接入JVM监控数据（新版）
重要 如果您的服务器是与 日志服务 属于不同账号的ECS、其他云厂商的服务器和自建IDC时，您需要手动在目标服务器中安装Linux Logtail 1.2.1及以上版本。具体操作，请参见 安装Logtail（Linux系统）。安装完成后，您还需要在该服务器上手动...
采集脚本执行日志
本文介绍如何通过日志服务控制台创建Logtail采集配置来采集脚本执行日志。前提条件 已在服务器上安装Linux Logtail 1.7.1及以上版本。具体操作，请参见 安装Logtail（Linux系统）。功能说明 Logtail通过配置的用户，调用配置的脚本命令，...
接入主机监控数据
重要 如果您的服务器是与 日志服务 属于不同账号的ECS、其他云厂商的服务器和自建IDC时，您需要手动安装Linux Logtail 0.16.40及以上版本。具体操作，请参见 安装Logtail（Linux系统）。手动安装Logtail后，您必须在该服务器上手动配置用户...
采集Beats和Logstash数据源
本文介绍如何通过日志服务控制台创建Logtail采集配置来采集Beats和Logstash数据源。前提条件 已在服务器上安装Linux Logtail 0.16.9及以上版本或Windows Logtail 1.0.0.8及以上版本。具体操作，请参见 安装Logtail（Linux系统）或 安装...
接入Java应用或Tomcat的监控数据
您可使用Telegraf采集Java应用或Tomcat的监控数据，再通过日志服务Logtail将Telegraf数据上传到MetricStore中，搭建Java应用或Tomcat可视化监控方案。本文以Java应用监控数据为例，介绍如何通过日志服务来完成Java应用数据的采集和可视化。...
集成WAF日志到Syslog系统
本文介绍了如何使用Python Program将Web应用防火墙（WAF）的日志集成到Syslog日志系统中，以实现合规、审计等要求，也方便您在安全操作中心统一管理所有相关日志。背景信息 该方案的整体集成架构如下图所示：阿里云日志服务为日志数据提供...
日志采集支持纳秒精度时间戳
本文主要说明在使用Logtail进行日志采集时，如何有效地提取和处理具有纳秒精度的时间戳信息，确保对原始日志中的高精度时间数据进行准确捕获。应用场景 某些业务场景下对时间精度要求较高（例如不同子模块日志保序要求），依赖毫秒甚至更高...
采集Systemd Journal日志
Logtail支持从原始的二进制文件中采集Linux系统的Systemd Journal日志。本文介绍如何通过日志服务控制台创建Logtail采集配置采集Systemd Journal日志。前提条件 已在服务器上安装Linux Logtail 0.16.18及以上版本。具体操作，请参见 安装...
安装Logtail（Linux系统）
Anolis OS 8.2 ARM版及以上版本 CentOS 8.4 ARM版 Ubuntu 20.04 ARM版 Debian 11.2 ARM版 安装Logtail 重要 请根据适用场景，选择不同网络类型对应的安装命令进行安装，网络类型指日志服务从服务器采集日志数据的网络连接方式。更多信息，...
采集SQL Server查询结果
本文介绍如何通过日志服务控制台创建Logtail采集配置来采集SQL Server查询结果。前提条件 已在服务器上安装Linux Logtail 1.2.1及以上版本。更多信息，请参见 安装Logtail（Linux系统）。重要 请确保用于安装Logtail的服务器可连接目标数据...
如何使用Logtail自动诊断工具
当您使用Logtail采集日志发生异常时，可通过Logtail自助诊断工具查看Logtail客户端是否存在异常，并根据工具提示快速定位并解决问题。重要 Logtail自动诊断工具仅支持Linux系统的服务器。Logtail只采集增量日志。如果下发Logtail采集配置后...
采集及分析Nginx监控日志
您可以通过Logtail插件采集Nginx监控日志，并进行查询分析、告警等操作，全方位监控您的Nginx集群。前提条件 已在服务器上安装Logtail。具体操作，请参见 安装Logtail（Linux系统）或 安装Logtail（Windows系统）。说明 目前支持Linux ...
