使用前须知
资产详情 警告 请勿删除WAF日志相关的日志服务Project和Logstore，否则将导致已存储的日志被清除，且新日志无法被投递到日志服务。WAF包年包月实例 如果您购买的是中国内地实例，则开通WAF日志服务功能后，系统默认创建一个名为 wafng-...
使用前须知
资产详情 警告 请勿删除WAF日志相关的日志服务Project和Logstore，否则将导致已存储的日志被清除，且新日志无法被投递到日志服务。专属Project和Logstore 如果您购买的是WAF中国内地实例，则开通WAF日志服务功能后，系统默认创建一个名为 ...
使用前须知
重要 在停用日志功能前，请勿删除EMR日志相关的日志服务Project和Logstore，否则将导致已存储的日志被清除，且新日志无法被投递到日志服务。若您曾开通过按写入数据量计费模式，则系统默认创建计费模式为按写入数据量计费的专属Logstore。...
使用前须知
资产详情 Project和Logstore 重要 在停止使用网关日志投递功能前，请勿删除访问日志相关的日志服务Project和Logstore，否则将导致已存储的日志被清除，且新日志无法被投递到日志服务。若您曾开通过按写入数据量计费模式，则系统默认创建...
管理日志存储空间
开通 Web应用防火墙（Web Application Firewall，简称WAF）日志服务后，系统将根据您所选择的日志存储规格分配日志存储空间，您可以在日志服务页面查看日志存储空间的使用情况。本文介绍如何管理日志存储空间。前提条件 已开通WAF日志服务...
管理日志存储空间
管理日志存储空间 为避免因日志存储空间占满，新的日志数据无法写入专属日志库而造成日志数据不完整的情况，建议您定期关注日志存储空间的使用情况。登录 云防火墙控制台。在左侧导航栏，选择 日志分析>日志分析。在 日志查询 页面右上方，...
开通日志分析功能
修改日志存储配置 设置日志类型、修改日志存储地域、修改日志存储时长、管理日志存储空间、清空日志等操作步骤，请参见 修改日志存储配置。警告 建议您在日志分析功能使用期间，定期关注日志存储空间的使用情况，当日志存储空间使用量超过...
管理日志存储空间
开通 Web应用防火墙WAF（Web Application Firewall）日志服务后，系统将根据您所选择的日志存储规格分配日志存储空间，您可以在日志服务页面查看日志存储空间的使用情况。本文介绍如何管理日志存储空间。前提条件 已开通WAF日志服务。具体...
日志管理
日志服务如何存储、管理用户的日志？日志库（Logstore）是日志服务中的日志存储和查询的基本单元，通常用于存储一类日志数据。目前，支持在控制台或者通过API完成对日志库的增删改查操作。日志库创建完成后，用户通过API或SDK向指定日志库...
开通原生防护日志功能
当日志存储空间使用量超过70%时，请及时升级日志存储量规格，避免新产生的日志无法存储影响日志存储的连续性。开启当前实例的防护日志后，原生防护实例将自动投递当前实例的防护日志到日志服务。您还可以通过设置状态开关，关闭当前实例的...
修改日志设置
开通WAF日志服务后，您可以通过日志设置，修改日志存储时长、配置日志字段和日志存储类型（全量日志、拦截日志）。合理的日志设置可以帮助您更有效地利用日志存储容量，建议您根据业务防护及分析需要、等级保护合规要求等来修改日志设置。...
日志管理概述
您可以修改默认日志存储设置，包括要存储的日志字段类型、存储日志类型（全量日志、仅拦截日志）。具体操作，请参见 日志设置与日志容量管理。日志查询 使用查询分析语句，对采集到的日志数据进行查询与分析。具体操作，请参见 日志查询。...
数据投递仪表盘
消费延迟：该Shard中的日志被完全消费的时间与该Shard最新采集到的日志的时间之差。消费速率：在一分钟窗口内，Shard平均每秒钟读取到的日志条数。读Logstore与写目标速率 统计每分钟窗口内，读取源Logstore各个Shard中的日志条数与写入...
开启日志采集功能
您可以通过CloudLens for RDS采集RDS实例的审计日志、错误日志和慢日志，基于采集到的日志进行后续的审计、分析、告警等操作。手动采集功能采集单个RDS实例的审计日志、错误日志和慢日志，自动化采集功能采集符合条件的多个RDS实例（包括...
