日志字段详情
Redis日志包括审计日志、慢日志和运行日志，本文介绍各类日志的字段详情。审计日志 审计日志存储在名为redis_audit_log的Logstore中，具体字段说明如下表所示。字段 说明_topic_日志主题 redis_audit_log：DB节点的审计日志 redis_proxy_...
管理服务日志
本文介绍了如何开通、关闭服务日志功能以及如何修改服务日志的配置。背景信息 开启服务日志功能时，您可以选择服务日志的类型，包括 详细日志、重要日志、任务运行日志，日志类型的说明请参见 日志类型。详细日志：详细日志会在您选择的...
开通日志审计功能
本文介绍如何在MongoDB控制台上开通日志审计功能，进行日志的查询、在线分析和导出。日志审计功能帮助定位数据修改的操作者身份或时间点等信息，识别是否存在滥用权限、执行非合规命令等内部风险。前提条件 已开通日志服务SLS，如何开通，...
开启实时日志投递
您可以在全站加速控制台中开启实时日志投递功能，将DCDN加速域名所产生的日志投递到日志服务进行分析。前提条件 已添加加速域名。具体操作，请参见 添加服务域名。已开通日志服务。操作步骤 重要 如果您使用RAM用户开启实时日志投递功能，...
数据投递仪表盘
消费延迟：该Shard中的日志被完全消费的时间与该Shard最新采集到的日志的时间之差。消费速率：在一分钟窗口内，Shard平均每秒钟读取到的日志条数。读Logstore与写目标速率 统计每分钟窗口内，读取源Logstore各个Shard中的日志条数与写入...
数据加工仪表盘
创建数据加工任务后，日志服务默认为每个加工任务创建一个仪表盘，您可以在仪表盘中查看数据加工任务运行指标。本文介绍加工任务运行指标详情及如何查看数据加工仪表盘。查看仪表盘 创建加工任务后，您可以在 数据加工概览 页面查看该任务...
日志索引表
云产品分类 CloudLens应用 日志类型 存储 CloudLens for SLS 重要日志（消费组延迟日志、Logtail告警日志、Logtail采集日志、Logtail状态日志）详细日志 任务运行日志（定时SQL任务运行日志、数据导入、投递等任务的运行日志）错误日志 ...
日志设置与日志容量管理
开通日志服务后，您可以根据业务防护及分析需要，设置日志字段和存储类型，开启或关闭防护对象日志采集功能，修改日志存储时长，更有效地利用日志容量。您也可以实时查看日志容量，及时升级容量，避免日志数据无法写入专属日志库。本文介绍...
开通日志功能
该规则将按照行首是否带有日期进行切分，例如您的日志行首是2023-10-10，则该日志将被认为是一块日志的首行，首行和接下来连续不带日期的日志将被作为一条日志写入到日志服务。禁用：不启用日志分割规则，默认使用 进行日志切分。请求级别...
日志管理
日志服务如何存储、管理用户的日志？日志库（Logstore）是日志服务中的日志存储和查询的基本单元，通常用于存储一类日志数据。目前，支持在控制台或者通过API完成对日志库的增删改查操作。日志库创建完成后，用户通过API或SDK向指定日志库...
管理日志存储空间
开通 Web应用防火墙（Web Application Firewall，简称WAF）日志服务后，系统将根据您所选择的日志存储规格分配日志存储空间，您可以在日志服务页面查看日志存储空间的使用情况。本文介绍如何管理日志存储空间。前提条件 已开通WAF日志服务...
上下文查询
通过查看指定日志的上下文信息，您可以在业务故障排查中快速查找相关故障信息，方便定位问题。应用场景 例如，O2O外卖网站在服务器上的程序日志里会记录一次订单成交的轨迹：用户登录>浏览商品>选择物品>加入购物车>下单>订单支付>支付扣款...
新版任务监控大盘常见问题
推荐通过 CloudLens for SLS 开通目标Project的任务运行日志的采集，操作步骤如下：登录 日志服务控制台。在 日志应用 区域，单击 云产品lens 页签，单击 CloudLens for SLS。在左侧导航栏中，单击 接入管理。找到任务所在Project，单击该...
