成本优化指南
如果您的原始日志存储周期为60天，可以通过数据加工将只关心的20%的日志存储60天，其他日志存储7天即可，这样可以节约12%的成本，并对关心的日志增加1倍存储时间。优化存储内容 如果您持续采集某应用的日志，每天的写入量为100 GB，存储30...
使用前须知
阿里云Web应用防火墙（WAF）联合日志服务推出WAF日志服务功能，提供网站域名访问日志、攻击防护日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求和您的网站业务防护和运营需求。本文介绍WAF日志服务功能相关的资产...
使用前须知
Web应用防火墙（WAF）的日志服务功能帮助您采集并存储WAF防护对象（云产品实例、域名）的Web访问及攻击防护日志，并基于阿里云日志服务，提供查询分析、统计图表、报警服务、下游计算对接与投递等能力，帮助您专注于分析，远离琐碎的查询和...
资源包介绍
日志索引-查询型（每GB）0.1 CU 0.19 CU 存储空间-日志热存储（每GB/天）0.0115 CU 0.02185 CU 存储空间-日志低频存储（每GB/天）0.005 CU 0.0095 CU 存储空间-日志归档存储（每GB/天）0.0017CU 0.00323 CU 索引流量-时序索引（每GB）0.2 ...
使用前须知
日志服务通用数据库审计应用支持通过抓包方式将数据库的操作记录和操作行为上传到日志服务。您可以基于日志服务的存储、查询分析、可视化和告警等一站式功能，完成对数据库的审计。本文介绍通用数据库审计应用的使用场景、资产、费用等信息...
复制和分发数据
日志服务支持对每一个源Logstore...执行结果 打开target-a项目，在 日志存储>日志库 页签中选择logstore-a日志库，您可以看到分发过来的数据。打开target-b项目，在 日志存储>日志库 页签中选择logstore-b日志库，您可以看到分发过来的数据。
日志转存
注意事项 如果生成日志的源Bucket有地域属性，则存储日志的目标Bucket与源Bucket可以相同也可以不同，但是必须属于同一账号下的相同地域。如果生成日志的源Bucket无地域属性，则存储日志的目标Bucket必须与源Bucket为同一个Bucket。日志...
日志管理
日志服务如何存储、管理用户的日志？日志库（Logstore）是日志服务中的日志存储和查询的基本单元，通常用于存储一类日志数据。目前，支持在控制台或者通过API完成对日志库的增删改查操作。日志库创建完成后，用户通过API或SDK向指定日志库...
消费-计量计费日志
Inflow>300000 and Method=Post*and Status in[200 300]您也可以在查询后加上统计分析：Inflow>300000 and Method=Post*and Status in[200 300]|select max(Inflow)as s,ProjectName group by ProjectName order by s desc 存储日志并进行T...
新功能发布记录
全部地域 高精度时间戳（精确到纳秒）和全局排序 2023年09月 功能名称 功能描述 发布时间 支持地域 相关文档 归档存储 日志服务 新增归档存储功能，在现有热存储、低频存储的基础上，为您提供更低成本且可查询、分析的长期数据存储方案。...
矩形树图
在 日志存储>日志库 页签中，单击目标Logstore。输入查询和分析语句，然后单击 最近15分钟，设置查询和分析的时间范围。更多信息，请参见 步骤一：输入查询和分析语句。在 统计图表 页签中，单击 通用配置 的 图标。在 属性配置 页签中，...
常见问题
地域与告警事务存储 日志服务告警支持哪些地域？全地域部署。告警事务存储在哪里？您首次使用日志服务告警时，系统将提示您完成初始化操作。完成初始化后，日志服务将自动在您所选的地域创建一个名为 sls-alert-主账号ID-区域 的Project和...
开启日志采集功能
开启CloudLens for SLS后，日志服务默认采集 全局日志（审计日志、错误日志、监控指标）以及 运行日志（原实例日志中的重要日志和作业运行日志），以上日志均免费。新开通CloudLens for SLS，全局日志 存储在名称为 log-service-{阿里云主...
智能异常分析概述
各功能组件说明如下：日志存储（Logstore）：日志服务提供Logstore用于存储日志类型的数据，并在日志存储的基础上提供查询和分析（SQL92语法）功能。更多信息，请参见 分析概述。时序存储（Metricstore）：日志服务提供Metricstore用于存储...
