使用前必读
开通日志分析后，系统会在日志服务控制台创建专属于云安全中心的Project，并在该Project下创建专属Logstore，云安全中心全量日志数据集中存放在专属Logstore（日志库）中。本文介绍在使用云安全中心日志分析功能前您需要了解的日志存储相关...
应用场景
表格存储 有互联网应用架构（包括数据库分层架构和分布式结构化数据存储架构）、数据湖架构和物联网架构三种典型应用架构。本文结合 表格存储 的典型应用架构介绍了不同应用架构下的应用场景。互联网应用 目前互联网已在日常生活中广泛应用...
开通日志分析
云安全中心日志分析功能为您提供准确实时的日志查询和日志分析能力。本文介绍如何开通日志分析。背景信息 使用日志分析之前，您需要先在云安全中心控制台开通日志服务功能。仅支持 防病毒版、高级版、企业版 和 旗舰版 用户在购买日志分析...
日志审计服务概述
PolarDB MySQL慢日志 PolarDB MySQL性能日志 PolarDB MySQL错误日志 所有在售地域 审计日志 支持MySQL集群 需开启SQL洞察或审计功能。由日志审计服务自动开启。慢日志、性能日志、错误日志 只支持MySQL集群。慢日志、审计日志、错误日志 ...
新功能发布记录
2022-12-30 全部地域 扫描（Scan）分析概述 2022年11月 功能名称 功能描述 发布时间 支持地域 相关文档 采集IDaaS日志 日志审计服务支持采集IDaaS管理操作日志、用户行为日志。2022-11-29 全部地域 IDaaS e_redis_map加工函数 日志服务 ...
使用MongoDB存储日志数据
线上运行的服务会产生大量的运行及访问日志，日志里会包含一些错误、警告及用户行为等信息。通常服务会以文本的形式记录日志信息，这样可读性强，方便于日常定位问题。但当产生大量的日志之后，要想从大量日志里挖掘出有价值的内容，则需要...
简介
日志服务提供外部存储功能，可用于日志服务与MySQL数据库、阿里云对象存储OSS、托管的CSV文件进行关联。本文介绍日志服务外部存储功能的应用场景、功能优势等信息。应用场景 在日志分析场景中，您可能经常遇到数据分散存储的问题，例如用户...
构建审计日志的分析方案
将ActionTrail的审计日志定时同步到OSS进行长周期（超过90天）保存，利用Data Lake Analytics将日志数据标准化，利用Quick BI进行审计日志的主题式分析，从而完成海量、低成本的审计日志分析。方案介绍 随着网络信息化的成熟发展、《国家...
日志采集Agent对比
插件支持 插件支持 支持 运行环境 JRuby实现，依赖JVM环境 CRuby、C实现，依赖Ruby环境 C++实现，无特殊要求 线程支持 支持多线程 多线程受GIL限制 支持多线程 热升级 不支持 不支持 支持 中心化配置管理 不支持 不支持 支持 运行状态自检 ...
使用前须知
海量：基于日志服务自研的可观测存储分析引擎，支持写入与查询超大规模的可观测数据。弹性：支持过滤任意的可观测数据，也支持任意设置可观测数据存储周期。Logstore和Metricstore容量可动态伸缩满足业务增长需求。智能：基于达摩院智能...
导入OSS数据
例如提取下图中的首行为日志字段的名称。自定义字段列表 关闭 首行作为字段名称 开关后，请根据需求自定义日志字段名称，多个字段名称之间用半角逗号（,）隔开。跳过行数 指定跳过的日志行数。例如设置为1，则表示从CSV文件中的第2行开始...
功能特性
购买云防火墙之前，您需要结合实际的业务情况、不同云防火墙版本支持的功能特性、费用成本等因素，选择适合您的云防火墙版本。因此，您需要了解不同云防火墙版本的功能差异，帮助您更好地选择云防火墙版本。功能列表 下表介绍了不同云防火...
使用前须知
云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志和主机日志。不同版本的区别，请参见 计费概述。资产详情 专属Project和Logstore 开通日志分析功能后，系统默认创建一个名为 sas-...
