重建索引
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。单击 查询分析属性>重建。在 重建索引 面板，单击 新建任务。根据需求配置 任务名、起始时间 和 结束时间，单击 确定。起始时间 和 结束时间 为日志服务接收到数据的服务...
使用前须知
阿里云云防火墙联合 日志服务 推出日志分析功能，提供互联网流量日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求。本文介绍云防火墙日志分析功能相关的资产详情、费用说明及使用限制等。资产详情 专属Project和...
管理Logtail采集配置
在 日志存储>日志库 页签中，单击目标日志库前面的>，依次选择 数据接入>Logtail配置。单击目标Logtail采集配置，查看Logtail采集配置详情。修改Logtail采集配置 登录 日志服务控制台。在Project列表区域，单击目标Project。在 日志存储>...
使用前须知
日志服务联合阿里云DDoS原生防护推出防护日志分析功能。开启防护分析后，您可以通过防护日志查询和分析DDoS原生防护实例上的清洗、黑洞和代播牵引事件信息。帮您排查网站访问异常、分析网站运营情况等。本文介绍DDoS原生防护日志分析功能...
使用日志服务
重要 如果还未存储满180天的日志，但日志存储空间已占满，此时将停止存储新的日志数据，您需要扩容日志存储容量。如果您的控制台提示如下，请根据指引提交工单，联系阿里云技术支持升级KMS实例。步骤一：开启日志服务 您可以在购买KMS实例...
字段设置
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。单击 原始日志。列设置。视图保存。其他字段。在 原始日志 页面，单击 索引字段。单击具体字段后边的。单击目标字段下的 图标，跳转到 统计图表 页签，并提供对应的查询...
快速使用全量日志分析
将网站接入DDoS高防后，您可以通过全量日志分析采集和存储网站的日志数据，并对采集到的日志数据进行查询与分析。本文介绍如何快速使用全量日志分析功能。使用前须知 使用前请您了解什么是全量日志分析、如何计算所需的日志存储容量、日志...
使用前须知
阿里云日志服务联合阿里云内容分发网络CDN推出实时日志推送功能，将借助于CDN访问图片、文字或视频资源时产生的日志实时推送到日志服务中。资产说明 自定义日志服务Project、Logstore 重要 请勿删除CDN实时日志相关的日志服务Project和...
全量日志计费说明
服务到期说明 全量日志服务到期时，会有以下影响：DDoS高防将停止存储新的日志数据。已存储的日志数据将为您保留15天。如果您在服务到期15天内完成续费，则可以继续使用全量日志服务。如果您在服务到期15天内未完成续费，则已存储的日志...
修改日志设置
开通WAF日志服务后，您可以通过日志设置，修改日志存储时长、配置日志字段和日志存储类型（全量日志、拦截日志）。合理的日志设置可以帮助您更有效地利用日志存储容量，建议您根据业务防护及分析需要、等级保护合规要求等来修改日志设置。...
开启或关闭日志服务
如果您需要存储防护对象的日志数据，并对日志数据进行查询与分析，您需要先开启WAF日志服务。如果您不再需要使用日志服务，您可以降配日志存储容量（包年包月实例）或直接关闭日志服务（按量付费实例）。本文介绍如何开启或关闭WAF日志服务...
将事件持续投递到指定服务
三者收费情况为：SLS>MaxCompute>OSS，因此推荐您先将事件投递到日志服务SLS进行分析，手动修改事件在SLS的存储时长（存储时长应该更好地满足实时分析的时间跨度要求），然后定时将SLS中的数据导入到MaxCompute或OSS进行永久存储。...
计费案例
按量付费方式 按使用功能计费模式案例 案例1（免费使用日志服务）假设您有1台服务器，每天产生10 MB日志，您希望通过日志服务（Shard数量为1个，保存时间为1天）分析每天的日志，并通过Java程序实时订阅。假设本案例中的上传压缩率为20%。...
使用前须知
支持一键开启实例日志（重要日志、详细日志、任务运行日志）和全局日志（审计日志、计费日志、错误日志、监控指标）的采集功能，集中管理日志的采集状态。说明 实例日志（重要日志、详细日志、任务运行日志）和全局日志（审计日志、错误...
