设置或重置服务器密码
在弹出的 重置密码 对话框中，输入新的服务器密码并确认密码，然后单击 重置密码。重要 设置密码不能过于简单，需要周期更换，避免暴力破解。根据业务需求选择是否重启服务器。警告 重启实例会造成您的实例停止工作，可能导致业务中断，...
最佳实践概览
迁移场景 说明 轻量应用服务器之间的数据迁移 如果您存量的轻量应用服务器即将到期，并且您已经创建了一台新的轻量应用服务器，需要将存量服务器中的网站数据迁移至新的服务器中，可以手动完成服务器间的数据迁移。迁移ECS实例至轻量应用...
日志应用
如果您需要在日志审计服务中采集、存储或查询配置审计日志，您需同意授权日志服务提取您在配置审计中记录的日志。授权后，您的配置审计日志将被自动推送到日志服务中。如果您通过资源目录管理模式进行多账号采集，在中心账号授权后日志审计...
使用前须知
如果您需要在日志审计服务中采集、存储或查询配置审计日志，您需同意授权日志服务提取您在配置审计中记录的日志。授权后，您的配置审计日志将被自动推送到日志服务中。如果您通过资源目录管理模式进行多账号采集，在中心账号授权后日志审计...
日志审计服务概述
Logstore cloudfirewall_log 仪表盘 云防火墙审计中心 堡垒机 操作命令日志 所有在售地域 V3.2版本及以上 Logstore bastion_log 仪表盘 无 对象存储 资源操作日志 数据操作日志 数据访问日志、计量日志 过期文件删除日志 CDN回流日志 华东1...
重置轻量应用服务器的密码后未生效
方案一：重启轻量应用服务器 重置密码后，您必须重启服务器使新的服务器管理密码生效，请在轻量应用服务器控制台中重启服务器。具体操作，请参见 管理服务器密码。方案二：第三方安全软件阻拦 如果您的轻量应用服务器上安装第三方安全软件...
修改服务器名称
轻量应用服务器支持手动修改服务器的名称，便于您区分和管理不同的服务器。本文介绍如何修改服务器名称。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。将鼠标悬浮在服务器卡片中的服务器名称上，单击 图标。说明 ...
CSV格式
参数 说明 CSV字段 您可以在日志服务的 原始日志 页签中查看日志字段的Key，将您需要投递到OSS的字段名（Key）有序填入。除了日志内容的Key和Value外，日志服务还提供保留字段_time_、_topic_、_source_，保留字段更多信息，请参见 保留...
过滤日志
说明 日志字段的值完全匹配 采集日志 中的正则表达式，且不匹配 丢弃日志 中的正则表达式时，日志才会被采集，否则直接丢弃。参数 说明 采集日志 输入日志字段名和该字段值匹配的正则表达式。如果原始日志中的目标字段值符合对应的正则表达...
概述
在进行日志数据查询分析时，日志中的部分信息需要和外部存储（ExternalStore）的信息进行关联查询，从而进一步丰富日志服务中的日志数据。外部存储简介 外部存储和Logstore的区别 项目 外部存储（ExternalStore）Logstore 数据存储 日志...
远程连接Windows服务器
您可以通过轻量应用服务器管理控制台或本地Windows系统自带的远程桌面连接工具连接Windows轻量应用服务器，本文为您提供具体的操作指引。前提条件 待连接的Windows服务器的状态为 运行中。已设置服务器密码。具体操作，请参见 设置或重置...
打包字段
原始字段缺失报错 选中该选项后，如果原始日志中无您所指定的原始字段，系统将报错。配置示例 将指定的 a 字段和 b 字段打包成JSON字段 d_key，配置示例如下：原始日志"a":"1""b":"2"Logtail插件处理配置 处理结果"a":"1""b":"2""d_key":"{...
丢弃字段
配置示例 丢弃日志中的 aaa1 字段和 aaa2 字段，配置示例如下：原始日志"aaa1":"value1""aaa2":"value2""aaa3":"value3"Logtail插件处理配置 处理结果"aaa3":"value3"JSON配置方式 参数说明 配置 type 为 processor_drop，detail 说明如下...
