使用前须知
全栈可观测应用是日志服务提供的一站式IT系统可观测方案，包含IT系统监控、全链路Trace、智能告警等功能。本文介绍全栈可观测功能的相关信息。产品试用 SLS Playground中的全栈可观测Demo，内置了实例、演示数据、可视化图表等资源，提供了...
C SDK
客户端日志不落盘：数据产生后直接通过网络发往服务端。客户端计算与 I/O 逻辑分离：日志异步输出，不阻塞工作线程。可靠退出：程序退出时，会调用接口将日志持久化，待下次应用启动时将数据发送，保证数据可靠性。详情参见 程序可靠退出...
什么是Logtail
Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。本文介绍Logtail的功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集数百万...
跨地域传输数据
日志服务支持通过数据加工实现跨地域传输数据，本文介绍跨地域传输数据的使用场景、操作步骤、计费等内容。使用场景 当您的业务分布在不同地域时，相关日志也会分布在不同地域。当您需要对不同地域的日志进行集中管理时，您可以使用日志...
Logtail发布历史
原生解析失败并选择保留原始日志，原始日志将仅保留在_raw_log_而不再保留在content字段以避免数据重复 修复K8s集群Pod网络为HostNetwork时获取到的容器IP有时为空的问题 1.8.3 修复 解决因容器内存修复引入的日志重复采集问题 修复...
对接DataV
DataV是阿里云的可视化产品，能帮助您通过图形化的界面轻松搭建专业水准的可视化应用，丰富表现日志分析数据。本文档介绍如何通过日志服务对接DataV进行大屏数据展示。前提条件 已采集数据。具体操作，请参见 数据采集。已创建索引。具体...
通过DaemonSet方式采集Kubernetes容器文本日志
如果需要只使用一个Logtail实例收集Kubernetes节点上所有容器的日志，可以使用DaemonSet方式在Kubernetes集群上部署Logtail。本文介绍DaemonSet方式采集容器文本日志的工作原理、使用限制、前提条件、操作步骤等信息。工作原理 DaemonSet...
日志字段详情
version 流日志版本 vswitch-id 弹性网卡所在交换机ID vm-id 弹性网卡绑定的云服务器ID vpc-id 弹性网卡所在专有网络ID account-id 阿里云账号ID eni-id 弹性网卡ID srcaddr 源IP地址 srcport 源端口 dstaddr 目的IP地址 dstport 目的端口 ...
VPC
version 流日志版本 vswitch-id 弹性网卡所在交换机ID vm-id 弹性网卡绑定的云服务器ID vpc-id 弹性网卡所在专有网络ID account-id 账号ID eni-id 弹性网卡ID region VPC地域 srcaddr 源地址 srcport 源端口 dstaddr 目的地址 dstport 目的...
采集Beats和Logstash数据源
本文以使用PacketBeat软件采集本地网络数据包，并使用Logtail Lumberjack插件上传到日志服务为例，进行说明。配置PacketBeat输出方式为 Logstash，示例如下所示。output.logstash:hosts:["127.0.0.1:5044"]背景信息 基于Logstash、Beats...
日志字段详情
本文介绍VPC流日志的字段详情。字段 说明 version 流日志版本。vswitch-id 弹性网卡所在交换机ID。vm-id 弹性网卡绑定的云服务器ID。vpc-id 弹性网卡所在专有网络ID。account-id 账号ID。eni-id 弹性网卡ID。srcaddr 源地址。srcport 源...
采集Docker事件
Docker事件信息记录了容器、镜像、插件、网络、存储等所有交互事件。本文介绍如何通过日志服务控制台创建Logtail采集配置采集Docker事件。前提条件 已在服务器上安装Linux Logtail 0.16.18及以上版本。具体操作，请参见 安装Logtail（Linux...
创建流日志
本文介绍在VPC控制台上创建流日志的操作步骤及其相关的操作。前提条件 已创建资源实例。具体操作，请参见 创建弹性网卡、创建和管理专有网络 和 创建和管理交换机。已在资源实例所在地域创建日志服务Project和Logstore。具体操作，请参见 ...
