采集脚本执行日志
单击 查询日志，系统将跳转至Logstore查询分析页面。您需要等待1分钟左右，待索引生效后，才能在 原始日志 页签中，查看已采集到的日志。具体操作，请参见 查询和分析日志。使用示例 通过python2脚本获取系统时间。Logtail采集配置 {...
采集Beats和Logstash数据源
单击 查询日志，系统将跳转至Logstore查询分析页面。您需要等待1分钟左右，待索引生效后，才能在 原始日志 页签中，查看已采集到的日志。更多信息，请参见 查询和分析日志。问题排查 使用Logtail采集日志后，如果预览页面或查询页面无数据...
Logtail采集日志失败的排查思路
使用Logtail采集日志后，如果预览页面为空或查询页面无数据，您可以根据本文步骤进行排查。操作步骤 确认日志文件是否有更新。Logtail只采集增量的日志。更多信息，请参见 读取文件。如果下发Logtail配置后，日志文件无更新，则Logtail不会...
采集SQL Server查询结果
单击 查询日志，系统将跳转至Logstore查询分析页面。您需要等待1分钟左右，待索引生效后，才能在 原始日志 页签中，查看已采集到的日志。更多信息，请参见 查询和分析日志。修改本地配置 如果您没有在 插件配置 中输入真实的Address、User...
查询不到日志的排查思路
本文主要介绍在日志服务控制台中使用日志查询功能时，查询不到日志的排查思路。未成功采集日志 如果未成功采集日志到日志服务，则无法查询到目标日志。请在采集的预览界面查看是否有日志。如果有，说明已采集到日志，建议您排查其他原因。...
字段值提取函数
e_json("data",fmt='{parent_rlist[0]}-{parent_rlist[1]}#{current}')得到的日志：data:{"k1":100,"k2":{"k3":200,"k4":{"k5":300}}} k2-data#k3:200 k4-k2#k5:300 返回结果 返回附带新字段值的日志。函数示例 示例1：字段展开操作。原始...
采集PostgreSQL查询结果
单击 查询日志，系统将跳转至Logstore查询分析页面。您需要等待1分钟左右，待索引生效后，才能在 原始日志 页签中，查看已采集到的日志。更多信息，请参见 查询和分析日志。修改本地配置 如果您没有在 插件配置 中输入真实的Address、User...
如何通过完整正则模式采集多种格式日志
完整正则模式要求日志必须采用统一的格式，但有些时候日志中可能会包含多种格式，您可以采用Schema-On-Write和Schema-On-Read两种模式处理。以 Java 日志为例，作为一个程序日志，它一般既包含正常信息，也会包含异常栈等错误信息。WARNING...
采集MySQL查询结果
单击 查询日志，系统将跳转至Logstore查询分析页面。您需要等待1分钟左右，待索引生效后，才能在 原始日志 页签中，查看已采集到的日志。更多信息，请参见 查询和分析日志。Logtail配置详情 您可以通过表单配置方式或JSON配置方式完成数据...
分析IIS日志
日志服务支持采集IIS日志，并进行多维度分析。本文通过PV、UV、访问地域分布、错误请求、请求方法等维度分析IIS日志，以评估网站访问情况。前提条件 已采集IIS日志。具体操作，请参见 使用IIS配置模式采集日志。说明 在采集过程中，日志...
使用函数计算（FC）通过Syslog协议投递日志到SIEM平台
Syslog是一个常见的日志通道，几乎所有的SIEM（例如IBM Qradar,HP Arcsight）都支持通过Syslog渠道接收日志。本文主要介绍如何使用函数计算通过Syslog协议投递日志服务（SLS）中的日志到SIEM平台。背景信息 Syslog主要是基于RFC5424和RFC...
SDK采集
部分语言的SDK支持启用压缩模式写入日志（默认为使用压缩方式）。提供统一的错误处理机制，让您可以使用语言所熟悉的方式处理请求异常。更多信息，请参见 错误处理机制。目前所有语言实现的SDK仅提供同步请求方式。SDK列表 下表列举了日志...
SDK参考概述
日志服务Java SDK：使用GetLogs接口查询日志 使用Java SDK管理日志库Logstore 通过消费组消费数据 使用Aliyun Log Java Producer写入日志数据 日志服务Python SDK：使用GetLogs接口查询日志 使用Python SDK管理日志库Logstore 使用...
