使用Windows实例的日志
背景信息 Windows系统日志主要分为以下四类：系统日志 应用程序日志 安全日志 应用程序和服务日志 进入事件查看器查看日志 完成以下操作，进入事件查看器查看日志：远程连接Windows实例。具体操作，请参见 通过密码或密钥认证登录Windows...
开通日志分析功能
云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志和主机日志。不同版本的区别，请参见 计费概述。登录 云安全中心控制台。在左侧导航栏，选择 风险治理>日志分析。在 开通日志服务 ...
采集Windows事件日志
您可以通过Logtail插件采集Windows事件日志。本文介绍如何通过日志服务控制台创建Logtail配置采集Windows事件日志。前提条件 已在服务器上安装Windows Logtail 1.0.0.0及以上版本。具体操作，请参见 安装Logtail（Windows系统）。目标...
云产品日志概述
日志服务支持采集弹性计算、存储服务、安全、数据库等多种阿里云云产品的日志数据，包括云产品的操作信息、运行状况、业务动态等信息。说明 日志服务支持通过日志审计服务自动跨账号采集日志的云产品覆盖基础（ActionTrail、容器服务...
什么是日志服务
日志服务SLS是云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务。日志服务一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功能，全面提升您在研发、运维、运营、安全等场景的...
将云虚拟主机MySQL备份导入其他服务器MySQL数据库
备份恢复 功能提取云虚拟主机的MySQL备份文件，并将其下载到本地Windows主机上。将已下载的备份文件上传至目标Linux操作系统云服务器ECS并解压缩。通过数据库的相关命令导入备份文件。操作步骤 提取并下载云虚拟主机的MySQL备份文件压缩包...
术语表
Logtail配置 Logtail配置是Logtail进行日志采集的策略集合，包括日志文件的位置、采集方式等。更多信息，请参见 Logtail配置。机器组 机器组是包含多台服务器的虚拟分组。日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器...
基本概念
日志接收时间 日志到达日志服务的服务器被接收时的时间，默认不保存在日志中，但是如果Logstore开启了记录外网IP地址，则该时间会保留在日志标签字段的_receive_time_中。数据加工中时间的完整字段名是_tag_:_receive_time_。数据类型为...
查询MNS日志
背景信息 MNS日志包括队列消息操作日志和主题消息操作日志，日志内容包含消息生命周期的所有信息，例如时间、客户端、操作等。您可以通过实时查询、实时计算和离线计算三种方式对日志进行分析计算。实时查询：在日志服务控制台上进行实时...
日志（Log）
日志服务采用半结构化的数据模式定义一条日志，包含日志主题、日志时间、日志内容、日志来源和日志标签五个数据域。日志服务对各个数据域的格式要求不同，详细说明如下表所示。数据域 说明 格式 日志主题 日志服务保留字段（_topic_）用于...
日志字段详情
日志服务提供的日志包含OSS访问记录日志的全部信息，但是日志字段与OSS自带日志字段不同，如下表所示。更多信息，请参见 访问日志。OSS自带日志字段 日志服务-OSS日志字段 Remote IP client_ip Time time Request-URI request-uri ...
【公告】关于云虚拟主机Windows共享套餐退市通知
由于产品策略调整原因，我们已于2024年1月31日停止云虚拟主机Windows共享站点的购买服务。接下来将于：2024年2月29日停止已有站点的续订及新功能、新版本的迭代；2024年6月30日完全停止服务，届时控制台、产品的支持服务和工单服务也将一同...
日志审计服务概述
Logstore waf_log 仪表盘 WAF审计中心 WAF安全中心 WAF访问中心 云安全中心 主机日志（8种）网络日志（4种）安全日志（3种）华东1（杭州）、新加坡 企业版本 需在SAS控制台中开通 日志分析 功能。更多信息，请参见 开通日志分析功能。...
Logtail最佳实践
本文介绍Logtail采集相关的最佳实践。分类 文档链接 安装部署 使用OOS批量安装或升级Logtail 采集 通过Logtail跨阿里云账号采集日志 通过Logtail跨阿里云账号采集容器日志...插件使用 日志采集支持纳秒精度时间戳 Logtail使用Grok语法解析日志
工作原理
背景信息 服务在运行过程中会生成大量的日志，包括系统日志和业务日志等。日志被广泛地应用在系统监控和故障定位中，传统的日志分析手段以分析日志风险等级和匹配关键字为主，例如监控Error级别日志的内容和数量、监控含有Failed、...