使用前须知
支持一键开启实例日志（重要日志、详细日志、任务运行日志）和全局日志（审计日志、计费日志、错误日志、监控指标）的采集功能，集中管理日志的采集状态。说明 实例日志（重要日志、详细日志、任务运行日志）和全局日志（审计日志、错误...
开启控制平面日志和日志告警功能
本文介绍如何在服务网格ASM控制台中配置控制平面日志采集和告警，将日志推送到日志服务的LogStore中进行存储、查询分析并配置日志告警。前提条件 阿里云账号已开通阿里云日志服务SLS。具体操作，请参见 开通日志服务。重要 将日志采集到ASM...
下载日志
日志服务支持将日志或查询分析结果下载到本地，本文介绍下载方式及操作步骤。下载方式说明 日志服务提供控制台、Cloud Shell、日志服务CLI或SDK下载方式下载日志或查询分析结果。重要 日志服务CLI或SDK下载方式无数量限制，但可能由于网络...
畅捷通
高效消息采集和传输 畅捷通利用日志服务的强大数据接入能力，将其混合云架构中网络、服务器、移动端、容器的各类访问类、系统类、应用类、消息类等各类日志统一汇入日志服务，实现每天TB级数据的快速处理。灵活的数据处理和存储 针对内部...
关联Logstore与MySQL数据库进行查询分析
本文以游戏公司数据分析场景为例，介绍日志服务Logstore与MySQL数据库关联分析功能。前提条件 已采集日志到日志服务。更多信息，请参见 数据采集。已为日志字段创建索引。更多信息，请参见 创建索引。已有可用的MySQL数据库。更多信息，请...
创建IP地址机器组
操作步骤 说明 只有当使用ECS实例，并且安装Logtail时选择 阿里云内网（经典网络/VPC）模式，才会通过阿里云内网采集日志到日志服务。获取服务器IP地址。登录已安装Logtail的服务器。打开app_info.json文件。app_info.json文件路径说明如下...
使用前须知
其中，RDS SQL审计日志记录了对数据库执行的所有操作，这些信息是系统通过网络协议分析所得，对系统CPU消耗极低，不影响SQL执行效率。RDS SQL审计日志包括但不限于如下操作：数据库的登录和退出操作。DDL（Data Definition Language）操作...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
日志字段详情
本文介绍全球加速访问日志的字段详情。字段 说明 accelerator_region 加速区域。client_ip 客户端源IP地址。client_port 客户端源端口。egress_bytes 采样时间段内的回程流量。endpoint_group_id 终端节点组ID。endpoint_group_region 终端...
使用前须知
阿里云关系型数据库RDS联合日志服务推出RDS SQL审计日志投递功能，将RDS SQL审计日志投递到日志服务中。日志服务提供实时查询、可视化分析、告警、投递、加工等功能。本文介绍RDS SQL审计日志相关的资产详情、费用说明、使用限制等信息。...
日志类型
日志服务提供的服务日志功能可记录多种日志类型，本文介绍各种日志类型及不同日志类型的日志字段。日志类型 开启服务日志功能时，您可以选择服务日志的类型，具体说明如下表所示。重要 为保证您自定义查询语句的兼容性，建议您在查询语句中...
iOS SDK概述
日志服务iOS SDK封装了日志服务的日志采集相关API接口。您可以通过日志服务iOS SDK方便地采集iOS日志。版本说明 更多信息，请参见 Aliyun Log iOS Release。示例代码 日志服务iOS SDK提供丰富的示例代码，方便您参考或直接使用。示例代码...
使用前须知
本日志应用由阿里云日志服务SLS提供，支持用户导入AWS CloudTrail日志，提供存储、查询、分析以及可视化服务。本文介绍该应用的功能、工作原理、资产、费用等信息。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍...
开通日志分析功能
云防火墙联合日志服务推出了日志分析功能，可以实现对防护资产流量日志的实时采集、查询、分析、加工和消费等一站式服务，帮助您有效监控和保护网络资产安全，满足等保合规要求。本文介绍如何在云防火墙控制台上开通日志分析功能，从而将...