采集Windows事件日志
单击 查询日志，系统将跳转至Logstore查询分析页面。您需要等待1分钟左右，待索引生效后，才能在 原始日志 页签中，查看已采集到的日志。更多信息，请参见 查询和分析日志。问题排查 使用Logtail采集日志后，如果预览页面或查询页面无数据...
添加过滤器类型的过滤器
将Nginx访问日志采集到日志服务后，您可以通过查询与分析语句查看每分钟的访问PV。如果您想要查看不同请求方法的访问PV，则可以添加过滤器类型的过滤器，通过动态列表项快速查看。本文以Nginx访问日志为例说明如何添加过滤器类型的过滤器，...
查看本地日志
日志保存路径 日志保存路径取决于 assets/channel.config 中的 release_type 字段：若该字段值为 dev、test 或 testpre，则为 线下模式；若为 release，则为 线上模式。若无该文件或未填写 release_type 字段：apk 为 debug 包时为 线下...
数据采集常见问题
如何排查容器日志采集异常 查询本地采集状态 如何在日志样例中设置不可见字符 如何查看Logtail采集错误信息 日志服务采集数据常见的错误类型 如何调试正则表达式 如何优化正则表达式的性能 如何通过完整正则模式采集多种格式日志 如何采集K...
设置动态接收人
例如：对接第三方的用户管理系统：某些企业拥有自建的用户管理系统，确保用户管理系统与日志服务告警用户实时同步存在较大困难。并且企业拥有自己的组织架构，日志服务告警用户、用户组模型并不能完全适用。通知给动态联系人：当您的系统中...
可观测性的设计原则
可观测性设计是指为了更好地监控、分析和管理系统运行状态而进行的设计。在云原生、微服务等技术越发流行的今天，系统的可观测性变得越来越复杂。云上的可观测性主要从监控指标、链路追踪、日志记录、监控看板和事件告警五大方面来进行设计...
添加变量类型的过滤器
将Nginx访问日志采集到日志服务后，您可以通过查询和分析语句查看每分钟的访问PV。例如您想查看每10秒、60秒或600秒的访问PV，则可以添加变量类型的过滤器，避免多次修改查询和分析语句进行查询。本文以Nginx访问日志为例说明如何添加变量...
RDS SQL Server如何收缩事务日志
日志空间充足 如果日志空间充足，可以通过RDS控制台备份并收缩事务日志功能来处理，该功能是指系统将自动通过执行日志备份和日志收缩操作来管理和优化事务日志文件的大小。访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧...
使用前须知
阿里云操作审计（ActionTrail）联合日志服务推出操作事件投递功能，将操作事件以日志形式实时采集到日志服务中。日志服务提供实时查询、可视化分析、告警、投递、加工等功能，帮助您实时掌握重要云资产的操作情况。本文介绍ActionTrail操作...
查询加速
支持 不支持 并发计算的配置有两种模式，通常选择自动模式即可，手动配置建议咨询日志服务的技术支持人员。timePieceInterval 按照时间区间进行分片的时间段单元，单位秒。支持的范围为[3600,86400*30]，默认21600（6小时）。支持 支持 ...
通过DaemonSet方式采集Kubernetes容器文本日志
工作原理 DaemonSet模式 在DaemonSet模式中，Kubernetes集群确保每个节点（Node）只运行一个Logtail容器，用于采集当前节点内所有容器（Containers）的日志。当新节点加入集群时，Kubernetes集群会自动在新节点上创建Logtail容器；当节点...
采集Python日志
背景信息 Python的logging模块提供通用的日志系统，可供第三方模块或者应用使用。logging模块定义了不同的日志级别和记录日志的方式。logging模块包括logger、handler、filter、formatter四个组件。采集Python日志，推荐您使用Log Handler...
常见问题
如何采集K8s集群的容器日志 SLB访问日志采集不到 日志采集Agent对比 Windows系统的ECS安装Logtail服务日志提示异常信息 如何配置日志服务的时间转换格式 数据存储常见问题 日志服务如何存储、管理用户的日志？删除日志库，日志数据是否丢失...