Logtail诊断
在 日志存储>日志库 页签中，将鼠标悬浮在目标Logstore上，然后单击目标Logstore右侧的 图标。查看诊断信息。重要 使用高级版诊断，必须开启重要日志。更多信息，请参见 重要日志。基础版诊断 日志采集错误 面板中将展示该Logstore所对应的...
使用前须知
阿里云函数计算服务联合日志服务推出函数执行日志查询分析功能，支持将函数调用日志存储到日志服务Logstore中，您可以进行代码调试、故障分析、数据分析等操作。本文介绍函数计算服务日志功能所涉及的资产详情、费用说明、使用限制等信息。...
开通日志转储功能
本文介绍如何在物联网平台控制台上开启日志转储功能，将云端运行日志推送到日志服务。前提条件 已开通日志服务。已创建产品并接入设备。具体操作，请参见 设备接入。开通云端运行日志转储 您需为每个待开通日志转储功能的产品，逐一执行...
词云
在 日志存储>日志库 页签中，单击目标Logstore。输入查询和分析语句，然后单击 最近15分钟，设置查询和分析的时间范围。更多信息，请参见 步骤一：输入查询和分析语句。在 统计图表 页签中，单击 通用配置 的 图标。在 属性配置 页签中，...
控制台首页
在 日志存储>日志库 页签中，单击目标Logstore右侧的 图标。在 添加关注 对话框，选择关注入口。仅添加到当前Project关注列表 在 日志存储>我的关注 页签中，查看关注的Logstore。同步添加到全局关注列表 在日志服务控制台首页的 我的关注 ...
Logstore相关问题
本文介绍日志丢失、删除日志、降低日志存储费用等常见问题。Project无法删除？删除Project或Logstore的步骤，请参见 管理Project、管理Logstore。如果无法删除，请参见 删除Project时提示“操作拒绝，权限不足”。日志服务SLS的日志丢失？...
查看告警记录
在 日志存储>日志库 页签中，单击 internal-alert-history Logstore右侧的 图标>查询分析。根据需求查询告警日志信息。在仪表盘中查看告警记录 登录 日志服务控制台。在Project列表区域，单击目标Project。在左侧导航栏中，单击 图标，进入...
使用前须知
阿里云云防火墙联合 日志服务 推出日志分析功能，提供互联网流量日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求。本文介绍云防火墙日志分析功能相关的资产详情、费用说明及使用限制等。资产详情 专属Project和...
新版任务监控大盘常见问题
在 日志存储>日志库 页签中，单击internal-diagnostic_log。查看任务运行日志。您可以通过任务名称查找目标任务的运行日志，对应的查询语句为 job_name:任务名称，例如 job_name:job-1646*946。任务运行日志字段的详细说明，请参见 数据...
使用CloudLens for SLS对日志服务进行全面观测
开启CloudLens for SLS后，日志服务默认采集 全局日志（审计日志、错误日志、监控指标）以及 运行日志（原实例日志中的重要日志和作业运行日志），以上日志均免费。新开通CloudLens for SLS，全局日志 存储在名称为 log-service-{阿里云主...
数据投递仪表盘
在 日志存储>日志库 页签中，依次展开目标Logstore下的 数据处理>导出>AnalyticDB，单击目标投递任务。在 统计报表 区域，查看仪表盘信息。仪表盘信息包括总览指标（读Logstore流量总计、投递成功行数总计和投递失败行数总计）、每秒投递行...
管理日志投递任务
在 日志存储>日志库 页签中，依次展开目标Logstore下的 数据处理>导出>AnalyticDB，单击目标投递任务。查看任务详情。参数 说明 源日志库 进行数据投递的Logstore。状态 数据投递任务的状态，包括启动中、运行中、停止中、已终止、成功、...
LiveTail
在 日志存储>日志库 页签中，单击目标Logstore。在 原始日志>原始 页签下，单击目标日志中的 图标。在 LiveTail 区域，查看结果。开启LiveTail后，将Logtail采集到的日志实时显示在监控列表中。最新的日志始终在页面底部，且滚动条默认在最...
