开通操作日志功能
说明 若您使用的是极简模式的控制台，请单击控制台左侧的 数据库实例，在数据库实例区域，单击。在新增实例页面，录入SLS信息。类别 配置项 说明 数据来源-选择 阿里云。基本信息 数据库类型 选择SLS。实例地区 选择SLS所在地域。录入方式 ...
搜索
数据库 可组合查询数据库名，如：DB1 DB2 DB3。操作类型 选择需要查询的操作类型，可多选。说明 您可 开启高级查询 输入更多信息以缩小搜索范围。单击 查询，即可看到 日志列表 中 SQL语句 的具体信息。说明 单击 导出，勾选需要的 导出...
什么是日志服务
日志库（Logstore）日志库是日志服务中日志数据的采集、存储和查询单元。更多信息，请参见 日志库（Logstore）。时序库（MetricStore）时序库是日志服务中时序数据的采集、存储和查询单元。更多信息，请参见 时序库（MetricStore）。日志...
算法说明
相似度匹配算法 相似度匹配算法使用外部日志模板库（可以使用日志模板发现任务构建初始的日志模板库），对日志数据进行匹配分析。统计日志模板库中每一个日志模板的出现次数变化情况，并及时发现新增的日志模板。相似度匹配算法使用向量...
自定义分析数据
针对此需求，ARMS RUM和日志服务联合推出基于原始监控数据的自定义分析功能，即ARMS RUM会将原始监控数据存储到日志服务中，您可以使用日志服务的查询分析、可视化等功能。ARMS RUM所采集的原始监控数据非常丰富，涵盖了大部分前端分析时所...
查询不到日志的排查思路
待采集的日志文件没有实时写入数据。您可以打开/usr/local/ilogtail/ilogtail.LOG 查看报错信息。常见错误如下：parse delimiter log fail：通过分隔符模式采集日志出错。parse regex log fail：通过完整正则模式采集日志出错。分词符设置...
转换Log为Metric
如果您需要监控Log中某字段的指标变化趋势，可以使用日志服务数据加工函数e_to_metric将Log字段转换为Metric，通过时序库查看该指标的变化趋势。本文以Nginx访问日志为例说明如何将Log转化为Metric。前提条件 已采集到日志数据。更多信息，...
如何使用Logtail自动诊断工具
当您使用Logtail采集日志发生异常时，可通过Logtail自助诊断工具查看Logtail客户端是否存在异常，并根据工具提示快速定位并解决问题。重要 Logtail自动诊断工具仅支持Linux系统的服务器。Logtail只采集增量日志。如果下发Logtail采集配置后...
使用前须知
阿里云云企业网CEN联合日志服务提供流日志功能，用于捕获转发路由器之间的跨地域流量信息和边界路由器VBR连接的流量信息，帮助您分析带宽使用情况、排查网络故障以及优化流量使用成本。本文介绍流日志功能相关的资产详情、费用说明、使用...
使用前须知
阿里云无影云桌面联合日志服务推出日志投递功能，支持将云桌面的操作日志投递到日志服务。日志服务支持对终端用户操作日志进行审计及监控管理，并针对可疑操作日志及时发出告警，避免信息泄露，以保证业务数据安全。本文介绍无影云桌面操作...
VPC
direction 流量方向，包括：in：入方向流量 out：出方向流量 packets 数据包数量 bytes 数据包大小 start 捕捉窗口开始时间 end 捕捉窗口结束时间 log-status 流日志的日志记录状态，包括：OK：数据记录正常。NODATA：捕获窗口中没有传入或...
费用优化
查询90天内数据，使用日志服务，查询90天前数据，使用MaxCompute。如果您对日志有长时间存储和备份的需求，建议您把日志导入到OSS。其他优化建议 使用Logtail：有 Batch 与断点续传功能，在保障实时性的同时以最优算法传输数据。Logtail ...
日志字段详情
time 记录日志的时间。upstream_connect_time 连接时间。upstream_first_byte_time 首包时间。http_host 请求报文host header的内容。监控的网络传输协议为HTTP和HTTPS时，支持该字段。http_referer 全球加速收到的请求报文中HTTP的referer...