如何调试正则表达式
在配置Logtail采集文本日志时，如果选择完整正则模式解析和采集日志...如果日志中只有两个冒号的情况，发现完全匹配失败。此时将最后一个正则表达式替换为[\S\s]+，并再次尝试检查匹配程度，能完整的匹配。且只有两个冒号的日志也能完整匹配。
远程连接非中国内地的轻量应用服务器提示连接超时
本文介绍远程连接非中国内地的轻量应用服务器提示连接超时的问题描述、问题原因及其解决方案。问题描述 通过远程连接登录非中国内地的阿里云轻量应用服务器失败，并提示连接超时。问题原因 如果您在中国内地访问其他国家和地区地域下的轻量...
提取日志时间
在使用Logtail采集日志时，可以使用 processor_gotime 插件或 processor_strptime 插件解析原始日志中的时间字段。本文介绍两种插件的参数说明和配置示例。功能入口 当您需要使用Logtail插件处理日志时，您可以在创建或修改Logtail采集配置...
智能异常分析概述
处理非结构化的日志数据时，需要对文本日志中的模式进行挖掘。在Trace场景中，有明确的服务拓扑。存在自定义的服务拓扑。核心名词 基本概念 说明 时序序列 在时序巡检任务的配置过程中，需要给算法提供标准的时间序列，即为Unix时间戳形式...
挂载数据盘
本文主要介绍如何在已创建的服务器中挂载数据盘。使用前须知 挂载数据盘前，您需要了解以下事项：一台轻量应用服务器实例只能挂载一块数据盘，如果创建实例时挂载了数据盘，创建实例后只能扩容数据盘。具体操作，请参见 扩容数据盘。数据盘...
查询和分析JSON日志
说明 如果需要查询日志中的所有字段，建议使用全文索引。如果只需查询部分字段、建议使用字段索引，减少索引流量。如果需要对字段进行分析（SELECT语句），必须创建字段索引。配置字段索引。以下是JSON格式的日志示例和对应字段的配置。...
展开JSON字段
原始字段缺失报错 选中该选项后，如果原始日志中无您所指定的原始字段，系统将报错。将原始字段名作为展开字段名前缀 选中该选项后，系统会将原始字段名作为所有JSON展开字段名的前缀。解析失败保留原始日志 选中该选项后，如果解析日志...
语法简介
规则中定义的每个日志函数会顺序执行，每个函数会对每个日志进行处理和修改，最后返回修改后的日志。例如 e_set("type","test")会对每个日志添加一个字段 type，值为 test，下一个函数接收到的就是修改后的日志。条件判断：条件判断e_if：...
异常类型说明
文本分析结果数据保存在名为internal-ml-log的Logstore中，您可以通过该数据中的 result.type 字段和 result.anomaly_type 字段分析异常类型。更多信息，请参见 结果字段说明。判断条件 异常类型说明 result.type 字段值为anomaly_info ...
项目（Project）
项目（Project）是日志服务的资源管理单元，是进行多用户隔离与访问控制的主要边界。Project中包含Logstore、MetricStore和机器组等资源，同时它也是您访问日志服务资源的入口。建议使用不同的Project管理不同的应用、产品或项目中的数据。...
自定义镜像概述
自定义镜像是您通过轻量应用服务器的快照创建的镜像。您可以通过已配置好的自定义镜像创建更多包含相同配置的轻量应用服务器，也可以将自定义镜像共享至云服务器ECS，进而通过共享镜像创建ECS实例或更换操作系统。自定义镜像生命周期 当您...
查看审计日志
审计日志记录了数据库活动的详细信息，通过查看审计日志，您可以跟踪潜在的恶意行为或未授权访问、调查安全事件原因。审计日志也可以帮您满足合规要求。本文介绍如何查看审计日志。前提条件 需要查看日志的数据资产类型在安全审计功能支持...
应用场景
开发运维（DevOps）开发人员通过日志服务告警功能监控产品开发生命周期的各个阶段，及时识别代码修改、发布所引起的错误或异常，并及时响应。告警功能还支持对已接入到日志服务的基础环境日志（例如K8s输出日志、事件等）和应用日志等进行...
