基本概念
说明 大部分场景下，日志是实时发送给日志服务的，因此 日志时间 与 日志接收时间 基本相同。如果是导入历史日志的情况，例如通过SDK导入过去30天的日志，那么 日志接收时间 就是当前时间，和 日志时间 不一致。日志标签 日志存在标记，...
使用前须知
阿里云容器服务Kubernetes版联合日志服务推出组件日志功能，支持将 ACK Serverless集群Pro版 控制平面组件日志投递到日志服务进行查询分析。本文介绍 ACK Serverless集群Pro版 控制平面组件日志相关的资产、费用等信息。资产详情 专属...
使用前须知
阿里云容器服务Kubernetes版联合日志服务推出组件日志功能，支持将ACK Pro版集群控制平面组件日志投递到日志服务进行查询分析。本文介绍ACK Pro版集群控制平面组件日志相关的资产、费用等信息。资产详情 专属Project和Logstore 重要 在关闭...
GetContextLogs-查询上下文日志
调用GetContextLogs接口查询指定日志前（上文）后（下文）的若干条日志。接口说明 上下文查询的时间范围为起始日志的前后一天。Host 由 Project 名称和日志服务 Endpoint 构成，您需要在 Host 中指定 Project。已创建并获取 AccessKey。更...
GetContextLogs
调用GetContextLogs接口查询指定日志前（上文）后（下文）的若干条日志。接口说明 上下文查询的时间范围为起始日志的前后一天。Host由Project名称和日志服务Endpoint构成，您需要在Host中指定Project。已创建并获取AccessKey。更多信息，请...
什么是Logtail
您无需修改应用程序代码，且采集日志不会影响您的应用程序运行。除采集文本日志外，还支持采集binlog、http数据、容器日志等。对容器支持友好，支持标准容器、Kubernetes集群等容器集群的数据采集。阿里云容器服务Kubernetes：请参见 K8s...
日志字段详情
OSS自带日志 是OSS产品自带的访问数据的日志记录和存储功能，同样记录OSS存储空间的访问信息。日志服务提供的日志包含OSS访问记录日志的全部信息，但是日志字段与OSS自带日志字段不同，如下表所示。更多信息，请参见 访问日志。OSS自带日志...
数据加密
安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。Logtail加密传输 Logtail是日志服务提供的日志采集Agent。为保证您的数据在发送过程中不会被篡改，Logtail会通过HTTPS通道从服务端获取私密Token，并对所有...
使用前须知
分布式云容器平台ACK One联合日志服务推出日志功能，支持将主控实例控制平面组件日志和审计日志、GitOps控制面日志与审计日志推送到日志服务进行查询分析。本文介绍日志功能相关的资产、费用等信息。资产详情 专属Project和Logstore 重要 ...
管理Project
删除日志项目可能导致日志库的数据丢失，请确认Logstore，MetricStore、EventStore等数据无用或已做好数据备份。本文介绍如何在日志服务控制台上创建、删除日志项目Project等操作。基本概念 项目（Project）是日志服务中的资源管理单元，...
项目（Project）
项目（Project）是日志服务的资源管理单元，是进行多用户隔离与访问控制的主要边界。Project中包含Logstore、MetricStore和机器组等资源，同时它也是您访问日志服务资源的入口。建议使用不同的Project管理不同的应用、产品或项目中的数据。...
查询和分析日志
创建索引后，您可以在查询和分析页面对采集到的日志进行实时查询和分析。前提条件 已 创建索引。如果您要分析日志，则需创建 字段索引 并 开启统计。操作视频 您可以参见如下视频完成查询和分析操作。步骤一：输入查询和分析语句 登录 日志...
PutWebtracking-通过WebTracking批量写入日志
调用PutWebTracking接口将多条日志合并进行采集。接口说明 已明确您查询日志所属的 Project 名称、所属地域、Logstore 名称等。如何查询，请参见 管理 Project 和 管理 Logstore。适用于在网页或者客户端采集日志的场景。使用 Web Tracking...
阿里云日志服务Splunk Add-on
本文介绍如何通过阿里云日志服务Splunk Add-on将日志服务上的日志投递到Splunk。架构 Splunk Add-on架构：通过Splunk Data Input创建日志服务消费组，并从日志服务进行实时日志消费。将采集到的日志通过Splunk私有协议（Private Protocol）...
CreateStoreView-创建数据集
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 POST/storeviews 请求参数 名称 类型 必填 描述 示例值 ...
PutWebtracking
调用PutWebTracking接口将多条日志合并进行采集。接口说明 已创建并获取AccessKey。更多信息，请参见 访问密钥。阿里云账号AccessKey拥有所有API的访问权限，风险很高。强烈建议您创建并使用RAM用户进行API访问或日常运维。RAM用户需具备...
小程序JavaScript SDK
后续您就可以通过日志服务控制台或者API接口（GetLogs等）查询日志。更多操作，请参见 查询和分析日志 和 GetLogs。更多参考 核心功能示例如下，便于您选择合适的方法上传日志。方法 说明 参数的数据类型 示例 send()上传单条日志。Object...
简介
日志服务支持将日志投递到SIEM，以确保阿里云上的所有法规、审计与其他相关日志能够导入到您的安全运维中心（SOC）中。名词解释 SIEM：安全信息与事件管理系统（Security Information and Event Management），如Splunk，IBM QRadar等。...
通过DaemonSet方式采集Kubernetes容器文本日志
如果需要只使用一个Logtail实例收集Kubernetes节点上所有容器的日志，可以使用DaemonSet方式在Kubernetes集群上部署Logtail。本文介绍DaemonSet方式采集容器文本日志的工作原理、使用限制、前提条件、操作步骤等信息。工作原理 DaemonSet...
