基本概念
日志接收时间 日志到达日志服务的服务器被接收时的时间，默认不保存在日志中，但是如果Logstore开启了记录外网IP地址，则该时间会保留在日志标签字段的_receive_time_中。数据加工中时间的完整字段名是_tag_:_receive_time_。数据类型为...
Logtail常见问题
分类 文档链接 基本概念说明 Logtail基本问题 日志采集Agent对比 心跳问题 Logtail机器组问题排查思路（主机场景）采集问题 通用场景 查询本地采集状态 如何查看Logtail采集错误信息 Logtail采集日志失败的排查思路 日志服务采集数据常见的...
查询分析程序日志
运行环境复杂：程序运行在不同的环境中，产生的日志也保存在不同的环境中，例如应用相关的日志在容器中、API相关日志在FunctionCompute中、旧系统日志在本地IDC中、移动端相关日志在用户处、网页端日志在浏览器中等。为了能够获得全量日志...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
日志管理
如果用户希望收集阿里云ECS服务器的数据，日志服务提供的Logtail日志收集服务同样非常方便地收集到日志数据。删除日志库，日志数据是否丢失？删除日志库会导致日志数据丢失，请谨慎操作。日志服务日志保存多长时间？可否修改这个保存时限？...
监控与日志
监控与日志可有效保障您轻量应用服务器资源的可用性、业务的正常运行和健康度。您可通过对应的监控能力，持续收集监控数据。阿里云提供了各种监控与日志审计相关的服务，例如云监控、配置审计等，帮助您实时监控云资源的使用情况和业务运行...
日志服务采集数据常见的错误类型
parse json docker line error.：以JSON格式解析日志失败，请根据错误信息以及日志的前512个字节进行排查。parse cri docker line error.：以CRI格式解析日志失败，请根据错误信息以及日志的前512个字节进行排查。PLUGIN_ALARM 插件初始化...
使用函数计算（FC）通过Syslog协议投递日志到SIEM平台
Syslog是一个常见的日志通道，几乎所有的SIEM（例如IBM Qradar,HP Arcsight）都支持通过Syslog渠道接收日志。本文主要介绍如何使用函数计算通过Syslog协议投递日志服务（SLS）中的日志到SIEM平台。背景信息 Syslog主要是基于RFC5424和RFC...
基础资源
本文介绍项目（Project）、日志库（Logstore）、机器组（MachineGroup）、日志组（LogGroup）、告警等资源的使用限制。说明 扩容操作本身不收取费用，但扩容后的资源将按照 标准价格 进行计费。限制项 说明 备注 项目（Project）您在1个...
开启SQL日志审计
SQL日志审计功能默认关闭，您可以在 PolarDB-X 1.0 控制台上手动开启。默认情况下，只对开启SQL日志审计功能之后产生的日志数据进行审计分析，您也可以导入部分历史数据。前提条件 登录 日志服务控制台，根据提示，开通阿里云日志服务。已...
使用自定义镜像创建服务器
在轻量应用服务器创建完成前，请注意不要进行以下操作，否则将导致服务器创建失败：删除对应的自定义镜像。删除自定义镜像来源的快照。对自定义镜像来源的轻量应用服务器执行重置系统或更换镜像。自定义镜像来源的轻量应用服务器被释放。自...
管理日志存储空间
开通DDoS高防全量日志服务后，您可以根据需要修改日志存储容量的规格，或清空已存储的全部日志。背景信息 如果您因网站业务调整，导致所需要的日志存储容量发生变化，您可以通过 升级 增加日志存储容量、通过 降配 减小日志存储容量。例如...
快速入门
使用Logtail采集日志失败，可能是因为Logtail心跳异常、采集错误、Logtail采集配置错误等原因。如何排查，请参见 Logtail采集日志失败的排查思路。在Logstore查询与分析页面，可以查询日志但无法分析日志，如何解决？如果您要分析日志，...
