映射富化函数
原始日志 data:123 city:nj pop:800 加工规则 e_table_map(tab_parse_csv("city,pop,province nj,800,js sh,2000,sh"),["city","pop"],"province",)加工结果 data:123 city:nj pop:800 province:js 示例8：多个日志匹配字段，且日志匹配...
自定义函数开发指南
函数开发 您可以通过Java、Python、Node.js等多种语言实现函数开发，日志服务提供了相应Runtime的SDK，以便您在函数中进行集成，详情请参见 SDK参考。以下内容以Java 8 Runtime为例，介绍如何开发日志服务ETL函数。关于Java 8函数编程细节...
采集WordPress日志
192.0.2.0-[07/Jan/2022:21:06:39+0800]"GET/wp-admin/js/password-strength-meter.min.js?ver=4.4 ...
Node.js应用接入SLS Trace实践
本视频介绍将Node.js应用的Trace数据接入到日志服务的操作步骤。
通过Node.js SDK使用SQL独享版
本文介绍通过Node.js SDK使用SQL独享版的代码示例。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并完成授权。已配置环境变量 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_CLOUD_ACCESS_KEY_SECRET。具体操作，请参见 在...
常见问题
Node.js 性能平台运行时是否会影响性能 Node.js 性能平台运行时每分钟在主线程将监控数据写到内存中，通过额外的日志线程写日志到文件，因此对性能影响可以忽略。做故障诊断时，执行诊断功能 3 分钟，随后自动切回到正常运行状态。Node.js ...
数据报表
JS错误概览 JS错误概览 仪表盘展示JS错误的详细信息，包括JS错误数、JS错误率、JS错误影响用户数等。API请求概览 API请求概览 仪表盘展示API请求的详细信息，包括请求总数、成功请求总数、失败请求总数、缓慢次数等。资源访问概览 资源访问...
采集-搭建移动端日志直传服务
针对日志场景，您也可以将移动端应用的日志直接上传到日志服务，不需要通过应用服务端中转。本文介绍如何搭建移动端应用日志直传服务。背景信息 代理方案 传统代理方案中，应用服务器需要作为中转站，处理所有来自移动端上传的日志。如果...
GetLogsV2-查询Logstore中的日志数据
查询指定Project下某个Logstore中的原始日志数据，返回结果显示某时间区间中的原始日志（返回结果压缩后传输）。接口说明 日志服务 SDK 目前仅支持 Go、Java、Python 三种语言，OpenAPI 全部已支持。使用过程中注意指定压缩方法，不同语言...
GetLogsV2
查询指定Project下某个Logstore中的原始日志数据，返回结果显示某时间区间中的原始日志。（返回结果压缩后传输）。日志服务SDK目前仅支持Go、Java、Python三种语言，OpenAPI全部已支持。使用过程中注意指定压缩方法，不同语言实现的压缩...
开启SQL独享版
当您使用SQL分析时，如果数据量较大，SQL普通版无法在一次查询中完整扫描指定时间段内的所有日志，返回的结果可能不包括所有匹配的数据，增加Shard可以提升读写能力，但只对新写入的数据生效。您可以通过开启SQL独享版，增加计算资源，提升...
用户体验监控概述
原始数据被上报到日志服务后，日志服务默认生成一个加工任务，对数据进行富化并分发到名为 全栈可观测实例ID-processed、全栈可观测实例ID-uem-mobile-processed、全栈可观测实例ID-traces 的Logstore中。全栈可观测实例 ID-processed 用于...
性能监控概述
优势 对于前端开发者而言，Chrome浏览器中的性能分析可能是最为直观的性能数据采集，下图记录了Chrome浏览器加载网页每个事件的时间戳和持续时间，包括JavaScript函数执行、网络请求和渲染过程等。这些数据为前端开发者寻找网页性能瓶颈与...
自助式部署 runtime
Node.js 性能平台使用 tnvm 进行版本维护，采用如下命令安装 tnvm。wget-O-https://raw.githubusercontent.com/aliyun-node/tnvm/master/install.sh |bash 将 tnvm 添加到系统命令。根据上面命令最后的提示，针对不同操作系统，进行手工...