添加过滤器类型的过滤器
将Nginx访问日志采集到日志服务后，您可以通过查询与分析语句查看每分钟的访问PV。如果您想要查看不同请求方法的访问PV，则可以添加过滤器类型的过滤器，通过动态列表项快速查看。本文以Nginx访问日志为例说明如何添加过滤器类型的过滤器，...
如何删除日志？
日志服务不支持直接删除日志，您可以通过调整Logstore的数据保存时间，从而实现日志删除。当日志保存时间达到您所设置的保存时间后，日志将被删除。本文介绍如何调整Logstore的数据保存时间。操作步骤 登录 日志服务控制台。在Project列表...
日志分析概述
典型适用场景：合规性审计：对于需要遵守数据保护和网络安全法规的企业，云防火墙日志分析可以存储六个月以上的访问日志，帮助企业符合等级保护合规要求，轻松应对审计过程。安全分析与应急响应：当企业需要对安全事件进行追踪、分析和响应...
开通日志功能
该规则将按照行首是否带有日期进行切分，例如您的日志行首是2023-10-10，则该日志将被认为是一块日志的首行，首行和接下来连续不带日期的日志将被作为一条日志写入到日志服务。禁用：不启用日志分割规则，默认使用 进行日志切分。请求级别...
Logstore相关问题
本文介绍日志丢失、删除日志、降低日志存储费用等常见问题。Project无法删除？删除Project或Logstore的步骤，请参见 管理Project、管理Logstore。如果无法删除，请参见 删除Project时提示“操作拒绝，权限不足”。日志服务SLS的日志丢失？...
小程序JavaScript SDK
步骤四：查询和分析日志 完成以上操作后，日志服务小程序JavaScript SDK会按照您定义的日志格式自动采集日志信息，并存储至对应日志库Logstore。后续您就可以通过日志服务控制台或者API接口（GetLogs等）查询日志。更多操作，请参见 查询和...
日志审计合规
云安全中心日志审计配置检测 RDS日志审计配置检测 日志审计状态检测 PolarDB（DRDS）日志审计配置检测 K8s日志审计配置检测 ActionTrail日志审计配置检测 OSS（对象存储）日志审计配置检测 应用防火墙（WAF）日志审计配置检测 堡垒机日志...
复制Logstore数据
如果您需要将Logstore中的日志数据保存多份，可以使用数据加工功能复制Logstore数据。本文介绍复制Logstore数据的使用场景和操作步骤。使用场景 某公司访问日志被采集存储在同一阿里云账号中的多个Project。现有需求将 project-a 中 ...
日志转存
访问OSS的过程中会产生大量的访问日志。您可以通过日志转存功能将这些日志按照固定命名规则，以小时为单位生成日志文件写入您指定的云盒Bucket。对于已存储的日志，您可以通过阿里云日志服务或搭建Spark集群等方式进行分析。前提条件 仅 ...
查询和分析JSON日志
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。在Logstore的查询和分析页面的右上角，选择 查询分析属性>属性。如果还未创建索引，需要先单击 开启索引。全文索引和字段索引的更多信息、创建索引的详细步骤，请参见 ...
字段分析
在控制台左侧，单击 日志存储，在 日志库 列表中单击目标Logstore。查看字段分析。查看单个字段的分析。在 原始日志 页签的 索引字段 区域，单击目标字段的，可以查看目标的分析情况。text字段详情。long、double字段详情。查看多个字段...
开启数据采集功能
CloudLens for ALB支持一键开启数据采集功能，用于采集ALB访问日志。本文介绍开启数据采集功能的操作步骤及相关操作。前提条件 已创建应用型负载均衡实例。具体操作，请参见 创建应用型负载均衡。已创建日志服务Project和Logstore。具体...
logging（日志转存）
访问对象存储OSS的过程中会产生大量的访问日志，您可以通过日志转存功能将这些日志按照固定命名规则，以小时为单位生成日志文件写入您指定的Bucket。您可以通过 logging 命令开启、查询、关闭Bucket的日志转存配置。注意事项 要开启日志...