日志字段详情
NAS NFS实例 NAS NFS实例对应的日志存储在名为 nas-nfs 的Logstore中，对应的日志字段说明如下表所示。字段名称 说明_topic_日志主题，固定为nas_audit_log。ArgIno 文件系统inode号。AuthRc 授权返回码。NFSProtocolRc NFS协议返回码。...
logging（日志转存）
注意事项 要开启日志转存并将日志存储到相同Bucket，您必须具有 oss:PutBucketLogging 权限；要开启日志转存并将日志存储到不同Bucket，您必须具有 oss:PutBucketLogging 和 oss:PutObject 权限；要查看日志转存配置，您必须具有 oss:...
云产品日志审计
日志服务基于可观测性数据平台能力，为您提供云产品的日志审计能力。日志审计对应的日志库为只读库，只能写入专属云产品日志数据，不允许通过自行写入或其他方式篡改数据。日志审计支持多账户下实时自动化、中心化采集云产品日志并进行审计...
为定时SQL任务设置告警
日志存储位置 开通任务运行日志功能后，需要选择日志的存储位置，即需要指定Project。可以设置为：自动创建（推荐）。当前Project。同一地域下的其他Project。开通任务运行日志后，如果定时SQL任务执行失败，您可以在指定Project下的...
监控审计
对于已存储的日志，您可以通过阿里云日志服务或搭建Spark集群等方式进行分析。更多信息，请参见 日志转存。实时日志查询 通过与日志服务SLS相结合，OSS还支持实时日志查询功能。您可以在OSS控制台直接查询OSS访问日志，完成OSS访问的操作...
使用前须知
重要 从2022年01月06日起，云数据库MongoDB日志审计功能免费试用版已终止申请，新开通的日志审计功能只支持正式版。更多信息，请参见【通知】云数据库MongoDB上线按量收费的正式版审计日志及终止申请免费试用版。目前审计日志推送到日志...
使用前须知
日志服务和数据库Redis联合推出日志审计功能，将日志服务的部分功能融合到Redis的审计日志、慢日志、运行日志中，实现日志实时查询、可视化分析、告警、投递、加工等功能。本文介绍Redis日志相关的资源说明、费用说明及使用限制。资源说明 ...
日志字段详情
NAS NFS实例 NAS NFS实例对应的日志存储在名为 nas-nfs 的Logstore中，对应的日志字段说明如下表所示。字段名称 说明_topic_日志主题，固定为nas_audit_log。ArgIno 文件系统inode号。AuthRc 授权返回码。NFSProtocolRc NFS协议返回码。...
使用前须知
限制条件 只支持采集满足如下条件的Redis实例的日志。已开通审计日志功能。更多信息，请参见 开通审计日志。版本号为Redis 4.0及以上，且实例的小版本为最新。如何升级版本，请参见 升级大版本 和 升级小版本与代理版本。Redis实例为社区版...
数据加工仪表盘
消费延迟：该shard中的日志被完全消费的时间与该shard最新日志产生的时间之差。两个时间，都是按shard数据到达服务端时间（server receive time）开始计算的。消费速率：shard在一分钟窗口内平均每秒钟读取到的日志条数。说明 处理实时日志...
监控与日志
表格存储的日志数据存储的最大保存时长默认为7天，您可以根据实际需要自行修改。相关操作，请参见 修改Logstore配置。查询与分析审计日志 对表格存储实例中的资源进行操作时，系统会自动采集审计日志并建立索引。您可以在审计日志页面对...
使用前须知
根据《网络安全法》日志至少存储180天的要求，推荐每台服务器配置40GB的日志存储容量。云安全中心 免费版 不支持开通日志分析功能。云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志...
使用前须知
弹性：可任意设置日志存储周期，Logstore容量可动态伸缩满足业务增长需求。智能：基于达摩院智能AIOps算法，提供Nginx指标自动巡检功能，有助于更快、更准确地发现并定位问题。资产说明 所有资产都在您选择的Project下，Project内的资产...
