.0 SQL审计日志，详情请参见 日志审计服务。
数据投递概述
日志服务提供投递功能，支持通过控制台将数据实时投递至OSS、MaxCompute等阿里云产品。本文介绍数据投递功能的概念、功能优势、应用场景、计费规则、投递目标等信息。数据投递 数据投递是指将日志服务采集的数据通过控制台投递至其他阿里云...
统计图表概述
日志服务支持通过统计图表的方式对查询和分析结果进行可视化展示。注意事项 已配置索引并开启分析功能，即在 查询分析 面板中打开对应字段的 开启统计 开关。具体操作，请参见 开启并配置索引。执行查询和分析语句（查询语句|分析语句）后...
实时消费概述
日志服务提供数据实时消费功能，支持通过SDK实时消费数据。本文介绍实时消费功能的概念、功能优势、应用场景、计费规则、消费目标等信息。实时消费 实时消费是指第三方软件、多语言应用、云产品、流式计算框架等通过SDK实时消费日志服务的...
采集-IoT/嵌入式日志
C Producer方案与其他嵌入式采集方案对比如下：类别 C Producer 其他方案 编程 平台 移动端+嵌入式 移动端为主 上下文 支持 不支持 多日志 支持 不支持（一种日志）自定义格式 支持 不支持（提供若干个有限字段）优先级 支持 不支持 环境...
- 产品推荐
- 这些文档可能帮助您