机器组简介
用户标识 如果您的服务器与日志服务属于不同账号的ECS实例、其他云厂商的服务器和自建IDC时，并且需要通过Logtail采集该服务器日志。首先，在服务器上安装Logtail，然后配置日志服务Project所属的阿里云账号ID为用户标识，授权该云账号通过...
动作列表
MachineGroup log:CreateMachineGroup 创建机器组，用以指定需要收集日志的服务器。log:UpdateMachineGroup 更新机器组信息。log:DeleteMachineGroup 删除机器组。log:GetMachineGroup 查看具体的机器组信息。log:ListMachineGroup 查看...
设置日志收集至SLS
为满足更高的查阅需求，SAE 还提供了文件日志收集功能，支持将业务文件日志（容器内日志路径）、容器标准输出日志（stdout）无限制行数地收集至SLS，便于您聚合分析。启用日志收集到SLS功能后，SAE 将自动在部署、扩容时与SLS对接日志采集...
Logtail最佳实践
分类 文档链接 安装部署 使用OOS批量安装或升级Logtail 采集 通过Logtail跨阿里云账号采集日志 通过Logtail跨阿里云账号采集容器日志 通过Logtail采集Zabbix数据 采集企业内网服务器日志 主机场景下如何使用Logtail采集超大规模文件 ...
消费-搭建监控系统
下游系统可以接入多重系统重复消费，比如导入Spark、Storm做实时计算，也可以导入elasticsearch做搜索，真正做到了一次收集，多次消费。在众多数据消费场景中，监控是最常见的一种场景。本文介绍阿里云基于日志服务的监控系统。日志服务把...
数据采集常见问题
如何使用Logtail自动诊断工具 Logtail机器组问题排查思路（主机场景）ECS经典网络切换为VPC后，如何更新Logtail配置 Logtail服务的app_info.json文件中IP地址为空导致机器组心跳检测失败 如何采集企业内网服务器日志 如何排查容器日志采集...
设置日志收集到SLS
同时，为满足更高的查阅需求，您可以将文件采集日志、标准输出日志收集并存储至 日志服务 SLS（Simple Log Service），使用一站式数据功能，包括数据采集、加工、查询与分析、可视化和告警等，帮助您无限制行数查看日志、自行聚合分析日志...
如何查看服务器日志
如何进入查看服务器日志？首先进入部署好的服务器。docker ps 查看所有镜像。进入到rpa-base镜像。docker exec-it 镜像CONTAINER ID/bin/bash 执行cd 切换到根目录 切换到rpa-base的logs文件夹下。cd rpa-base/logs/此路径下，无日期为今日...
查看文件日志
创建或者升级应用时，如果您启用了文件日志收集功能，Serverless 应用引擎 SAE（Serverless App Engine）会将业务文件日志收集并输入SLS或Kafka中，您可以无限制行数地查看所收集日志，并进行自聚合分析。前提条件 您可以按需设置日志收集...
Logtail机器组
机器组 日志服务通过一个Logtail采集配置来采集多台服务器上的日志，您可以将这些服务器加入到同一个机器组，并将Logtail采集配置应用到该机器组。您可以通过如下两种方法定义一个机器组。IP地址：在机器组中添加服务器的IP地址，通过IP...
消费-计量计费日志
计量日志散落在很多服务器中怎么办？使用Logtail Agent实时采集。使用自定义用户标识定义一套动态机器组弹性伸缩。查询明细需求如何满足？对LogHub中的数据创建索引，支持实时查询与统计分析。Inflow>300000 and Method=Post*and Status in...
术语表
基础资源 术语 说明 项目（Project）项目是日志服务的资源管理单元，是进行多用户隔离与访问控制的主要边界。更多信息，请参见 项目（Project）。日志库（Logstore）日志库是日志服务中日志数据的采集、存储和查询单元。更多信息，请参见 ...
配置日志采集
在 应用高级设置 页签展开 日志收集设置，开启 开通日志收集到SLS日志服务功能 并根据您的业务需求设置日志收集信息。参数 描述 日志库名称 输入日志库的名称，如果不存在将新建日志库。采集日志类型 您可选择 文件日志（容器内日志路径）...
配置日志收集
在 应用高级设置 页签，展开 日志收集设置，开启 开通日志收集到SLS日志服务功能 并根据您的业务需求设置日志收集信息。配置项 描述 日志库名称 输入日志库的名称，如果不存在会新建日志库。采集日志类型 您可选择 文件日志（容器内日志...