采集PostgreSQL查询结果
本文介绍如何通过日志服务控制台创建Logtail采集配置来采集PostgreSQL查询结果。前提条件 已在服务器上安装Linux Logtail 1.2.1及以上版本。更多信息，请参见 安装Logtail（Linux系统）。重要 请确保用于安装Logtail的服务器可连接目标数据...
采集MySQL查询结果
本文介绍如何通过日志服务控制台创建Logtail采集配置来采集MySQL查询结果。前提条件 已在服务器上安装Linux Logtail 0.16.0及以上版本或Windows Logtail 1.0.0.8及以上版本。具体操作，请参见 安装Logtail（Linux系统）或 安装Logtail...
采集HTTP数据
Logtail会根据您的采集配置定期请求指定的URL，将请求返回的Body内容作为数据源上传到日志服务。本文介绍如何通过日志服务控制台创建Logtail采集配置采集HTTP数据。前提条件 已在服务器上安装Logtail。更多信息，请参见 安装Logtail（Linux...
Nginx模式解析
Nginx日志简介 Nginx服务器会根据log_format和access_log配置输出对应的Nginx访问日志，log_format和access_log的默认值如下所示。log_format main '$remote_addr-$remote_user[$time_local]"$request"' '$request_time$request_length ' '...
采集MySQL Binlog（计划弃用）
重要 日志服务后续计划不再支持MySQL Binlog采集插件，当前已不支持新用户新建采集配置，原有的采集配置仍能正常使用，建议您使用DataWorks或Flink进行采集。具体操作，请参见 MySQL、MySQL数据源。原理 Logtail内部实现了MySQL Slave节点...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
应用总览
不同的监控指标可以应用的预警条件不同，监控指标与预警指标的对应关系如下表所示：监控指标 预警条件 调用缓存服务-cal 缓存源、LDC 总量、IDC 总量、应用总量、服务器、应用实例 调用 DB 服务-dal 应用总量、LDC 总量、IDC 总量、数据源...
基本概念
日志接收时间 日志到达日志服务的服务器被接收时的时间，默认不保存在日志中，但是如果Logstore开启了记录外网IP地址，则该时间会保留在日志标签字段的_receive_time_中。数据加工中时间的完整字段名是_tag_:_receive_time_。数据类型为...
自定义函数开发指南
cursorTime 本次函数调用包括的数据中，最后一条日志到达日志服务的服务器端的unix_timestamp。source 该字段由日志服务生成，日志服务根据ETL Job定义的任务间隔定时触发函数执行，source字段是函数Event中的重要组成部分，定义了本次函数...
应用总览
调用 DB 服务-dal 应用总量、LDC 总量、IDC 总量、数据源、服务器、应用实例 Error-error 应用总量、LDC 总量、IDC 总量、服务器、应用实例 系统监控-system 应用总量、LDC 总量、IDC 总量、服务器、应用实例、serviceidc、单机IP PV-pv ...
DBGateway常见问题
当DAS产品客服或技术人员需要您提供DBGateway日志辅助排查问题时，可以登录部署DBGateway的服务器使用以下命令，查看最近200条日志，并将这些日志提供给产品客服或技术人员。tail-n 200/opt/dbgateway/log/dbgateway.log 判断DBGateway进程...
cannot open Name index using db3”
rpmdb:/var/lib/rpm/Name:unexpected file type or format error:cannot open Name index using db3-无效的参数(22)rpmdb:/var/lib/rpm/Providename:unexpected file type or format error:cannot open Providename index using db3-无效的...
同步时源库为Db2 for LUW的注意事项及限制
如果同步的源库为 Db2 for LUW，您需要在配置具体的同步任务前，参考本文的注意事项及限制，以保障数据同步任务的正常运行。Db2 for LUW同步至PolarDB-X 2.0 说明 DTS默认同步到目标数据库中时会取消外键约束，因此源数据库的级联、删除等...
应用身份识别
C/S（Client/Server，客户端/服务器模式）应用身份识别 管理员通过已审计到的登录语句SQL审计日志，配置C/S应用用户名提取规则，指定配置后的SQL模板来判断用户名是否相同。后续，数据库审计系统审计到相同的SQL模板，会直接关联出用户名并...