数据投递仪表盘
创建AnalyticDB MySQL投递任务后，日志服务自动为每个投递任务生成一个仪表盘，您可以在仪表盘中查看数据投递任务运行指标。本文介绍投递任务运行指标详情及如何查看数据投递仪表盘。查看仪表盘 登录 日志服务控制台。在 Project列表 区域...
通过消费组读取文本日志进行模板匹配
日志模板匹配通过在线匹配日志和模板，监控日志模板的统计信息，例如数量变化。本文介绍通过读取日志文本进行模板匹配的操作步骤。前提条件 已采集日志到源Logstore或Metricstore。具体操作，请参见 数据采集、接入时序数据。重要 本文中所...
通过HTTPS投递日志到SIEM
本文通过以Splunk HEC为例来展示如何通过HEC将阿里云相关日志投递到SIEM。例如当前SIEM（如Splunk）位于组织内部环境（on-premise），而不是云端。为了安全考虑，没有开放任何端口让外界环境来访问此SIEM。说明 本章节中的配置代码仅为示例...
通过Syslog投递日志到SIEM
Syslog是一个常见的日志通道，几乎所有的SIEM（例如IBM Qradar,HP Arcsight）都支持通过Syslog渠道接收日志。本文主要介绍如何通过Syslog将日志服务中的日志投递到SIEM。背景信息 Syslog主要是基于RFC5424和RFC3164定义相关格式规范，RFC...
使用资源函数增量获取数据
使用增量拉取模式获取数据时，日志服务每次只拉取新增或更新的数据，效率高。本文介绍如何使用res_rds_mysql函数增量获取RDS MySQL数据库中的数据。前提条件 日志服务 已上传数据到日志服务源Logstore中。具体操作，请参见 数据采集。已...
创建用户自定义标识机器组
日志服务支持使用用户自定义标识动态定义机器组，本文介绍创建自定义标识机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已安装Logtail，安装步骤请参见 安装Logtail（Linux系统...
同步时源库为PolarDB MySQL版的注意事项及限制
如为全量同步和增量同步任务，DTS要求源数据库的本地Binlog日志至少保留7天以上（您可在全量同步完成后将Binlog保存时间设置为24小时以上），否则DTS可能因无法获取Binlog而导致任务失败，极端情况下甚至可能会导致数据不一致或丢失。...
Apache配置多域名访问不同网站
步骤一：创建测试网站 如果您的多个网站代码已保存在服务器的网站根目录下，可以跳过本步骤。远程连接LAMP服务器。具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，进入网站根目录。轻量应用服务器的...
日志类型
日志服务提供的服务日志功能可记录多种日志类型，本文介绍各种日志类型及不同日志类型的日志字段。日志类型 开启服务日志功能时，您可以选择服务日志的类型，具体说明如下表所示。重要 为保证您自定义查询语句的兼容性，建议您在查询语句中...
采集-多渠道数据
为不同数据源产生的日志创建日志库，例如：wechat-server（存储微信服务器访问日志）wechat-app（存储微信服务器应用日志）wechat-error（错误日志）alipay-server alipay-app deliver-app（送货员App状态）deliver-error（错误日志）web-...
管理OSS投递任务（新版）
保存修改后，日志服务会自动重启任务。重启过程大概需要几十秒钟，您可以单击 刷新，确认重启是否完成。重启后，请务必确认任务已正常启动，并检查投递到OSS Bucket的数据符合预期。重要 无法修改OSS投递名称和开始时间。删除OSS投递任务 ...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
管理MaxCompute投递任务（新版）
保存修改后，日志服务会自动重启任务。重启过程大概需要几十秒钟，您可以单击 刷新，确认重启是否完成。重启后，请务必确认任务已正常启动，并检查投递到MaxCompute的数据符合预期。说明 无法修改MaxCompute投递名称和开始时间。删除...
任务监控大盘异常处理
异常原因 任务运行日志保存在指定Project下名为internal-diagnostic_log的Logstore中。当internal-diagnostic_log中的索引被删除或者未及时更新时，日志服务将不能对目标Project进行有效的任务监控。解决方案 您可以在 CloudLens for SLS ...
