采集-IoT/嵌入式日志
客户端日志不落盘：即数据产生后直接通过网络发往服务端。客户端计算与I/O逻辑分离：日志异步输出，不阻塞工作线程。支持多优先级：不同客户端可配置不同的优先级，保证高优先级日志最先发送。本地调试：支持设置本地调试，便于您在网络...
跨地域传输数据
日志服务支持通过数据加工实现跨地域传输数据，本文介绍跨地域传输数据的使用场景、操作步骤、计费等内容。使用场景 当您的业务分布在不同地域时，相关日志也会分布在不同地域。当您需要对不同地域的日志进行集中管理时，您可以使用日志...
LiveTail
在线上运维的场景中，经常需要实时监控日志并提取关键信息、...设置完成后，监控列表不显示设置的过滤字段。停止 您可以单击 停止 以分析异常日志。LiveTail计时结束，不再实时更新日志，您可以对监控过程中发现的问题进行进一步分析排查。
使用前须知
云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志和主机日志。不同版本的区别，请参见 计费概述。资产详情 专属Project和Logstore 开通日志分析功能后，系统默认创建一个名为 sas-...
字段设置
单击 索引字段 或者 其他字段 某个字段最右侧的，该字段会成为 显示字段，在原始日志的页面显示只显示当前 显示字段。视图保存 前提条件：已经添加 索引字段 或 其他字段 到 显示字段。单击显示字段后边的，输入 视图名称，可以保存当前...
开通日志分析功能
云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志和主机日志。不同版本的区别，请参见 计费概述。登录 云安全中心控制台。在左侧导航栏，选择 风险治理>日志分析。在 开通日志服务 ...
最佳实践
分析Nginx访问日志 分析Apache日志 分析IIS日志 分析Log4j日志 分析网站日志 查询分析程序日志 分析负载均衡7层访问日志 分页显示查询分析结果 分析行车轨迹日志 分析销售系统日志 数据加工 调用函数清洗数据 事件判断 处理日期时间 数据...
按使用功能计费模式计费项
日志服务的所有计费项都是单独计费的，例如您存储日志会产生日志存储费用，您采集日志会产生写流量费用等。本文介绍日志服务按使用功能计费模式计费项的组成及付费方式。说明 日志服务按使用功能计费模式支持采集日志和时序数据，时序数据...
下载日志
说明 无日志时，下载日志 不可用。在 日志下载 对话框中，完成如下配置，然后单击 确认。参数 说明 任务名 下载任务的名称。日志数量 选择要下载的日志数量。数据格式 支持CSV格式和JSON格式。采用CSV格式时，文件中的列名将根据前100条...
如何不再使用日志服务
概述 日志服务不支持直接关闭，若您不再需要使用日志服务，可以通过删除所有数据，将不会再产生不必要的计费。本文主要介绍如何不再使用日志服务。详细信息 请删除所有Project和Logstore以清除所有的日志数据，具体操作请参见 日志服务如何...
日志字段详情
字段 说明_topic_日志主题，固定为mongo_run_log category 日志类别，例如NETWORK（网络链接日志）connection 日志连接信息 content 日志内容 instanceid MongoDB实例ID ip IP地址 level 日志级别 port 端口号 time 日志生成时间
过滤日志
配置示例 只采集 ip 以 10 开头、method 为 POST 且 browser 不为 aliyun.*的日志，配置示例如下：原始日志 日志1"ip":"10.*.*.*""method":"POST""browser":"aliyun-sdk-java"日志2"ip":"10.*.*.*""method":"POST""browser":"chrome"日志3...
查询与分析常见问题
日志查询常见问题 查询不到日志的排查思路 查询与分析日志的常见报错 日志消费与查询区别 如何模糊查询日志？如何精确查询日志？查询不精确有哪些原因？日志服务如何设置字段索引 如何修改SQL查询语句输出结果的行数 如何查询日志的来源...