使用Loggie上传日志
Loggie是一个基于Golang的轻量级、高性能的云原生日志采集Agent。您可以使用Loggie的Sink配置，将采集到的日志上传到日志服务。本文介绍通过Loggie上传日志到日志服务的操作步骤。前提条件 已创建Project和Logstore。具体操作，请参见 创建...
可视化概述
日志服务支持可视化展示您的查询与分析结果。您可以根据分析需求选用合适的统计图表类型展示查询和分析结果，并将结果保存到实时刷新的仪表盘中。此外，您还可以将日志服务与第三方可视化工具对接。可视化方式 日志服务支持的可视化方式...
开通操作日志功能
操作日志指用户通过DMS系统发起所有操作的流水账式日志，包含纯管理、配置类的操作行为，也包含SQL窗口产生的SQL语句列表、工单列表、登录列表。本文介绍如何将DMS操作日志导入到日志服务进行查询分析等操作。前提条件 已开通日志服务。更...
GetShipperStatus-获取日志投递任务状态
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
ModifyLogConfig-修改日志配置
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
UpdateStoreView-更新数据集配置
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 PUT/storeviews/{name} 请求参数 名称 类型 必填 描述 ...
新功能发布记录
本文介绍日志服务每次发布涉及的功能变更及对应的文档，帮助您了解日志服务的发布动态。2024年3月 功能名称 功能描述 支持地域 相关文档 字段分析 SLS（Simple Log Service）具备字段分析功能，专注于对text、long和double类型字段的统计...
通过Sidecar方式采集Kubernetes容器文本日志
如果需要每个Pod使用单独的Logtail实例来收集Pod内所有容器的日志，可以使用Sidecar方式在Kubernetes集群上部署Logtail。本文介绍Sidecar方式采集容器文本日志的工作原理、使用限制、前提条件、操作步骤等信息。工作原理 Sidecar模式 在...
字段操作函数
函数列表 函数 说明 v 获得日志特定字段的值。当同时传入多个字段名时，返回日志中第一个存在的字段的值。支持和其他函数组合使用。相关示例，请参见 调用函数清洗数据。e_set 添加新字段或为现有字段设置新的字段值。支持和其他函数组合...
PHP SDK快速入门
日志服务的服务接入点。此处以杭州为例，其它地域请根据实际情况填写。endpoint='cn-hangzhou.log.aliyuncs.com';本示例从环境变量中获取AccessKey ID和AccessKey Secret。accessKeyId=getenv('ALIBABA_CLOUD_ACCESS_KEY_ID');accessKey=...
GetStoreView-查询指定数据集
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 GET/storeviews/{name} 请求参数 名称 类型 必填 描述 ...
管理MetricStore
删除MetricStore必须提前删除所有Logtail配置，通过减少数据保存时间，实现日志的自动删除。本文介绍如何在日志服务控制台上创建、修改、删除MetricStore与时序数据等操作。基本概念 时序库（MetricStore）是日志服务中时序数据的采集、...
HarmonyOS SDK快速入门
本文介绍如何快速使用日志服务HarmonyOS SDK采集鸿蒙设备日志数据。前提条件 已完成日志服务HarmonyOS SDK安装。更多信息，请参见 安装HarmonyOS SDK。初始化SDK 您可以参考以下代码进行SDK初始化。import { AliyunLog,LogCallback } from...
使用CloudLens for SLS分析资源用量
本文介绍在CloudLens for SLS中自定义分析 日志服务 资源用量的常用场景。背景信息 CloudLens for SLS推出账单数据（免费），用于监控计费用量。账单数据来源于费用中心，日志服务 使用账单拉取加工任务将数据拉取到表格存储中进行存储...
ListStoreViews-查询数据集列表
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 GET/storeviews 请求参数 名称 类型 必填 描述 示例值 ...
使用Python SDK管理日志库Logstore
日志库（Logstore）是日志服务中数据的采集、存储和查询单元。每个Logstore隶属于一个Project，每个Project中可创建多个Logstore。本文通过代码示例介绍如何创建、修改、查询、删除Logstore等。前提条件 已创建RAM用户并完成授权。具体操作...
日志审计服务多账号采集配置
关于资源目录的更多信息，请参见 什么是资源管理。操作流程 跨产品采集云日志的操作包括资源目录侧操作和日志审计服务侧操作。本文主要介绍在日志审计服务中配置多账号采集的操作，其他操作请参见对应文档。资源目录 开通资源目录。具体...
使用Python SDK管理项目Project
项目（Project）是日志服务的资源管理单元，包含Logstore、MetricStore和机器组等资源，同时也是您访问日志服务资源的入口。本文通过代码示例介绍如何创建、修改、查询、删除Project等。前提条件 已开通日志服务。更多信息，请参见 开通...
数据脱敏
您在使用Logtail采集日志时，可以使用processor_desensitize插件，将日志中的敏感数据替换为指定字符串或MD5值。本文介绍processor_desensitize插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON配置...
管理EventStore
删除EventStore会永久删除事件数据，删除日志可以通过设置更短的保存时间。本文介绍如何在日志服务控制台上创建、修改和删除EventStore与事件数据等操作。基本概念 事件库（EventStore）是日志服务中事件数据的采集、存储和查询单元。每个...
Flink消费
Flink Log Consumer用到的日志服务API接口如下：GetCursorOrData 用于从Shard中获取数据，注意频繁的调用该接口可能会导致数据超过日志服务的Shard限额，可以通过 ConfigConstants.LOG_FETCH_DATA_INTERVAL_MILLIS 和 ConfigConstants.LOG_...
- 产品推荐
- 这些文档可能帮助您