新版任务监控大盘常见问题
异常原因 任务运行日志保存在指定Project下名为internal-diagnostic_log的Logstore中。当internal-diagnostic_log中的索引被删除或者未及时更新时，日志服务将不能对目标Project进行有效的任务监控。解决方案 您可以在 CloudLens for SLS ...
logging
loggingProject string 服务日志要保存到的 Project 名称。my-project loggingDetails object[]服务日志配置列表。type string 服务日志的种类。取值包括：consumergroup_log：消费组延迟日志 logtail_alarm：Logtail 告警日志 operation_...
采集Syslog
logger-n localhost-P 9000-T"This is a TCP syslog message"logger-n localhost-P 9001-d"This is a UDP syslog message"此外，您还可以参见 Logtail采集日志失败的排查思路 进行排查。日志样例 Syslog样例如下所示。字段 说明_hostname_...
常见问题
支持接入云产品日志、开源系统日志、多云环境日志、本地服务器日志。提供一站式平台服务：支持采集、分析、加工、可视化、投递、告警等一站式的数据生命周期管理功能。具备智能、高效的数据分析能力：秒级分析百亿级数据能力、智能运维...
分析IIS日志
日志服务支持采集IIS日志，并进行多维度分析。本文通过PV、UV、访问地域分布、错误请求、请求方法等维度分析IIS日志，以评估网站访问情况。前提条件 已采集IIS日志。具体操作，请参见 使用IIS配置模式采集日志。说明 在采集过程中，日志...
日志（Log）
日志服务采用半结构化的数据模式定义一条日志，包含日志主题、日志时间、日志内容、日志来源和日志标签五个数据域。日志服务对各个数据域的格式要求不同，详细说明如下表所示。数据域 说明 格式 日志主题 日志服务保留字段（_topic_）用于...
如何使用Windows事件查看器查看实例运行日志
查看Windows日志 在事件查看器中，比较常用的Windows日志有系统日志、安全日志、应用程序日志这三个日志内容。系统日志 系统日志记录系统异常引起的事件。可以查看系统更新，内存资源不足等系统日志。感叹号！表示警告，一般不会严重影响...
接入SkyWalking Trace数据
本文介绍通过Logtail将SkyWalking平台上的Trace数据转发至日志...问题排查 使用Logtail采集Trace数据后，如果预览页面或查询页面无数据，您可以参见 Logtail采集日志失败的排查思路 进行排查。后续步骤 查看Trace实例详情 查询和分析Trace数据
采集主机文本日志
相关文档 使用Logtail采集日志后，如果预览页面为空或查询页面无数据，请按照 Logtail采集日志失败的排查思路 进行排查。在使用Logtail采集日志时，可能遇到正则解析失败、文件路径不正确、流量超过Shard服务能力等错误。查看Logtail采集...
Logtail基本问题
本文介绍Logtail的基本问题。什么是Logtail？Logtail是日志服务提供的一种...更多信息，请参见 Logtail采集日志失败的排查思路。确认Logtail心跳状态为OK。确认日志文件中的日志在实时生成。确认Logtail配置中的正则表达式与日志内容相匹配。
基于日志关键字设置告警
背景信息 日志记录了系统的运行过程及异常信息，例如warning日志、error日志、Go语言中的panic错误日志、Java语言中的java.lang.StackOverflowError错误日志、系统运行状态（例如支付失败）日志。日志关键字的检索和监控告警是系统运行中...
分区
Logstore读写日志必定保存在某一个分区（Shard）上。每个日志库（Logstore）分若干个分区，每个分区由MD5左闭右开区间组成，每个区间范围不会相互覆盖，并且所有的区间的范围是MD5整个取值范围。Shard是每个Logstore下读写基本单元，每个...
复制Logstore数据
如果您需要将Logstore中的日志数据保存多份，可以使用数据加工功能复制Logstore数据。本文介绍复制Logstore数据的使用场景和操作步骤。使用场景 某公司访问日志被采集存储在同一阿里云账号中的多个Project。现有需求将 project-a 中 ...
- 产品推荐
- 这些文档可能帮助您