设置生命周期策略
您可以基于最后一次访问时间的规则创建生命周期策略，定期将通用型NAS文件系统内的多个文件或目录转储为指定的存储类型，从而节省存储费用。费用说明 低频存储类型费用说明 低频存储容量费用：根据您转储至低频存储中的文件大小、时长收取...
开启数据采集功能
CloudLens for PolarDB支持一键开启数据采集功能，用于采集PolarDB MySQL集群的审计日志、慢查询日志、错误日志和性能指标。本文介绍开启数据采集功能的操作步骤及相关操作。前提条件 已创建PolarDB MySQL集群。具体操作，请参见 购买按量...
从Logstore到Logstore
日志服务 支持源Logstore中的数据通过定时SQL处理后存储到目标Logstore中。前提条件 已采集数据到源Logstore。具体操作，请参见 数据采集。已创建目标Logstore。具体操作，请参见 创建Logstore。已创建源Logstore和目标Logstore的索引。...
上下文查询
开发人员无需登录服务器，在大量日志中通过关键字检索日志，日志服务支持通过控制台查看指定日志在原始文件中的上下文信息。前提条件 已通过Logtail采集到日志。具体操作，请参见 通过Logtail采集日志。重要 如果您使用了Logtail插件处理...
使用前须知
日志服务联合阿里云负载均衡推出 CloudLens for CLB，提供CLB访问日志分析、配置审计日志分析、云监控事件分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过 CloudLens for CLB 了解客户端用户行为...
配置数据库审计实例
在 存储信息 区域单击 配置 后，您可以根据实际需要执行下述操作：清空存储空间 警告 清空存储空间后，您将无法查询已被清理的存储数据，请谨慎操作。该操作可以释放已使用的存储空间。单击 已用存储 右侧的 清空，会清空数据库审计实例...
监控审计
日志转存 访问对象存储OSS的过程中会产生大量的访问日志，您可以通过日志转存功能将这些日志按照固定命名规则，以小时为单位生成日志文件写入您指定的Bucket。对于已存储的日志，您可以通过阿里云日志服务或搭建Spark集群等方式进行分析。...
创建单账号跟踪
当您选中 选择已有的日志项目 时，在日志服务SLS中选择已有日志项目名称。关于如何在日志服务SLS中新建日志项目，请参见 快速入门。说明 投递成功后操作审计会自动创建一个名为 actiontrail_<跟踪名称>的日志库（Logstore），该Logstore会...
自定义分析告警日志
日志服务以日志形式记录告警的整个生命周期，并存储到专属的Logstore中。您可以通过告警日志，了解监控对象的整体状况、稳定性等。本文介绍在专属Logstore中进行告警日志自定义分析的操作步骤。背景信息 在首次使用日志服务告警时，系统会...
开启数据采集功能
在开启过程中，阿里云自动为您创建一个服务关联角色AliyunServiceRolePolicyForSLSAudit，并授予 CloudLens for EBS 使用该角色采集云盘的秒级监控数据。更多信息，请参见 管理服务关联角色AliyunServiceRoleForSLSAudit。手动开启数据采集...
Logtail诊断
在 日志存储>日志库 页签中，将鼠标悬浮在目标Logstore上，然后单击目标Logstore右侧的 图标。查看诊断信息。重要 使用高级版诊断，必须开启重要日志。更多信息，请参见 重要日志。基础版诊断 日志采集错误 面板中将展示该Logstore所对应的...
概述
Web应用防火墙WAF（Web Application Firewall）日志服务帮助您采集并存储接入WAF防护的网站域名的Web访问和攻击的防护日志，基于阿里云日志服务，输出查询分析、统计图表、报警服务、下游计算对接与投递等功能，帮助您专注于分析，远离琐碎...
监控与日志
日志服务 表格存储集成了阿里云日志服务SLS，您可以在 审计日志 页面开通审计日志功能，通过日志服务收集和处理云产品的操作信息、运行状态、业务动态等日志数据，并进行实时分析和投递，实现对日志的实时监控和审计。关于如何在表格存储中...
- 产品推荐
- 这些文档可能帮助您