会话操作记录投递
您可以使用云助手的会话操作记录投递功能，将会话管理（Session Manager）操作记录投递到您的对象存储OSS或日志服务SLS中，进行持久化存储。本文介绍如何配置会话操作记录投递和查看已投递的会话操作记录。背景信息 如果您需要对会话管理...
日志管理
如果用户希望收集阿里云ECS服务器的数据，日志服务提供的Logtail日志收集服务同样非常方便地收集到日志数据。删除日志库，日志数据是否丢失？删除日志库会导致日志数据丢失，请谨慎操作。日志服务日志保存多长时间？可否修改这个保存时限？...
数据模型
例如：您有一个名为big-game的游戏应用，服务器上有三种日志：操作日志（operation_log）、应用程序日志（application_log）以及访问日志（access_log），您可以首先创建名为big-game的项目，然后在该项目下面为这三种日志创建三个日志库，...
CLB使用访问日志快速定位异常后端服务器
在使用CLB的七层负载均衡（HTTP/HTTPS监听）期间，如果您遇到业务故障或异常，怀疑是后端服务器问题，您可通过CLB访问日志功能快速定位异常后端服务器。CLB结合阿里云日志服务提供的访问日志功能，可帮助您大幅提升故障定位与处理的效率。...
安装Logtail（Windows系统）
本文介绍如何在Windows服务器上安装Logtail。前提条件 支持安装Logtail的Windows操作系统如下：说明 如果是Microsoft Windows Server 2008和Microsoft Windows 7，则支持在其X86版本或X86_64版本中安装Logtail。如果是其他Windows操作系统...
数据采集概述
日志服务支持采集服务器与应用、开源软件、物联网、移动端、标准协议、阿里云产品等多种来源的数据。本文列举了日志服务所支持的数据来源。数据来源 日志服务支持的数据来源如下：类别 来源 接入方式 更多 应用 程序输出 Logtail 查询分析...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
通过HTTPS投递日志到SIEM
本文通过以Splunk HEC为例来展示如何通过HEC将阿里云相关日志投递到SIEM。例如当前SIEM（如Splunk）位于组织内部环境（on-premise），而不是云端。为了安全考虑，没有开放任何端口让外界环境来访问此SIEM。说明 本章节中的配置代码仅为示例...
功能特性
具体说明如下：支持采集服务器与应用相关的日志、时序数据和链路数据。支持采集物联网设备日志。支持采集阿里云产品日志。支持采集移动端数据。支持采集Logstash、Flume、Beats、FluentD、Telegraf等开源软件中的数据。支持通过HTTP、HTTPS...
日志聚合多维指标智能巡检
日志服务提供智能巡检功能，用于对监控指标或业务日志等数据进行全自动、智能化、自适应的异常巡检。本文介绍如何通过智能巡检功能，对通过SQL聚合的多维指标进行巡检与打标反馈。前提条件 已采集SLB 7层访问日志到名为slb-log的源Logstore...
GetHistograms-查询日志分布情况
日志服务按日志时间戳把日志分为如下两类：实时数据：日志中时间点为服务器当前时间点（-180 秒，900 秒]。例如，日志时间为 UTC 2014-09-25 12:03:00，服务器收到时为 UTC 2014-09-25 12:05:00，则该日志被视作实时数据处理。实时数据从...
GetHistograms
调用GetHistograms接口查询指定Logstore中满足查询语法条件的日志分布情况，返回结果显示某时间区间中的日志条数（数量）。接口说明 请求语法中Host由Project名称和日志服务Endpoint构成，您需要在Host中指定Project。已创建并获取...
GetLogs-查询日志库日志
日志服务按日志时间戳把日志分为如下两类：实时数据：日志中时间点为服务器当前时间点\(-180 秒，900 秒]。例如，日志时间为 UTC 2014-09-25 12:03:00，服务器收到时为 UTC 2014-09-25 12:05:00，则该日志被作为实时数据处理，一般出现在...
- 产品推荐
- 这些文档可能帮助您