分析Apache日志
将Apache日志采集到日志服务后，可以添加仪表盘，对PV、UV、访问地域分布、错误请求、客户端类型等维度进行分析，评估网站访问情况。前提条件 已完成Apache日志的Logtail采集配置。Logtail采集配置的步骤请参见 采集主机文本日志，在操作...
分析IIS日志
本文通过PV、UV、访问地域分布、错误请求、请求方法等维度分析IIS日志，以评估网站访问情况。前提条件 已采集IIS日志。具体操作，请参见 使用IIS配置模式采集日志。说明 在采集过程中，日志服务已根据日志内容自动生成索引。如果您要修改...
分析Nginx访问日志
背景信息 Nginx是一款主流的网站服务器，当您选用Nginx搭建网站时，Nginx日志是运维网站的重要信息。传统模式下，需使用CNZZ等方式，在前端页面插入JS，记录访问请求。或者利用流计算、离线计算分析Nginx访问日志，此方式还需要搭建环境，...
多目标Logstore数据分发
背景信息 日志服务数据加工功能支持将加工结果分发到多个目标Logstore中。您可以在保存数据加工结果时，设置不同账号的AccessKey信息，将加工结果分发到不同账号的Logstore中；您也可以使用e_output函数、e_coutput函数动态获取目标Project...
日志字段详情
本文介绍网站域名的访问日志和攻防日志的字段详情。字段 说明_topic_日志主题，固定为waf_access_log。account_action 客户端请求命中的账户安全规则对应的防护动作。取值仅有 block，表示拦截。更多信息，请参见 WAF防护动作（action）...
时序模式
time_字段是日志服务中每条日志默认自带的属性，表示写入日志到日志服务时，指定的日志时间。time_字段为Unix时间戳格式，单位为秒。您可以通过_time_字段构建时序模式的统计图表，避免复杂的时间函数操作。非时序模式和时序模式的主要区别...
对象存储
本文介绍对象存储OSS相关日志的字段详情。访问日志 记录对应Bucket的所有访问日志，实时采集。日志字段 说明_topic_日志主题，固定为oss_access_log。owner_id 阿里云账号ID region Bucket所在地域 access_id 访问者的阿里云AccessKey ID ...
上下文查询
应用场景 例如，O2O外卖网站在服务器上的程序日志里会记录一次订单成交的轨迹：用户登录>浏览商品>选择物品>加入购物车>下单>订单支付>支付扣款>生成订单。如果客户下单失败，运维人员需要快速定位问题原因。传统的上下文查询中，需要管理...
日志字段详情
本文介绍OSS日志类型及相关的日志字段详情。OSS日志类型 日志类型 说明 访问日志 记录相关OSS Bucket的所有访问日志，实时采集。批量删除日志 记录批量删除日志时具体的删除信息，实时采集。说明 当您调用DeleteObjects接口时，访问日志中...
WebTracking 网页端 JavaScript SDK
如果您需要收集和分析用户在网站上的信息，例如用户的浏览器、浏览行为记录、购买行为记录，可以使用WebTracking网页端JavaScript SDK将用户日志直接上传到Logstore。WebTracking网页端JavaScript SDK从网页端直接上传日志，无需经过业务...
日志字段详情
OSS日志类型 日志类型 说明 访问明细日志 需要手动开通，开通步骤请参见 开启日志采集功能。实时采集相关OSS Bucket的所有访问日志、批量删除日志时的删除信息。说明 当您调用DeleteObjects接口时，访问日志中会有一条请求记录。oss-log-...
接入Web的用户体验数据
本文介绍如何通过日志服务SDK接入Web的用户体验数据。前提条件 已创建1.1.0及以上版本的全栈可观测实例（推荐）。具体操作，请参见 创建全栈可观测实例。安装和初始化 登录 日志服务控制台。在 日志应用 区域的 智能运维 页签下，单击 全栈...
使用前须知
日志服务联合阿里云DDoS原生防护推出防护日志分析功能。开启防护分析后，您可以通过防护日志查询和分析DDoS原生防护实例上的清洗、黑洞和代播牵引事件信息。帮您排查网站访问异常、分析网站运营情况等。本文介绍DDoS原生防护日志分析功能...