创建索引
倒排索引是一种数据存储结构，由关键词...查询和分析的示例，请参见 查询和分析网站日志、查询和分析JSON日志、采集及分析Nginx监控日志、分析负载均衡7层访问日志。设置字段的最大长度 分析时，日志服务默认支持的字段值最大长度为2048字节，...
使用前须知
阿里云函数计算服务联合日志服务推出函数执行日志查询分析功能，支持将函数调用日志存储到日志服务Logstore中，您可以进行代码调试、故障分析、数据分析等操作。本文介绍函数计算服务日志功能所涉及的资产详情、费用说明、使用限制等信息。...
操作审计
非自由操作模式的实例变更为自由操作，仅允许查看1天内的日志数据，1天期限外的日志数据可能被系统删除导致无法查看。操作入口与支持的用户角色 DMS支持多种角色用户、多入口按需进行操作审计：审计维度 限制 操作审计入口 支持的用户角色 ...
智能异常分析概述
日志类别 每个日志类别包含表示该类别的日志模板，如果日志内容与该日志模板匹配，那么就认为日志属于该日志类别。使用限制 作业类型 限制项 说明 智能巡检 巡检实体规模 单个任务最多支持1万个巡检实体。如果您需要巡检更大的实体规模，请...
使用前须知
阿里云日志服务和移动数据分析（Mobile Analytics）联合推出日志功能，实时采集日志到日志服务。日志服务提供查询、分析、加工、消费等一站式服务，帮助您多维度分析用户行为，提升App的用户体验。本文介绍移动数据分析日志功能相关的资产...
日志字段详情
目前友盟实时日志订阅功能支持U-App（App日志）、U-MiniProgram（小程序日志）和U-Web（网站日志）三类数据，本文介绍这三类日志的字段详情。U-App日志 U-App日志记录用户启动App、使用App功能和App发生异常的相关数据。字段 说明 app_key ...
使用前须知
阿里云日志服务和物联网平台联合推出日志功能，将云端运行日志推送到日志服务中。日志服务提供实时查询、可视化分析、告警、投递、加工等功能。本文介绍IoT云端运行日志相关的资产详情、费用说明、使用限制等信息。资源说明 专属Project和...
提取字段
您在使用Logtail采集日志时，可以添加Logtail插件，通过正则模式、标定模式、CSV模式、单字符分隔符模式、多字符分隔符模式、键值对模式、Grok模式提取日志字段。本文介绍各个插件的参数说明和配置示例。使用限制 文本日志和容器标准输出只...
使用前须知
阿里云日志服务联合风险识别产品推出风险识别日志功能，将日志推送到日志服务中。日志服务提供查询分析、告警、投递、加工等功能，帮助您了解业务总体风险浓度与趋势、追踪分析个体行为、实时监测及告警等。本文介绍风险识别日志功能相关的...
使用前须知
阿里云日志服务联合短信服务推出短信日志分析功能，近实时采集短信服务全量日志到日志服务。日志服务提供查询、分析、加工、消费等一站式服务，帮助您专注于分析、远离琐碎的查询和整理工作。本文介绍短信日志分析功能相关的资产详情、费用...
什么是Logtail
Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。本文介绍Logtail的功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集数百万...
审计配置
下述内容以RDS数据库为例，介绍原生日志采集模式下RDS和SLS产品产生相关费用的模式，其他类型数据库开启原生日志采集模式后存在类似计费，例如：RDS数据库开启原生日志采集模式后，DSC会自动为该数据库开启SQL洞察功能。SQL洞察产生的费用...
使用前须知
云原生分布式关系型数据库PolarDB-X 1.0联合日志服务推出SQL审计与分析功能，将SQL审计日志投递到日志服务中，实现日志的实时查询、可视化分析、告警、投递、加工等操作。本文介绍PolarDB-X 1.0 SQL审计日志相关的资产详情、费用说明、使用...
采集Docker事件
单击 查询日志，系统将跳转至Logstore查询分析页面。您需要等待1分钟左右，待索引生效后，才能在 原始日志 页签中，查看已采集到的日志。更多信息，请参见 查询和分析日志。问题排查 使用Logtail采集日志后，如果预览页面或查询页面无数据...
- 产品推荐
- 这些文档可能帮助您