OSS操作合规
OSS新创建的Bucket访问日志记录未开启告警 告警ID sls_app_audit_cis_at_oss_log_off 告警名称 OSS新创建的Bucket访问日志记录未开启告警 版本号 1 类别 云平台、阿里云、CIS、OSS操作合规 作用 监控新创建的OSS Bucket的访问日志记录未...
配置审计
主要介绍配置审计的配置变更记录详情和...INSUFFICIENT_DATA：无数据。requestId 请求ID。eventName 事件名称。notificationCreationTime 创建通知的时间。regionId 地域ID。resourceId 资源ID。resourceType 资源类型。serviceName 服务名。
计费案例
需求场景 写入数据量计费方式/月 按使用功能计费/月 数据写入 1TB/天 12288元 720元 日志可查可分析 0元 10500元 日志存储30天 0元 11730元 数据加工清洗错误日志（1 TB/天）0元 4500元 数据投递到MC进一步分析（1 TB/天）0元 6000元 资源...
Data Explorer案例
示例4 在RDS数据库审计日志中，统计执行频率Top 10的SQL语句及其执行次数，并统计每个SQL语句同比昨天的执行次数的变化情况。Data Explorer配置 查询和分析语句|select"sql",diff[1]as current_value,diff[2]as previous_value,(diff[1]-...
日志字段详情
packets 数据包数量 bytes 数据包大小 start 捕捉窗口开始时间 end 捕捉窗口结束时间 log-status 流日志的日志记录状态。包括：OK：数据记录正常。NODATA：捕获窗口中没有传入或传出网络接口的网络流量。SKIPDATA：捕获窗口中跳过了一些流...
消费-计量计费日志
例如如下原始访问日志记录了项目（Project）使用情况：microtime:1457517269818107 Method:PostLogStoreLogs Status:200 Source:203.0.113.10 ClientIP:198.51.100.10 Latency:1968 InFlow:1409 NetFlow:474 OutFlow:0 UserId:44 AliUid:...
NFS文件系统传输加密
传输加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。本文介绍如何使用NAS客户端工具挂载文件系统实现数据传输加密。工作原理 NAS客户端工具定义了一个网络文件系统...
日志字段详情
log-status 流日志的日志记录状态：OK：数据记录正常。NODATA：捕获窗口中没有传入或传出网络接口的网络流量。SKIPDATA：捕获窗口中跳过了一些流日志记录。action 与流量关联的操作：ACCEPT：安全组和网络ACL允许记录的流量。REJECT：安全...
如何实现文件中的日志被采集多份
解决方案 将日志数据存储到不同Logstore 不需要配置多个Logtail采集配置，可以使用日志服务数据加工功能对日志进行复制，避免对同主机的其他服务性能造成影响。具体操作，请参见 复制Logstore数据。创建多个Logtail采集配置 主机场景 创建...
应用总览
自定义配置中可以使用自己设定的日志文件，要求日志文件中必须有：数据库、SQL、耗时、事务 ID。Flow Limit-flowlimit 流量监控指标。消息发布-msgpub 消息发布监控指标。消息订阅-msgsub 消息订阅监控指标。JVM 监控-jvmgc JVM 监控指标。...
SDK采集
使用SDK采集日志到日志服务后，您还需要为日志配置合适的索引，之后您就可以进行日志查询和分析、数据加工等操作。更多信息，请参见 创建索引 和 查询和分析日志。SDK语言 参考文档 GitHub源码 Java Java SDK概述 Log Service Java SDK、...
开通日志实时查询功能
您在执行日志查询分析前，需先开通日志实时查询功能。本文介绍如何在OSS控制台上开通日志实时查询功能。前提条件 已创建OSS Bucket。具体操作，请参见 控制台创建存储空间。请确保日志服务Project和OSS Bucket在同一阿里云账号且在同一地域...
日志字段详情
INSUFFICIENT_DATA：无数据。requestId 请求ID。eventName 事件名称。notificationCreationTime 创建通知的时间。regionId 地域ID。resourceId 资源ID。resourceType 资源类型。serviceName 服务名。资源定时快照 字段 说明 accountId 资源...
接入Redis监控数据
您可以在服务器上查看/etc/ilogtail/telegraf/telegraf.log 文件中记录的日志进行判断，还可以将该日志采集到日志服务中进行查询。后续步骤 查询和分析 配置完成后，Telegraf将采集到的监控数据通过Logtail上传到日志服务MetricStore中，您...