如何删除日志？
日志服务不支持直接删除日志，您可以通过调整Logstore的数据保存时间，从而实现日志删除。当日志保存时间达到您所设置的保存时间后，日志将被删除。本文介绍如何调整Logstore的数据保存时间。操作步骤 登录 日志服务控制台。在Project列表...
Android SDK快速入门
本文介绍如何快速使用日志服务Android SDK采集日志。前提条件 已安装Android SDK。具体操作，请参见 安装Android SDK。快速使用 您可以按照以下方式初始化SDK，并通过调用 addLog 方法上报日志。重要 SDK支持初始化多个实例，...
扫描（Scan）日志
日志服务扫描（Scan）功能支持免配置索引进行目标字段的扫描，用于查询和分析相关日志。扫描功能包含扫描查询和扫描分析，本文介绍扫描功能的相关操作和示例。前提条件 已采集日志。具体操作，请参见 数据采集。已创建索引。具体操作，请...
如何在日志中搜索包含空格的关键字
例如，当您搜索POS version时，会得到包含POS或者version的所有日志，不符合搜索要求。如果使用双引号包裹起来进行搜索，例如“POS version”，则会得到包含关键字POS version的所有日志。重要 若您以空格等字符为分词符，那么使用双引号也...
iOS SDK快速入门
本文介绍如何快速使用日志服务iOS SDK采集日志数据。前提条件 已安装iOS SDK。具体操作，请参见 安装iOS SDK。快速使用 您可以按照以下方式对SDK进行初始化，并同调用 addLog 方法上报日志。重要 iOS SDK支持初始化多个实例，...
日志审计服务概述
Logstore waf_log 仪表盘 WAF审计中心 WAF安全中心 WAF访问中心 云安全中心 主机日志（8种）网络日志（4种）安全日志（3种）华东1（杭州）、新加坡 企业版本 需在SAS控制台中开通 日志分析 功能。更多信息，请参见 开通日志分析功能。...
功能特性
本文介绍日志服务主要的功能。数据采集 日志服务提供50多种数据接入方案。...内置百种告警规则，支持一键式开启，覆盖账户安全、权限管理、存储、主机、数据库、网络、日志等各个方面的合规监控。更多信息，请参见 日志审计概述。
使用前须知
阿里云函数计算服务联合日志服务推出函数执行日志查询分析功能，支持将函数调用日志存储到日志服务Logstore中，您可以进行代码调试、故障分析、数据分析等操作。本文介绍函数计算服务日志功能所涉及的资产详情、费用说明、使用限制等信息。...
如何在日志样例中设置不可见字符
不可见字符是ASCII码中编号为1~31及127的字符，在文本中不显示任何可见符号或图形。在使用 分隔符方式 进行数据采集时，日志服务支持将 分隔符 和 引用符 设置为不可见字符。要指定不可见字符作为 分隔符 和 引用符，请使用其ASCII码的十六...
简介
说明 服务日志专属Logstore用于存入日志服务产生的日志，不支持写入其他数据。查询、统计、报警、实时消费等其他功能没有限制。服务日志功能产生的日志数据遵循日志服务的计费策略。计费说明请参见 计费项。地域 选中 自动创建（推荐）时，...
自动化集成
日志服务开放了大量的OpenAPI，支持用户通过OpenAPI门户的阿里云SDK等方式进行集成，同时为了更好的采集和使用数据，日志服务自研了日志服务SDK和日志服务CLI，如满足嵌入式/智能设备轻量化采集日志等场景。OpenAPI集成 日志服务 提供日志...
预览调试概述
快速预览时，日志服务不能真正连接到资源函数（res_local、res_rds_mysql、res_log_logstore_pull、res_oss_file）所指定的资源。如果在加工过程中涉及到资源函数，您可以在 维表 页签中输入测试数据进行预览。高级预览 高级预览时，日志...
使用前须知
日志服务联合传统型负载均衡CLB推出7层访问日志功能，用于记录所有发送到CLB的请求的详细信息，包括请求时间、客户端IP地址、延迟、请求路径和服务器响应等。您可以通过7层访问日志分析了解客户端用户行为、客户端用户地域分布和进行问题...