创建MaxCompute投递任务（新版）
日志服务采集到日志后，支持将日志投递至MaxCompute的表中进行存储与分析。本文介绍如何创建MaxCompute投递任务（新版）。前提条件 已创建Project和Logstore。具体操作，请参见 创建Project和Logstore。已采集日志。具体操作，请参见 数据...
管理控制台常见问题
为了有效排查和解决在云虚拟主机管理控制台操作时遇到的功能问题（例如是否支持多网络服务、Java、GD库、Yaf框架以及PEAR等）、CDN开启问题（例如CDN加速计费说明、CDN加速失败或缓慢等）以及其他操作问题（例如如何下载日志、如何重置管理...
安装Logtail组件（阿里云Kubernetes集群）
在安装Logtail组件过程中，系统自动完成以下操作：创建alibaba-log-configuration ConfigMap，该ConfigMap中包含日志服务配置信息，例如Project等。（可选）创建AliyunLogConfig CRD资源。（可选）部署alibaba-log-controller Deployment，...
使用前须知
阿里云日志服务联合数据管理DMS推出操作日志导出功能，将日志服务的部分功能融合到DMS操作日志中，实现日志实时查询、可视化分析、告警等功能。本文介绍DMS操作日志导出功能相关的资源说明、应用场景、费用说明及使用限制。支持的日志 数据...
开启日志采集功能
开启日志采集功能 重要 CloudLens for OSS采集的日志包含计量日志、时序监控数据、访问明细日志。本文介绍开启 访问明细日志 的步骤，计量日志、时序监控数据 会自动开启采集。登录 日志服务控制台。在 日志应用 区域的 云产品Lens 页签中...
日志字段详情
Redis日志包括审计日志、慢日志和运行日志，本文介绍各类日志的字段详情。审计日志 审计日志存储在名为redis_audit_log的Logstore中，具体字段说明如下表所示。字段 说明_topic_日志主题 redis_audit_log：DB节点的审计日志 redis_proxy_...
日志字段详情
MongoDB日志包括审计日志、慢日志和运行日志，本文介绍各类日志的字段详情。审计日志 审计日志存储在名为mongo_audit_log的Logstore中，具体字段说明如下表所示。说明 审计日志和慢日志的日志字段相同，通过 audit_type 字段区分。慢日志中...
日志设置与日志容量管理
开通日志服务后，您可以根据业务防护及分析需要，设置日志字段和存储类型，开启或关闭防护对象日志采集功能，修改日志存储时长，更有效地利用日志容量。您也可以实时查看日志容量，及时升级容量，避免日志数据无法写入专属日志库。本文介绍...
重启云虚拟主机和云享主机
服务器长时间未重启，可能会因数据冗余、CPU负载或内存占比较高导致网站运行速度变慢，甚至导致网站无法正常访问，建议您每隔一段时间，在业务低峰时段重启服务器（即云虚拟主机或云享主机）。共享云虚拟主机不支持重启服务器操作，本文...
数据脱敏
原始日志 iphone:13900001234 加工规则 e_set("sec_iphone",regex_replace(v("iphone"),r"(\d{0,3})\d{4}(\d{4})",replace=r"\1*\2"),)加工结果 iphone:13900001234 sec_iphone:139*1234 场景2：银行卡信息脱敏 脱敏方法 日志中包含银行卡...
日志管理
日志上传成功后，将在 日志信息 区域，显示在阿里云云存储网关服务器上的日志路径。如果发生故障，您可以上传日志并提交工单给阿里云工程师。您需在工单中提供日志路径，供阿里云工程师找到日志定位问题。说明 上传日志仅用于错误分析和...
购买和初始化云虚拟主机
阿里云为您提供多款云虚拟主机产品，您可以根据网站程序的开发环境、访问规模以及数据量等建站规划，购买适合的云虚拟主机。本文为您介绍购买和初始化云虚拟主机的方法。前提条件 已注册阿里云账号。如未注册阿里云账号，具体操作，请参见 ...
