使用前须知
单用户网络问题诊断 网络质量分析器会上传所有在线终端用户访问服务端时的网络日志，帮助您还原具体单个用户在不同时期的网络访问质量情况。网络质量分析器可用于单个特定用户的网络问题诊断排查。产品优势 跨平台、适配性强 提供Android、...
扫描（Scan）日志
日志服务扫描（Scan）功能支持免配置索引进行目标字段的扫描，用于查询和分析相关日志。扫描功能包含扫描查询和扫描分析，本文介绍扫描功能的相关操作和示例。前提条件 已采集日志。具体操作，请参见 数据采集。已创建索引。具体操作，请...
使用前须知
费用说明 目前，流日志仅支持将提取到的网络日志投递到日志服务，流日志的费用=网络日志提取费+日志服务的服务费。网络日志提取费 VPC按照提取的日志收取网络日志提取费。更多信息，请参见 流日志计费说明。日志服务的服务费 当涉及的...
查询语法
日志服务提供一套查询语法，用于指定日志查询时的过滤规则，从而筛选日志中满足条件的记录，筛选结果可以用于分析语句，进行更复杂的分析处理。查询语法 重要 日志服务查询语句和分析语句（SELECT语句）以竖线（|）分割。基础语法：查询...
简介
说明 服务日志专属Logstore用于存入日志服务产生的日志，不支持写入其他数据。查询、统计、报警、实时消费等其他功能没有限制。服务日志功能产生的日志数据遵循日志服务的计费策略。计费说明请参见 计费项。地域 选中 自动创建（推荐）时，...
查询和分析JSON日志
SELECT avg("content.time.request_time")AS avg_time,"content.request.request_method"GROUP BY"content.request.request_method"相关文档 查询和分析JSON日志的常见问题 查询不到日志的排查思路 如何模糊查询日志？如何精确查询日志？...
开启控制平面日志和日志告警功能
本文介绍如何在服务网格ASM控制台中配置控制平面日志采集和告警，将日志推送到日志服务的LogStore中进行存储、查询分析并配置日志告警。前提条件 阿里云账号已开通阿里云日志服务SLS。具体操作，请参见 开通日志服务。重要 将日志采集到ASM...
调用函数清洗数据
e_set("time1","2019-06-03 2:41:26")e_set("time2",dt_totimestamp(dt_parse(v("time1"))))或 e_set("time2",dt_parsetimestamp(v("time1")))加工结果 time1:2019-06-03 2:41:26 time2:1559529686 场景5：为日志不存在的字段填充默认值...
Parquet格式
日志服务将日志投递到OSS后，支持存储为不同的文件格式，本文介绍Parquet格式。参数配置 在 配置投递规则 时，如果选择 存储格式 为 Parquet，对应的参数配置如下所示。相关参数说明如下表所示。参数 说明 Key名称 您可以在日志服务的 原始...
数据模型
您可以通过项目来管理某一个应用的所有日志及相关的日志源。日志库（Logstore）日志库是日志服务中日志数据的收集、存储和消费单元。每个日志库隶属于一个项目，每个项目可以创建多个日志库。您可以根据实际需求为某一个项目生成多个日志库...
创建流日志
您可以在智能接入网关中创建流日志实例，将智能接入网关的传入和传出流量信息投递到日志服务中。本文介绍创建流日志实例的操作步骤及相关操作。前提条件 已购买智能接入网关SAG-1000设备且其软件版本为1.7.0及以上。具体操作，请参见 购买...
过滤处理
Logtail过滤处理插件支持根据日志字段值来进行日志过滤。功能入口 当您需要使用Logtail插件处理日志时，您可以在创建或修改Logtail配置时，添加插件。具体操作，请参见 概述。配置说明 参数名称 说明 原始字段 解析日志前，用于存放日志...
日志应用
本文介绍日志应用相关的使用限制。日志审计服务 存储方式与地域限制 重要 使用日志审计服务进行日志区域化存储或中心化存储前，请合理评估存储地域是否满足相关法律法规和安全监管的要求。中心化存储 从各个阿里云账号、各个地域采集到的...