采集客户端数据的高可用方案
具体操作，请参见 如何实现文件中的日志被采集多份。后续进行修改Logtail配置时，需同时操作2个Project，保持配置一致。在Project A的Logstore A中，创建Logtail配置。在Project B的Logstore B中，创建Logtail配置。方案2：数据加工复制+...
如何通过完整正则模式采集多种格式日志
如果文件中的日志需要被采集多份，请参见 如何实现文件中的日志被采集多份。Schema-On-Read：使用它们共同的正则表达式来采集。例如采用多行日志采集，将时间和日志等级作为行首正则，剩余部分为message。如果希望进一步分析message，可以...
开启日志投递
注意事项 日志存储及索引流量费用等按照标准收费，由日志服务（SLS）单独收费，具体操作请参见 计费项。如果您使用的是RAM用户，请使用阿里云账号登录RAM控制台，为RAM用户授予AliyunLogFullAccess和AliyunRAMFullAccess权限，具体操作请...
Logtail常见问题
如何实现文件中的日志被采集多份 使用CloudLens排查文件、目录数超限问题（STAT_LIMIT_ALARM、DIR_EXCEED_LIMIT_ALARM）使用CloudLens排查iLogtail文件重复配置问题（MULTI_CONFIG_MATCH_ALARM）使用CloudLens排查iLogtail采集配置错误问题...
Logtail采集日志失败的排查思路
如果文件中的日志需要被采集多份，请参见 如何实现文件中的日志被采集多份。确认Logtail采集配置是否已应用到机器组。在 机器组配置 页面，查看是否已将Logtail采集配置应用到机器组。更多信息，请参见 管理机器组。如果未应用到机器组，请...
什么是日志服务告警
产品架构 日志服务告警系统由告警监控、告警管理、通知（行动）管理等子系统组成，具体架构如下图所示：日志服务告警功能主要包含以下功能组件：日志存储（Logstore）：日志服务提供Logstore用于存储日志类型的数据，并在日志存储的基础上...
使用前须知
阿里云日志服务和数据库审计推出日志功能，将数据库审计相关的日志存储到日志服务中，助力企业顺利通过等保合规审计。本文介绍数据库审计日志功能相关的资产详情、费用说明及使用限制等。资产详细 专属Project和Logstore 开启日志功能后，...
计费方式
Web应用防火墙（Web Application Firewall，简称WAF）日志服务支持 高级版、企业版、旗舰版、独享版的包年包月实例 和按量付费实例，并根据您开通日志服务时购买的日志存储容量计费。计费项 WAF日志服务计费项仅包含日志存储容量。包年包月...
通过Logtail跨阿里云账号采集日志
更多信息，请参见 如何实现文件中的日志被采集多份。此处创建Logtail采集配置成功后，请删除阿里云账号B下的原有Logtail采集配置，避免重复采集日志。如何删除，请参见 删除Logtail采集配置。预览数据及设置索引，单击 下一步。日志服务...
快速入门
如果文件中的日志需要被采集多份，请参见 如何实现文件中的日志被采集多份。在 创建成功 对话框中，单击 数据接入向导。在 快速数据接入 对话框的 自建开源/商业软件 页签下，单击 单行-文本日志 对应的 立即接入。创建机器组。使用场景 ...
开启控制平面日志和日志告警功能
查看控制平面日志 启用控制平面日志采集后，由于托管侧的日志被采集到日志服务SLS中，您可以通过日志服务SLS控制台或服务网格ASM控制台集成的日志浏览界面，查看或检索控制平面日志。说明 SLS分发建立需要一定时间，因此在启用日志后短时间...
通过Logtail跨阿里云账号采集容器日志
更多信息，请参见 如何实现文件中的日志被采集多份。此处创建Logtail采集配置成功后，请删除阿里云账号B下的原有Logtail采集配置，避免重复采集日志。如何删除，请参见 删除Logtail采集配置。预览数据及设置索引，单击 下一步。日志服务...
使用前须知
SQL洞察功能按照审计日志存储的容量收取费用。更多信息，请参见 计费项概览。日志服务 采集PolarDB日志到日志服务后，如果您要执行数据加工、投递、从外网接入点流式读取数据操作，由日志服务收取加工计算费用、数据投递费用和外网读取流量...
- 产品推荐
- 这些文档可能帮助您