下载日志
在 日志存储>日志库 页签中，单击目标Logstore。输入查询语句，然后选择时间范围。更多信息，请参见 查询和分析日志。在 原始日志 页签中，选择>下载日志。说明 无日志时，下载日志 不可用。在 日志下载 对话框中，完成如下配置，然后单击 ...
如何查看Logtail采集错误信息
在 日志存储>日志库 页签中，将鼠标悬浮在目标Logstore上，然后单击目标Logstore右侧的 图标。查看诊断信息。重要 使用高级版诊断，必须开启重要日志。更多信息，请参见 重要日志。基础版诊断 日志采集错误 面板中将展示该Logstore所对应的...
使用前须知
日志服务联合阿里云DDoS原生防护推出防护日志分析功能。开启防护分析后，您可以通过防护日志查询和分析DDoS原生防护实例上的清洗、黑洞和代播牵引事件信息。帮您排查网站访问异常、分析网站运营情况等。本文介绍DDoS原生防护日志分析功能...
日志审计服务概述
基础需求：大部分中小企业客户需要自动化采集存储日志。他们的主要诉求是满足《网络安全等保2.0标准》中的最低要求，并脱离手工维护。高级需求：跨国企业、大企业以及部分中型企业，存在多个部门之间独立结算并且在阿里云账号的使用上各自...
管理Shard
在 日志存储>日志库 页签中，将鼠标悬浮在目标Logstore上，然后选择>修改。在 Logstore属性 页面中，单击 修改。选择待分裂的Shard，单击 分裂。重要 分裂Shard时，需要选择一个处于readwrite状态的Shard。选择分裂数量，单击 确定。单击 ...
创建日志告警监控规则
高级配置 页签：在 类型 列表选择：日志库：用于存储日志，相关的查询分析配置请参见 查询和分析日志。指标库：用于存储时序数据，相关的查询分析配置请参见 查询和分析时序数据。资源数据：用于配置特定告警监控规则所关联的外部数据。更...
使用CloudLens for SLS分析资源用量
在 日志服务 中所有计费项都是单独计费的，例如您存储日志会产生日志存储费用，您采集日志会产生写流量费用等。计费项说明，请参见 按使用功能计费模式计费项。在账单数据中，BillingItem字段代表计费项。日志服务 的计费项组成，请参见 ...
自定义分析告警日志
在 日志存储>日志库 页签中，单击 internal-alert-center-log。在Logstore查询和分析页面，自定义分析告警日志。查询和分析语句由查询语句和分析语句构成，格式为 查询语句|分析语句，查询分析语句语法请参见 查询语法、SQL分析语法。您还...
转换Log为Metric
在 日志存储>日志库 页签中，单击目标Logstore。在查询和分析页面，单击 数据加工。在页面右上角，选择数据的时间范围。请确保在 原始日志 页签中有Log。在编辑框中，输入数据加工语句。将request_time字段重命名为RequestTime，upstream_...
使用Cloud Shell下载日志数据
在 日志存储>日志库 页签中，单击目标Logstore。在查询和分析框中，输入查询语句，选择时间范围，单击 查找/分析。在 原始日志 页签中，单击，选择 下载日志。在 日志下载 对话框中，选择 通过Cloud Shell下载，然后单击 确认。此处临时...
分析Log4j日志
本文以电商平台的日志为例，介绍Log4j日志的分析操作。前提条件 已采集Log4j日志。具体操作，请参见 采集Log4j日志。已配置索引。具体操作，请参见 创建索引。本案例的索引如下图所示。背景信息 Log4j是Apache的一个开放源代码项目，通过...
关联OSS数据源
在 日志存储>日志库 页签中，单击目标Logstore。输入查询与分析语句，单击 查询/分析。通过SQL定义虚拟外部表，映射到OSS文件。create table()with(endpoint='oss-cn-${your_region_name}-internal.aliyuncs.com',accessid='<your accessid>...
日志字段详情
Redis日志包括审计日志、慢日志和运行日志，本文介绍各类日志的字段详情。审计日志 审计日志存储在名为redis_audit_log的Logstore中，具体字段说明如下表所示。字段 说明_topic_日志主题 redis_audit_log：DB节点的审计日志 redis_proxy_...
- 产品推荐
- 这些文档可能帮助您