日志设置与日志容量管理
开通日志服务后，您可以根据业务防护及分析需要，设置日志字段和存储类型，开启或关闭防护对象日志采集功能，修改日志存储时长，更有效地利用日志容量。您也可以实时查看日志容量，及时升级容量，避免日志数据无法写入专属日志库。本文介绍...
SDK采集
实现日志服务日志的ProtoBuffer格式封装，让您在写入日志时不需要关心ProtoBuffer格式的具体细节。更多信息，请参见 ProtoBuffer格式。实现日志服务API中定义的压缩方法，让您不用关心压缩实现的细节。部分语言的SDK支持启用压缩模式写入...
日志主题
日志可以通过日志主题（Topic）来划分，您可以在日志服务控制台上创建Logtail配置时设置日志主题，也可以在使用API或SDK上传数据时设置日志主题。空-不生成Topic 机器组Topic属性 文件路径正则 静态主题生成 空-不生成Topic 设置 Topic生成...
管理服务日志
project/{存储日志的Project}/logstore/*","Effect":"Allow"},{"Action":["log:*"],"Resource":"acs:log:*:*:project/{开通日志的Project}/logging","Effect":"Allow"}]} 开通服务日志 重要 仅记录开通功能之后的服务日志，不记录开通...
管理Project
删除日志项目可能导致日志库的数据丢失，请确认Logstore，MetricStore、EventStore等数据无用或已做好数据备份。本文介绍如何在日志服务控制台上创建、删除日志项目Project等操作。基本概念 项目（Project）是日志服务中的资源管理单元，...
字段加密
您在使用Logtail采集日志时，可以使用processor_encrypt插件对指定字段进行加密。本文介绍processor_encrypt插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON配置方式：采集文本日志时不可用。功能...
开通日志审计功能
更改审计操作类型 关闭审计日志 关闭审计日志后，将停止上传该实例的审计日志，不可再追溯审计后续的访问操作行为。说明 关闭审计日志后，仅保留在保留时长内的审计日志数据。例如：您设置的审计日志保留时长为5天，如果您在2022年10月10日...
重命名字段
您在使用Logtail采集日志时，可以使用processor_rename插件重命名字段。本文介绍processor_rename插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON配置方式：采集文本日志时不可用。功能入口 当您...
日志应用
本文介绍日志应用相关的使用限制。日志审计服务 存储方式与地域限制 重要 使用日志审计服务进行日志区域化存储或中心化存储前，请合理评估存储地域是否满足相关法律法规和安全监管的要求。...中国：华北1（青岛）、华北2（北京）、华北5...
字段值映射处理
您在使用Logtail采集日志时，可以使用processor_dict_map插件进行字段值映射。本文介绍processor_dict_map插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON配置方式：采集文本日志时不可用。功能入口...
数据类型
日志服务不支持值为JSON数组的字段建立索引，也不支持JSON数组中的字段建立索引。如果字段的值为Boolean类型，则您可以在建立索引时，将字段的数据类型设置为text。查询和分析语句格式为 查询语句|分析语句。在分析语句中，您必须使用双...
事件操作函数
返回结果 满足条件则返回原日志，不满足时丢弃日志。函数示例 示例1：当_programe_字段的值是 access 的时候保留日志，否则丢弃日志。原始日志_programe_:access age:18 content:123 name:maki_programe_:error age:18 content:123 name:...
选择网络
网络类型 阿里云内网：阿里云内网为千兆共享网络，日志数据通过阿里云内网传输比公网传输更快速、稳定，内网包括VPC和经典网络。公网：使用公网传输日志数据，不仅会受到网络带宽的限制，还可能会因网络抖动、延迟、丢包等影响数据采集的...
快速入门
本文以采集分析ECS的Nginx访问日志为例，介绍开通日志服务、创建日志项目与Logstore、Logtail采集日志、查询与分析日志等步骤，帮助您快速上手使用日志服务。前提条件 已有可用的ECS。更多信息，请参见 云服务器ECS快速入门。ECS服务器持续...
- 产品推荐
- 这些文档可能帮助您