使用前须知
日志服务提供基于原生OpenTelemetry协议的分布式链路追踪功能，支持各类Trace数据的接入、存储、分析、可视化、告警、人工智能运维等。本文介绍日志服务分布式链路追踪功能（Trace服务）相关的背景信息、方案介绍、资产说明、费用等。重要 ...
Logtail常见问题
CONFIG_ALARM）使用CloudLens排查iLogtail重启问题 容器场景 如何排查容器日志采集异常 部署与管控问题 通用场景 Logtail服务的app_info.json文件中IP地址为空 ECS经典网络切换为VPC后，如何更新机器组配置？如何采集企业内网服务器日志 ...
数据加工
本文介绍日志服务数据加工的使用限制。任务配置 限制项 说明 任务数 1个Project中最多可创建100个数据加工任务。重要 数据加工任务处于停止或者运行完成状态时，依然会占用配额，建议及时清理停止或者运行完成状态、并且确认不再使用的数据...
使用限制
本文介绍日志服务数据加工的使用限制。任务配置 限制项 说明 任务数 1个Project中最多可创建100个数据加工任务。重要 数据加工任务处于停止或者运行完成状态时，依然会占用配额，建议及时清理停止或者运行完成状态、并且确认不再使用的数据...
阿里云日志服务Splunk Add-on
本文介绍如何通过阿里云日志服务Splunk Add-on将日志服务上的日志投递到Splunk。架构 Splunk Add-on架构：通过Splunk Data Input创建日志服务消费组，并从日志服务进行实时日志消费。将采集到的日志通过Splunk私有协议（Private Protocol）...
简介
日志服务提供外部存储功能，可用于日志服务与MySQL数据库、阿里云对象存储OSS、托管的CSV文件进行关联。本文介绍日志服务外部存储功能的应用场景、功能优势等信息。应用场景 在日志分析场景中，您可能经常遇到数据分散存储的问题，例如用户...
HarmonyOS SDK快速入门
本文介绍如何快速使用日志服务HarmonyOS SDK采集鸿蒙设备日志数据。前提条件 已完成日志服务HarmonyOS SDK安装。更多信息，请参见 安装HarmonyOS SDK。初始化SDK 您可以参考以下代码进行SDK初始化。import { AliyunLog,LogCallback } from...
常见问题
数据采集常见问题 Logtail基本问题 Logtail采集日志失败的排查思路 如何使用Logtail自动诊断工具 Logtail机器组问题排查思路（主机场景）ECS经典网络切换为VPC后，如何更新Logtail配置 Logtail服务的app_info.json文件中IP地址为空导致机器...
Logtail
日志上传策略 Logtail会将同一文件的日志自动聚合上传，聚合条件为日志超过4000条、日志总大小超过512 KB或者日志采集时间超过3秒。任一条件满足则触发上传行为 错误处理 限制项 限制说明 网络错误处理 在出现网络异常时会主动重试并自动...
接入Zipkin Trace数据
您可以通过直接发送方式或OpenTelemetry Collector转发方式，将Zipkin平台上的Trace数据发送到日志服务。前提条件 已创建Trace实例。更多信息，请参见 创建Trace实例。直接发送 使用Zipkin协议直接发送Trace数据到日志服务时，您需要在...
接入Jaeger Trace数据
您可以通过直接发送方式或OpenTelemetry Collector转发方式，将Jaeger平台上的Trace数据发送到日志服务。前提条件 已创建Trace实例。更多信息，请参见 创建Trace实例。直接发送 使用Jaeger协议直接发送Trace数据到日志服务时，您需要在...
开通日志功能
本文介绍如何在函数计算控制台中开启日志功能，将函数调用日志投递到日志服务。前提条件 已创建服务。具体操作，请参见 创建服务。配置日志功能 使用函数计算控制台配置日志 前提条件 函数计算 创建服务 可选：日志服务SLS 创建日志项目和...
Logtail限制说明
日志上传策略 Logtail会将同一文件的日志自动聚合上传，聚合条件为日志超过4000条、日志总大小超过512 KB或者日志采集时间超过3秒。任一条件满足则触发上传行为 错误处理 限制项 限制说明 网络错误处理 在出现网络异常时会主动重试并自动...
- 产品推荐
- 这些文档可能帮助您