使用前须知
使用限制 存储方式与地域限制 重要 使用日志审计服务进行日志区域化存储或中心化存储前，请合理评估存储地域是否满足相关法律法规和安全监管的要求。中心化存储 从各个阿里云账号、各个地域采集到的日志，会存储到中心账号下的一个中心...
使用前须知
说明 当前暂不收取网络日志提取费，收费时间将另行通知。日志服务的服务费 当涉及的Logstore的计费模式为按使用功能计费时，流日志捕获的流量信息存储在日志服务中，您可以在日志服务中查看和分析相关数据，日志服务收取相应的存储和索引...
投递日志到MaxCompute（旧版）
您可以在日志服务控制台实时查询所采集到的日志，并将日志投递到MaxCompute，进行进一步的BI分析及数据挖掘。本文介绍通过日志服务投递日志到MaxCompute的操作步骤。前提条件 已开通MaxCompute，并创建表。更多信息，请参见 创建表。使用...
事件操作函数
返回结果 满足条件则返回原日志，不满足时丢弃日志。函数示例 示例1：当_programe_字段的值是 access 的时候保留日志，否则丢弃日志。原始日志_programe_:access age:18 content:123 name:maki_programe_:error age:18 content:123 name:...
基本概念
日志接收时间 日志到达日志服务的服务器被接收时的时间，默认不保存在日志中，但是如果Logstore开启了记录外网IP地址，则该时间会保留在日志标签字段的_receive_time_中。数据加工中时间的完整字段名是_tag_:_receive_time_。数据类型为...
查看Trace数据接入结果
当您接入Trace数据到日志服务后，您可以通过查询相关的日志确认是否已成功接入Trace数据到日志服务。操作步骤 登录 日志服务控制台。打开 自定义查询 页面。在 日志应用 区域，单击 Trace服务。在Trace实例列表中，单击目标实例。在左侧...
创建MaxCompute投递任务（新版）
日志服务采集到日志后，支持将日志投递至MaxCompute的表中进行存储与分析。本文介绍如何创建MaxCompute投递任务（新版）。前提条件 已创建Project和Logstore。具体操作，请参见 创建Project和Logstore。已采集日志。具体操作，请参见 数据...
通过DaemonSet-控制台方式采集Kubernetes容器标准输出
多行日志限制：为保证多行组成的一条日志不因为输出延迟而被分割成多条，多行日志情况下，采集的最后一条日志默认都会缓存一段时间。默认缓存时间为3秒，可通过 BeginLineTimeoutMs 参数修改，但此值不能低于1000（毫秒），否则容易出现...
流程控制函数
若不设置default参数，则表示不满足规则日志都会被投递到配置的第一个Logstore中。原始日志_topic_:sas-log-dns test:aliyun_topic_:aegis-log-network test:ecs_topic_:local-dns test:sls_topic_:aegis-log-login test:sls 加工规则 e_...
管理日志存储空间
开通DDoS高防全量日志服务后，您可以根据需要修改日志存储容量的规格，或清空已存储的全部日志。背景信息 如果您因网站业务调整，导致所需要的日志存储容量发生变化，您可以通过 升级 增加日志存储容量、通过 降配 减小日志存储容量。例如...
通过Logtail跨阿里云账号采集日志
因此您需要新增一个Logtail采集配置、机器组和Logstore，用于采集和存储应用B相关的日志。应用A相关的日志采集保持不变（使用原有的Logtail采集配置、机器组和Logstore）。步骤一：创建用户标识文件 登录阿里云账号B下的ECS服务器。重要 您...
通过Logtail跨阿里云账号采集容器日志
因此您需要新增一个Logtail采集配置、机器组和Logstore，用于采集和存储应用B相关的日志。应用A相关的日志采集保持不变（使用原有的Logtail采集配置、机器组和Logstore）。步骤一：设置阿里云账号为用户标识 使用阿里云账号B登录 容器服务...
查看Trace数据详情
接入Trace数据后，您可以查看Trace数据详情，包括Trace轨迹图、Span数据详情等。操作步骤 登录 日志服务控制台。打开Trace分析页面。在 日志应用 区域，单击 Trace服务。在Trace实例列表中，单击目标实例。...日志：Span数据相关的日志内容。
使用前须知
日志服务联合云数据库PolarDB推出CloudLens for PolarDB，用于集中管理PolarDB MySQL集群以及采集PolarDB MySQL集群的慢查询日志、错误日志、审计日志和性能指标。本文介绍CloudLens for PolarDB的功能、资产、费用、使用限制等信息。产品...