开通日志分析功能
云防火墙联合日志服务推出了日志分析功能，可以实现对防护资产流量日志的实时采集、查询、分析、加工和消费等一站式服务，帮助您有效监控和保护网络资产安全，满足等保合规要求。本文介绍如何在云防火墙控制台上开通日志分析功能，从而将...
查询语法
若无法找到想要的日志，可参见文档进行排查：查询不到日志的排查思路。查询方式 说明 示例 精确查询 使用完整的词进行查询。日志服务查询采用的是分词法，精确查询时并不能完全匹配关键词。例如查询语句为 abc def，查询结果将包含所有 abc...
云产品侧额外费用须知
流日志的总费用=流日志生成费+日志服务的服务费。更多信息，请参见 流日志计费说明。开启流日志采集说明 您在日志审计服务中开启VPC流日志的采集后，日志审计服务会自动完成如下操作。自动对审计中心账号及审计多账号配置下的成员账号开通...
配置实时日志推送
如果未执行上述实时日志的关闭和重新创建的操作，实时日志将持续向账号1投递日志并导致计费。服务暂停和启用：logstore和域名之间的关联关系将会保留，但您可以选择停止或开启数据的推送，也可以选择暂停特定logstore或某个域名的数据推送...
快速使用WAF日志服务
Web应用防火墙（Web Application Firewall，简称WAF）日志服务通过阿里云日志服务实时地采集已接入WAF防护的网站业务的全量日志，并对采集到的日志数据进行查询与分析，以丰富的仪表盘形式展示查询结果，满足等保合规要求和网站业务的防护...
LiveTail
功能优势 监控日志的实时信息，按关键词过滤日志。结合采集配置，对采集的日志进行索引区分。对字段做分词处理，以便查询包含分词的上下文日志。根据单条日志追踪到对应日志文件进行实时监控，无需连接线上机器。操作步骤 重要 仅通过...
日志聚类
Pattern 某类日志的具体模式，每个聚类会有一个或多个子Pattern。鼠标指向 Count 列的数字，在悬浮框展示当前聚类的子Pattern及每个子Pattern的占比。单击数字前的加号（+），展开子Pattern列表。单击 Count 列的数字，跳转到 原始日志 页...
Logstore相关问题
如何降低日志的存储成本？删除指定日志：目前日志服务仅支持 修改数据保存时间 来删除日志，无法手动删除指定内容的日志，当日志保存时间达到您所设置的保存时间后，日志将被删除。降低存储成本：查询日志服务的费用，请参见 如何查看日志...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
开通日志分析功能
也可以单击 全部启用 对应的状态开关，关闭所有日志的投递。扩容 当前日志存储容量过小时，您可以在 日志分析 页面，单击 扩容，增加日志存储容量。清空日志 如果您不希望已存储的日志继续占用您的日志存储空间，可以在 日志分析 页面，...
数据模型
tags 日志的标签，包括：用户自定义标签：您通过 PutLogs 写入数据时添加的标签。服务端为您添加的标签，包括_client_ip_和_receive_time_。字典格式，Key和Value均为字符串类型。在控制台查询日志时，以_tag_:为前缀展示。日志主题（Topic...
开启或关闭日志服务
Web应用防火墙（Web Application Firewall，简称WAF）默认关闭日志服务功能。如果您需要存储防护对象的日志数据，并对日志数据进行查询与分析，您需要先开启WAF日志服务。如果您不再需要使用日志服务，您可以降配日志存储容量（包年包月...
日志管理概述
支持自定义WAF日志字段和存储类型、设置需要采集日志的WAF防护对象（云产品实例、域名）。支持根据您的业务需求修改或者自定义符合业务或安全需求的报表模板，帮助您快速感知网站业务的安全状态。实时分析：依托阿里云日志服务产品，提供...
开启SQL日志审计
SQL日志审计功能默认关闭，您可以在 PolarDB-X 1.0 控制台上手动开启。默认情况下，只对开启SQL日志审计功能之后产生的日志数据进行审计分析，您也可以导入部分历史数据。前提条件 登录 日志服务控制台，根据提示，开通阿里云日志服务。已...