如何实现文件中的日志被采集多份
解决方案 将日志数据存储到不同Logstore 不需要配置多个Logtail采集配置，可以使用日志服务数据加工功能对日志进行复制，避免对同主机的其他服务性能造成影响。具体操作，请参见 复制Logstore数据。创建多个Logtail采集配置 主机场景 创建...
使用前须知
RDS SQL审计日志包括但不限于如下操作：数据库的登录和退出操作。DDL（Data Definition Language）操作：对数据库结构定义的SQL语句，包括CREATE、ALTER、DROP、TRUNCATE、COMMENT等。DML（Data Manipulation Language）操作：SQL操作语句...
下载或删除网站日志
Linux操作系统云虚拟主机的网站日志包括访问日志、错误日志、FTP日志和归档日志。Windows操作系统云虚拟主机的网站日志通常指的是访问日志。网站日志文件存放在站点的 wwwlogs 文件夹下，您可以通过FTP客户端将日志文件下载到您本地进行...
采集标准Docker容器日志
本文介绍如何部署Logtail容器以及创建Logtail配置，用于采集标准Docker容器日志（文本日志和标准输出）。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。目标容器持续产生日志。重要 Logtail只采集...
监控与日志
Linux操作系统 云虚拟主机 Linux操作系统共享增强版或独享云虚拟主机支持在主机管理控制台的访问日志页签下查看和下载近180天内的访问日志，还支持查看和下载错误日志、FTP日志，其他类型的云虚拟主机部分支持归档日志，请以控制台显示为准...
使用访问日志
访问日志包括：客户端源IP、客户端源端口、目的IP、目的端口、加速地域等字段信息。单击此处，查看更多访问日志字段信息。您可以在SLS中查询到的访问日志字段信息如下表所示。字段 说明 accelerator_region 加速区域。client_ip 客户端源IP...
如何在日志样例中设置不可见字符
在某些场景下，需要使用不可见字符作为日志的 分隔符 或 引用符，本文档主要介绍如何在日志样例中填写不可见字符。背景信息 如果需要保留日志的原始格式，而且日志内容中本身存在逗号（,）、分号;等字符，使用这些字符作为 分隔符 或 引用...
网站耗资源（客户程序故障）常见问题
如果客户端的浏览器种类中包含 Baidu、Google、Sogou 或者 360 等字样，则表示有搜索引擎在访问网站。更多信息，请参见 云虚拟主机被爬虫访问耗费大量流量的解决方法。排查服务器响应本次访问请求花费的时间。服务器响应请求时间一般不超过...
使用前须知
RDS SQL审计日志包括但不限于如下操作：数据库的登录和退出操作。DDL（Data Definition Language）操作：对数据库结构定义的SQL语句，包括CREATE、ALTER DROP、TRUNCATE、COMMENT等。DML（Data Manipulation Language）操作：SQL操作语句，...
告警对接函数计算实现自动响应
bucket)} callback(null,'')} 步骤二：采集OSS审计日志 ActionTrail操作日志包括OSS审计日志，因此您可以在日志审计服务中，开启ActionTrail操作日志的采集，从而采集OSS审计日志。登录 日志服务控制台。在 日志应用 区域的 审计与安全 页...
日志采集支持纳秒精度时间戳
本文主要说明在使用Logtail进行日志采集时，如何有效地提取和处理具有纳秒精度的时间戳信息，确保对原始日志中的高精度时间数据进行准确捕获。应用场景 某些业务场景下对时间精度要求较高（例如不同子模块日志保序要求），依赖毫秒甚至更高...
上传网站文件到Windows操作系统云虚拟主机
网站文件制作完成后，您可以通过FTP客户端上传到云虚拟主机的网站根目录/下。本文以Windows操作系统独享虚拟主机标准版为例，介绍上传网站文件的方法。前提条件 已安装FTP客户端。说明 建议您使用FileZilla工具，具体操作，请参见 使用...
开启实时日志投递
您可以在全站加速控制台中开启实时日志投递功能，将DCDN加速域名所产生的日志投递到日志服务进行分析。前提条件 已添加加速域名。具体操作，请参见 添加服务域名。已开通日志服务。操作步骤 重要 如果您使用RAM用户开启实时日志投递功能，...
- 产品推荐
- 这些文档可能帮助您