过滤日志
您在使用Logtail采集日志时，您可以使用processor_filter_regex插件或processor_filter_key_regex插件过滤日志。本文介绍各个插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON配置方式：采集文本日志...
使用前须知
本文介绍Ingress日志中心相关的功能说明、功能优势、资产说明、费用说明、使用限制等信息。产品试用 SLS Playground中的Ingress日志中心Demo，内置了演示数据、可视化图表等资源，提供了完整的演示环境，便于您快速了解及体验功能。您可以...
查询与分析常见问题
日志查询常见问题 查询不到日志的排查思路 查询与分析日志的常见报错 日志消费与查询区别 如何模糊查询日志？如何精确查询日志？查询不精确有哪些原因？日志服务如何设置字段索引 如何修改SQL查询语句输出结果的行数 如何查询日志的来源...
开启日志采集功能
CloudLens for Redis支持一键开启日志采集功能，用于采集云数据库Redis的慢日志、运行日志和审计日志。本文介绍开启日志采集功能的操作步骤及相关操作。前提条件 实例需满足下述条件：版本 为Redis社区版、Tair（Redis企业版）内存型、Tair...
数据类型
查询和分析JSON日志相关的基础配置和基本用法，请参见 查询和分析JSON日志。在查询和分析JSON日志时，如果数据量比较小，您可以不对JSON叶子节点建立字段索引，而是使用JSON函数进行查询和分析。另外，针对一些特殊情况，只能使用JSON函数...
使用前须知
阿里云日志服务Nginx日志中心提供日志分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过Nginx日志中心了解客户端用户行为、客户端用户的地域分布、请求成功率、响应延迟等。本文介绍Nginx日志中心...
日志字段详情
本文介绍RDS相关日志的字段详情。审计日志 字段名称 说明_topic_日志主题，固定为rds_audit_log。instance_id RDS实例ID。check_rows 扫描的行数。db 数据库名。fail SQL执行是否出错。如果是MySQL实例或SQL Server实例，则执行成功时，...
查询分析程序日志
运行环境复杂：程序运行在不同的环境中，产生的日志也保存在不同的环境中，例如应用相关的日志在容器中、API相关日志在FunctionCompute中、旧系统日志在本地IDC中、移动端相关日志在用户处、网页端日志在浏览器中等。为了能够获得全量日志...
Node.js SDK概述
日志服务Node.js SDK封装了日志服务大部分主要的API接口。您可以通过日志服务Node.js SDK方便地调用日志服务大部分主要的API接口。版本说明 更多信息，请参见 Aliyun Log Node.js Release。示例代码 日志服务Node.js SDK提供丰富的示例代码...
日志字段详情
本文介绍CloudLens for SLS相关日志的字段详情。审计日志 字段 说明 APIVersion API版本。AccessKeyId 访问日志服务时使用的访问密钥。CallerType 访问用户的类型。ClientIp 客户端IP地址。Config Logtail采集配置。ConsumerGroup 操作的...
查询不到日志的排查思路
本文主要介绍在日志服务控制台中使用日志查询功能时，查询不到日志的排查思路。未成功采集日志 如果未成功采集日志到日志服务，则无法查询到目标日志。请在采集的预览界面查看是否有日志。如果有，说明已采集到日志，建议您排查其他原因。...
如何关闭日志服务或停止计费？
如果您需要清理并删除日志审计服务相关的所有日志服务资源（如Project、Logstore、仪表盘、告警等），请参见 删除审计资源。Cloud Lens服务日志 注意事项 开启任意一个Cloud Lens，日志服务都会自动检测您当前的阿里云账号下是否存在一个名...
OSS操作合规
OSS新创建的Bucket访问日志记录未开启告警 告警ID sls_app_audit_cis_at_oss_log_off 告警名称 OSS新创建的Bucket访问日志记录未开启告警 版本号 1 类别 云平台、阿里云、CIS、OSS操作合规 作用 监控新创建的OSS Bucket的访问日志记录未...
- 产品推荐
- 这些文档可能帮助您