Flutter SDK概述
版本说明 日志服务Flutter SDK版本通过Dart包官方托管网站发布。更多信息，请参见 Aliyun Log Flutter Release。示例代码 日志服务Flutter SDK提供相应的示例代码，方便您参考或直接使用。更多示例代码，请参见 Aliyun Log Flutter SDK ...
WAF安全事件
应用防火墙防护网站被攻击次数过多告警 应用防火墙有效请求率过低告警 应用防火墙防护网站被攻击次数过多告警 告警ID sls_app_audit_secure_at_waf_attack 告警名称 应用防火墙防护网站被攻击次数过多告警 版本号 1 类别 云平台、阿里云、...
日志服务
日志服务SLS是云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务。日志服务一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功能，全面提升您在研发、运维、运营、安全等场景的...
多源Logstore数据汇总
背景信息 某资讯网站业务分布全球，不同资讯频道的用户访问日志被采集存储在阿里云不同账号中的Logstore，现有需求将同一目标区域英国（伦敦）的用户请求访问信息日志进行汇总从而进行后续的查询与分析。对此需求，日志服务提供数据加工...
采集-多渠道数据
为不同数据源产生的日志创建日志库，例如：wechat-server（存储微信服务器访问日志）wechat-app（存储微信服务器应用日志）wechat-error（错误日志）alipay-server alipay-app deliver-app（送货员App状态）deliver-error（错误日志）web-...
投递CDN实时日志到SLS来分析用户访问数据
日志分析 CDN实时日志打通了SLS日志服务的日志转存和日志分析能力，预制了CDN基础数据、CDN错误分析、CDN热门资源、CDN用户分析这四张常用分析报表，也支持自定义日志分析策略，可以一站式提供日志存储和日志分析能力，而离线日志目前只...
使用前须知
Web访问日志通常用于分析Web流量和用户行为、识别访问模式和异常情况、优化网站性能等。数据延迟采集，延迟时间一般为：1~12小时 DNS解析日志 sas-log-dns 记录DNS解析过程详细信息的日志，包括请求域名、查询类型、客户端IP地址、响应值等...
使用前须知
阿里云日志服务和友盟联合推出实时日志订阅功能，将友盟数据开放平台U-DOP的各类明细数据一键实时同步至日志服务，实现日志实时查询、可视化分析、告警、投递、加工等操作。本文介绍友盟相关日志的资源说明、费用说明和使用限制。资源说明 ...
使用Web Tracking采集日志
客户端SDK 通过浏览器JavaScript SDK上传日志 通过小程序JavaScript SDK上传日志 HTTP GET请求 参见如下命令上传日志，请根据实际值替换参数。curl-request GET 'http://${project}.${host}/logstores/${logstore}/track?APIVersion=0.6.0&...
安装Java SDK
使用Java SDK进行日志服务各类操作前，您需要安装Java SDK。本文提供了多种Java SDK的安装方式，请结合实际使用场景选用。前提条件 已开通日志服务。更多信息，请参见 开通日志服务。已创建并获取AccessKey。更多信息，请参见 访问密钥。...
可视化概述
控制台内嵌及分享 您不仅可以在日志服务控制台上查看仪表盘，还可以将某个仪表盘页面外嵌到其他网站页面中，让您的数据分析与数据展示方式更加多样化。统计图表（Pro版本）添加统计图表到仪表盘 您可以将基于查询与分析语句的统计图表（Pro...
查看全局数据
日志量整体趋势、产品日志量趋势 过去30天的日志量趋势 当天的统计有一小时延迟 OSS全局数据 仪表盘 描述 总日志量、小时日志量、天日志量 OSS日志全局统计 访问日志总日志量、小时日志量、天日志量 访问日志统计 计量日志总日志量、小时...
算法说明
文本分析中的算法采用LogParser和异常检测技术，提供日志分析报表帮助您了解日志的全局信息和可能存在的异常情况，包括：通过日志报表快速定位可能出现异常的日志类别（例如新出现的日志类别，异常分数Top5的日志类别等），缩小人工排查的...
- 产品推荐
- 这些文档可能帮助您