开启数据采集功能
开启数据采集功能 CloudLens for CLB 支持采集CLB访问日志、配置审计日志和云监控事件，其操作方式类似，此处以开启访问日志的采集为例。登录 日志服务控制台。在 日志应用 区域的 云产品Lens 页签中，单击 CloudLens for CLB。在 接入管理...
采集Windows事件日志
您可以通过Logtail插件采集Windows事件日志。本文介绍如何通过日志服务控制台创建Logtail配置采集Windows事件日志。前提条件 已在服务器上安装Windows Logtail 1.0.0.0及以上版本。具体操作，请参见 安装Logtail（Windows系统）。目标...
开启日志采集功能
但是只支持关闭审计日志的采集功能，不支持关闭慢日志和运行日志的采集功能。在 开启审计日志 对话框中，设置 保存时间，然后单击 确认。其中，保存时间 的取值范围为1~365。相关操作 开启CloudLens for Redis后，您还可以在 接入管理 页签...
查看全局数据
日志量整体趋势、产品日志量趋势 过去30天的日志量趋势 当天的统计有一小时延迟 OSS全局数据 仪表盘 描述 总日志量、小时日志量、天日志量 OSS日志全局统计 访问日志总日志量、小时日志量、天日志量 访问日志统计 计量日志总日志量、小时...
查询概述
日志服务支持秒级查询十亿到千亿级别的日志数据。基本语法 查询语句和分析语句以竖线（|）分割。查询语句的语法为日志服务专有语法，更多信息，请参见 查询语法。重要 查询语句可单独使用，分析语句必须与查询语句一起使用。即分析功能是...
使用前须知
如果您只开启RDS审计日志的智能分层存储功能，没有开启RDS错误日志的智能分层存储功能，则默认关闭其所在Logstore（rds_log）的智能分层存储功能。配置审计 日志审计服务依赖配置审计服务提供的配置类信息，您需在 配置审计 控制台开通配置...
Logtail采集详情
读取日志文件时，每次最多可以读取512 KB，因此每条日志的大小请控制在512 KB以内，否则无法正常读取。说明 如果您修改了服务器上的时间，请手动重启Logtail，否则会导致日志时间不正确、意外丢弃日志等现象。处理日志 Logtail读取日志后，...
如何选择资源包规格？
新版 资源包可用于抵扣日志服务所有计费项，具备多种规格并支持叠加购买。如果您每月的日志服务费用较为稳定，则您可以通过历史月账单来选择合适的资源包规格。例如，您的日志服务历史月账单都稳定在1000 元 左右，则您可以购买1000 CU的...
事件配置
事件配置为原始日志提供可视化、易操作的日志钻取功能，方便您获取更详尽的日志信息。
云产品日志审计
日志服务基于可观测性数据平台能力，为您提供云产品的日志审计能力。日志审计对应的日志库为只读库，只能写入专属云产品日志数据，不允许通过自行写入或其他方式篡改数据。日志审计支持多账户下实时自动化、中心化采集云产品日志并进行审计...
Logtail基本问题
如果日志的时间与Logtail处理该日志的系统时间相差5分钟以上，即被认为是历史日志。Logtail默认只采集增量的日志，如果您需要采集历史日志文件，可使用Logtail自带的导入历史日志功能。具体操作，请参见 导入历史日志文件。修改Logtail配置...
日志类型
日志类型 开启服务日志功能时，您可以选择服务日志的类型，具体说明如下表所示。重要 为保证您自定义查询语句的兼容性，建议您在查询语句中通过_topic_:XXX 指定特定的日志类型。日志类型 概述 Logstore名称 日志详情 说明 详细日志 包括...
日志应用
如果您只开启RDS审计日志的冷热分层存储功能，没有开启RDS错误日志的冷热分层存储功能，则默认关闭其所在Logstore（rds_log）的冷热分层存储功能。配置审计 日志审计服务依赖配置审计服务提供的配置类信息，您需在 配置审计 控制台开通配置...
- 产品推荐
- 这些文档可能帮助您