导入Amazon S3文件
阿里云日志服务SLS支持导入Amazon S3中的日志文件。您可以通过数据导入的方式将Amazon S3的日志文件导入到阿里云的日志服务，实现日志的查询分析、加工等操作。目前日志服务只支持导入5GB以内的S3文件，压缩文件大小按照压缩后的大小计算。...
使用Terraform配置日志审计服务
本文介绍如何使用Terraform调用接口配置日志审计服务。前提条件 已安装和配置Terraform。具体操作，请参见 在Cloud Shell中使用Terraform、在本地安装和配置Terraform。背景信息 Terraform是一种开源工具，用于安全高效地预览、配置和管理...
通用软件漏洞收集及奖励计划第四期
ASA Cisco A Cisco-AnyConnect-VPN Cisco A 天融信NGFW下一代防火墙 北京天融信科技股份有限公司 A 深信服零信任访问控制系统aTrust 深信服科技股份有限公司 A 深信服全网行为管理AC 深信服科技股份有限公司 A 深信服下一代防火墙AF 深信服...
监控分析平台对比
监控分析平台需要解决的数据问题 运维和SRE团队为了保证业务稳定和支持业务发展，需要对大量的数据进行采集和分析，包括机器硬件、网络指标、用户行为等多方面的数据。在完成数据采集后，还需要有一套合适的系统进行转换、存储、处理、分析...
开通日志分析功能
云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志和主机日志。不同版本的区别，请参见 计费概述。登录 云安全中心控制台。在左侧导航栏，选择 风险治理>日志分析。在 开通日志服务 ...
移动分析简介
组件特点 极简接入：引入移动分析组件便可自动搜集用户行为日志、网络日志、异常日志，简单方便。全面分析：具备用户行为、终端问题、流量、电量、通讯链路、性能等多个目标的分析角度。多维度展现：可以从终端类型、终端版本、地域、网络...
使用前须知
阿里云日志服务Nginx日志中心提供日志分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过Nginx日志中心了解客户端用户行为、客户端用户的地域分布、请求成功率、响应延迟等。本文介绍Nginx日志中心...
使用前须知
阿里云专有网络（VPC）联合日志服务提供流日志功能，用于记录VPC网络中弹性网卡流量、VPC流量及交换机流量等，帮助您检查访问控制规则、监控网络流量和排查网络故障。本文介绍流日志功能相关的资产详情、费用说明以及使用限制。功能介绍 您...
日志审计
流量日志对于理解网络使用模式和进行网络行为分析具有重要价值。操作日志：记录了用户对云防火墙控制台的所有操作行为，如规则配置更改、系统设置调整或任何管理员干预措施。操作日志有助于审计用户行为，并确保对系统更改负责。查询审计...
使用前须知
日志服务联合阿里云负载均衡推出CloudLens for ALB，提供ALB 7层日志分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过CloudLens for ALB了解客户端用户行为、客户端用户的地域分布、请求成功率、...
审计配置
管理存储空间 查看并管理存储容量 购买数据安全中心企业版后，数据安全中心默认为每个数据库实例提供200 GB日志存储空间，为每TB的OSS存储容量提供50 GB日志存储空间。您可以在 数据安全中心控制台 安全审计>审计配置 页面的 存储管理 页签...
采集-搭建移动端日志直传服务
针对日志场景，您也可以将移动端应用的日志直接上传到日志服务，不需要通过应用服务端中转。本文介绍如何搭建移动端应用日志直传服务。背景信息 代理方案 传统代理方案中，应用服务器需要作为中转站，处理所有来自移动端上传的日志。如果...
使用前须知
日志服务联合阿里云负载均衡推出 CloudLens for CLB，提供CLB访问日志分析、配置审计日志分析、云监控事件分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过 CloudLens for CLB 了解客户端用户行为...
支持的云服务
本文介绍弹性容器实例关联的其他阿里云服务，包括容器、网络、存储等。概述 使用ECI的同时，您可能会使用阿里云容器、网络、存储、日志等服务。ECI与其他云服务的关系如下：容器 服务 说明 相关文档 容器服务Kubernetes版 容器服务...