接入MongoDB监控数据
您可以在服务器上查看/etc/ilogtail/telegraf/telegraf.log 文件中记录的日志进行判断，还可以将该日志采集到日志服务中进行查询。后续步骤 查询分析 配置完成后，Telegraf将采集到的监控数据通过Logtail上传到日志服务MetricStore中。您...
开启控制平面日志和日志告警功能
本文介绍如何在服务网格ASM控制台中配置控制平面日志采集和告警，将日志推送到日志服务的LogStore中进行存储、查询分析并配置日志告警。前提条件 阿里云账号已开通阿里云日志服务SLS。具体操作，请参见 开通日志服务。重要 将日志采集到ASM...
如何不再使用日志服务
概述 日志服务不支持直接关闭，若您不再需要使用日志服务，可以通过删除所有数据，将不会再产生不必要的计费。本文主要介绍如何不再使用日志服务。详细信息 请删除所有Project和Logstore以清除所有的日志数据，具体操作请参见 日志服务如何...
采集标准Docker容器日志
如果下发Logtail配置后，日志文件无更新，则Logtail不会采集该文件中的日志。更多信息，请参见 读取日志。步骤一：部署Logtail容器 拉取Logtail镜像。docker pull registry.cn-hangzhou.aliyuncs.com/log-service/logtail 您需要根据实际...
接入MySQL监控数据
您可以在服务器上查看/etc/ilogtail/telegraf/telegraf.log 文件中记录的日志进行判断，还可以将该日志采集到日志服务中进行查询。后续步骤 查询和分析 配置完成后，Telegraf将采集到的监控数据通过Logtail上传到日志服务MetricStore中，您...
服务指标
自定义配置中可以使用自己设定的日志文件，要求日志文件中必须有：数据库、SQL、耗时、事务 ID。flowlimit 限流 次 框架配置日志。文件采集路径/home/admin/logs/{app}/guardian/guardian-limit-stat.log。msgpub 消息推送 次 框架配置日志...
日志开启
日志格式：<time><name><level><threadId>日志级别：CRITICAL>ERROR>WARNING>INFO>DEBUG>NOTSET 说明 指定日志级别后，本地日志文件只会记录指定级别及高于指定级别的信息。例如指定日志级别为INFO，则日志文件会记录CRITICAL、ERROR、...
设置日志收集到SLS
同时，为满足更高的查阅需求，您可以将文件采集日志、标准输出日志收集并存储至 日志服务 SLS（Simple Log Service），使用一站式数据功能，包括数据采集、加工、查询与分析、可视化和告警等，帮助您无限制行数查看日志、自行聚合分析日志...
应用场景
智能运维（AIOps）开发人员和IT运维人员可结合使用日志服务的机器学习服务和告警功能，对海量的日志、时序数据进行智能监控，包括智能聚类、异常检测、异常预测等。日志服务的查询与分析功能提供了十多种机器学习算法，包括单时序数据的...
通过JDBC协议分析日志
日志服务支持您在数据库（例如MySQL）中使用JDBC协议连接日志服务，并通过标准的SQL92语法查询和分析日志。前提条件 已创建阿里云账号或RAM用户的AccessKey。具体操作，请参见 访问密钥。如果使用RAM用户的AccessKey，则RAM用户必须是当前...
使用前须知
本文介绍Ingress日志中心相关的功能说明、功能优势、资产说明、费用说明、使用限制等信息。产品试用 SLS Playground中的Ingress日志中心Demo，内置了演示数据、可视化图表等资源，提供了完整的演示环境，便于您快速了解及体验功能。您可以...
接入Clickhouse监控数据
您可以在服务器上查看/etc/ilogtail/telegraf/telegraf.log 文件中记录的日志进行判断，还可以将该日志采集到日志服务中进行查询。后续步骤 查询和分析 配置完成后，Telegraf将采集到的监控数据通过Logtail上传到日志服务MetricStore中，您...
创建导出任务
如果日志库尚未做任何数据加工，日志服务会提示是否先完成日志的数据加工再进行投递，如果日志记录很规范，也可以选择不经加工直接投递到TSDB。如下图所示，请参考参数信息填写任务配置项：参数名 说明 投递名称 任务名称（唯一）。投递...
- 产品推荐
- 这些文档可能帮助您