API概览
本文罗列了 日志服务 API。项目（Project）API名称 API说明 CreateProject 创建一个Project。DeleteProject 删除目标Project。UpdateProject 更新某个指定Project的描述信息。GetProject 获取某个指定Project的详细信息。ListProject 列出...
成本优化指南
典型配置 根据 加工原理 和 性能指南，推荐您简化采集方案，使用一个或多个Logstore快速接入数据，然后使用数据加工进行快速分发，并根据实际需求设置不同目标Logstore的存储时间以及索引配置。成本因素 通过日志服务的 计费项，可以了解到...
迁移Elasticsearch查询方案到日志服务
日志服务提供Elasticsearch兼容接口，支持您将日志采集到日志服务后，仍可以沿用Elasticsearch的查询方案。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品交互的服务能力，因此可能会提及第三...
日志主题（Topic）
日志主题（Topic）是日志服务的基础管理单元。您可在采集日志时指定Topic，用于区分日志。Topic可用于区分不同服务、用户、实例等产生的日志。例如系统A由前端HTTP请求处理模块、缓存模块、逻辑处理模块和存储模块组成，您可设置前端HTTP...
数据脱敏
您在使用Logtail采集日志时，可以使用processor_desensitize插件，将日志中的敏感数据替换为指定字符串或MD5值。本文介绍processor_desensitize插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON配置...
多源Logstore数据汇总
日志服务支持对每一个源Logstore配置一个数据加工任务，实现多源Logstore数据汇总。本文介绍多源Logstore数据汇总的典型应用场景和对应的操作方法。背景信息 某资讯网站业务分布全球，不同资讯频道的用户访问日志被采集存储在阿里云不同...
get_histograms
调用CLI命令查询指定Logstore中满足查询语法条件的日志分布情况，返回结果显示某时间区间中的日志条数（数量）。命令格式 aliyunlog log get_histograms-request=[-access-id=][-access-key=][-sts-token=][-region-endpoint=][-client-...
通过消费组读取文本日志进行模板匹配
相似度匹配度算法或者哈希聚类算法 在匹配作业仪表盘中查看各个日志模板的匹配情况。配置日志模板匹配告警 说明 只有相似度聚类算法，可以配置日志告警。登录 日志服务控制台。查看 作业详情 页面。在 日志应用 区域的 智能运维 页签中，...
get_logs
调用CLI命令查询指定Project下某个Logstore中的日志。该命令适用于精确查询场景。在使用该命令时，您需要构造JSON格式的request请求配置文件，在JSON文件中，您可以灵活、准确地配置查询请求。命令格式 aliyunlog log get_logs-request=[-...
日志审计合规
云安全中心日志审计配置检测 RDS日志审计配置检测 日志审计状态检测 PolarDB（DRDS）日志审计配置检测 K8s日志审计配置检测 ActionTrail日志审计配置检测 OSS（对象存储）日志审计配置检测 应用防火墙（WAF）日志审计配置检测 堡垒机日志...
开启数据采集功能
您可以在Logstore中查看对应的原始日志，并执行查询分析操作。具体操作，请参见 查询和分析日志。修改存储时长 您可以在 存储目标库 页签中，找到目标存储库，单击 图标，修改目标Logstore中数据的保存时间。升级旧版访问日志 如果您的目标...
导入AWS CloudTrail设置
您可以在Logstore中查看对应的原始日志，并执行查询分析操作。具体操作，请参见 查询和分析日志。查看报表 单击目标配置对应的 查看报表，系统将跳转至对应的仪表盘页面，并展示各类审计仪表盘。修改数据保存时间 找到目标配置对应的数据...
任务监控大盘异常处理
在 修改服务日志配置 面板中，查看服务日志的存储位置。重要 如果您还未开通服务日志，请先进行开通。任务监控大盘报错处理 异常描述 在目标Project下，打开目标任务的概览页面时，提示 查询失败 错误，统计报表中未展示任何统计数据。异常...
开启数据采集功能
您可以在Logstore中查看对应的原始日志，并执行查询分析操作。具体操作，请参见 查询和分析日志。修改存储时长 您可以在 存储目标库 页签中，找到目标存储库，单击 图标，修改目标存储库中数据的保存时间。升级旧版访问日志 如果您的目标...
- 产品推荐
- 这些文档可能帮助您