大数据型
同时，结合以Hadoop为代表的分布式计算业务的高可用架构，大数据型实例采用本地存储的设计，保证海量存储空间、高存储性能。大数据实例具有以下特点：基于企业级架构提供稳定计算能力，为高效处理计算作业提供保障。网络性能更高（包括单...
东软案例
客户感言 利用阿里云新一代 云原生多模数据库 Lindorm“灵动”引擎驱动的政府、企业数字信息系统智能运维解决方案，东软做到了实时、海量、异构监控数据一站式存储，实现指标、日志、代码链路和网络包等异构数据融合分析，高可靠数据保障和...
块存储
本地盘适用于对存储I/O性能和海量存储性价比有极高要求的业务场景。具有低时延、高随机IOPS、高吞吐量、高性价比等优势。性能 衡量块存储产品的性能指标主要包括IOPS、吞吐量和访问时延。部分块存储产品对容量也有要求，例如不同性能等级的...
使用前须知
日志服务联合传统型负载均衡CLB推出7层访问日志功能，用于记录所有发送到CLB的请求的详细信息，包括请求时间、客户端IP地址、延迟、请求路径和服务器响应等。您可以通过7层访问日志分析了解客户端用户行为、客户端用户地域分布和进行问题...
等保合规能力说明
互联网边界防火墙（出入双向流量）主动外联 失陷感知 20 应采取技术措施对网络行为进行分析，实现对网络攻击特别是新型网络攻击行为的分析。部署云防火墙结合威胁情报和智能引擎等对云上进出网络的恶意流量进行实时检测与阻断，支持防御挖...
关联MySQL数据源
本文介绍如何创建外部存储，建立日志服务与MySQL数据库的关联。前提条件 已采集数据到日志服务。具体操作，请参见 数据采集。已存储数据到MySQL数据库。MySQL数据库在阿里云VPC内网域内。背景信息 日志服务外部存储功能支持日志服务与阿里...
采集-IoT/嵌入式日志
C Producer方案与其他嵌入式采集方案对比如下：类别 C Producer 其他方案 编程 平台 移动端+嵌入式 移动端为主 上下文 支持 不支持 多日志 支持 不支持（一种日志）自定义格式 支持 不支持（提供若干个有限字段）优先级 支持 不支持 环境...
使用前须知
日志服务提供基于原生OpenTelemetry协议的分布式链路追踪功能，支持各类Trace数据的接入、存储、分析、可视化、告警、人工智能运维等。本文介绍日志服务分布式链路追踪功能（Trace服务）相关的背景信息、方案介绍、资产说明、费用等。重要 ...
快速使用全量日志分析
将网站接入DDoS高防后，您可以通过全量日志分析采集和存储网站的日志数据，并对采集到的日志数据进行查询与分析。本文介绍如何快速使用全量日志分析功能。使用前须知 使用前请您了解什么是全量日志分析、如何计算所需的日志存储容量、日志...
归档存储服务等级协议
1.服务范围 阿里云归档存储为用户提供大容量的云归档服务。用户可以调用归档存储提供的API或者SDK通过网络进行数据的上传和下载，并可通过Web控制台进行有限功能的管理。归档存储的存储容量支持弹性扩容，并提供基于云计算模式的按使用量...
功能支持情况
Bucket级别 操作 说明 OSS-HDFS服务功能支持情况 存储类型 OSS提供标准、低频访问、归档、冷归档、深度冷归档多种存储类型，全面覆盖从热到冷的各种数据存储场景。仅支持标准、低频访问存储类型的Bucket开通OSS-HDFS服务 查询Bucket级别的...
关联Logstore与OSS外表进行查询和分析
在进行日志数据查询和分析时，经常需要结合外部表格对日志数据进行分析。本文介绍如何在日志服务中联合OSS外表进行数据分析。前提条件 持续采集日志。具体操作，请参见 数据采集。已创建索引。具体操作，请参见 创建索引。已创建OSS Bucket...
监控、诊断和故障排除
使用网络日志记录工具 在大多数情况下，通过日志服务记录的存储日志和客户端应用程序的日志数据已足以诊断问题，但在某些情况下，可能需要更详细的信息，这时需要使用网络日志记录工具捕获客户端和服务器之间的流量，可以更详细地获取客户...
- 产品推荐
- 这些文档可能帮助您