日志管理
如果用户希望收集阿里云ECS服务器的数据，日志服务提供的Logtail日志收集服务同样非常方便地收集到日志数据。删除日志库，日志数据是否丢失？删除日志库会导致日志数据丢失，请谨慎操作。日志服务日志保存多长时间？可否修改这个保存时限？...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
使用SLS对MSFE日志进行收集、监控和报警实践
步骤三：配置error_log日志收集 配置error_log日志收集的步骤与配置access_log日志收集的步骤类似，因此请参见 步骤二：配置access_log日志收集 完成error_log日志的配置与收集。配置error_log日志过程中需注意以下几点：建议选择与access_...
采集-多渠道数据
服务器日志运维 例如：Syslog日志 Aug 31 11:07:24 zhouqi-mac WeChat[9676]:setupHotkeyListenning event NSEvent:type=KeyDown loc=(0,703)time=115959.8 flags=0 win=0x0 winNum=7041 ctxt=0x0 chars="u"unmodchars="u"repeat=0 keyCode...
创建IP地址机器组
如果需要采集服务器日志，必须创建机器组并添加相应服务器。日志服务 支持使用服务器IP地址定义机器组，本文介绍创建IP地址机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已...
自定义镜像概述
场景 说明 服务器运维 当您的业务需要更多服务器提供支持时，可以通过自定义镜像创建更多包含相同配置的轻量应用服务器，免除重复配置。服务器升级 当轻量应用服务器的配置不能再满足您的业务需要、或者您期望使用云服务器ECS部署业务时，...
功能概览
协同监控 多日志库（时序库）关联监控 您可以通过SQL Join语法或告警集合操作，实现多个日志库（时序库）关联监控。日志库和时序库关联监控 您可以通过SQL Join语法或告警集合操作，实现日志库和时序库的关联监控。跨Project关联监控 您...
采集主机文本日志
本文介绍如何使用Logtail采集主机文本日志。前提条件 已创建Logtail机器组并添加相应服务器，创建机器组的步骤，请参见 创建用户自定义标识机器组（推荐）或 创建IP...将企业内网服务器日志采集到日志服务，请参见 采集企业内网服务器日志。
开启域间分析
在 日志应用 区域的 全部产品 页签，单击 查看更多日志应用，找到并单击 Flowlog日志中心。在 Flowlog日志中心列表 区域，单击目标实例。在左侧导航栏中，选择 域间分析>网段设置。如果预设网段未满足您的需求，您可以自定义添加网段。在 ...
设置Flowlog日志中心
日志服务支持通过Flowlog日志中心可视化分析VPC流日志。本文介绍设置Flowlog日志中心的操作步骤。前提条件 当您首次创建流日志时，需要单击 立即授权，然后单击 同意授权。授权成功后才能保证流日志可以将相关日志写入日志服务中。您已经在...
简介
日志服务支持将日志投递到SIEM，以确保阿里云上的所有法规、审计与其他相关日志能够导入到您的安全运维中心（SOC）中。名词解释 SIEM：安全信息与事件管理系统（Security Information and Event Management），如Splunk，IBM QRadar等。...
费用优化
如果您收集日志是为了做流计算，建议您只使用LogHub，不创建索引。如果您需要经常查询最近90天的日志数据，偶尔查询90天前的数据，建议您把Logstore 数据保存周期调整到90天，同时把数据导入MaxCompute。查询90天内数据，使用日志服务，...
日志字段详情
ip解析出的省、直辖市、自治区 city string 根据client_ip解析出的地级市 district string 根据client_ip解析出的所在区域，对应如华南，西北等 session_id string 用户的一次会话id reach_time string 到达日志服务器的时间，此时间可作为...
数据模型
game的游戏应用，服务器上有三种日志：操作日志（operation_log）、应用程序日志（application_log）以及访问日志（access_log），您可以首先创建名为big-game的项目，然后在该项目下面为这三种日志创建三个日志库，分别用于它们的收集、...
什么是Logtail
Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。本文介绍Logtail的功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集数百万...
畅捷通
来源多 网络、服务器、移动App、Web、Docker等各种来源的日志，接口繁多，并且要求实时性高，无法集中统一管理。应用深入 各产品部门对收集来的数据都有着自己个性化的需求，监控报警、问题诊断、分析挖掘、报表等，消费模式也多种多样。...
监控和分析
日志的管理包括日志的收集，安全存储，分析和告警的生成，针对日志管理，有以下准则：日志收集：需从云上的各种资源，服务，应用程序中收集日志，其次收集应尽可能是非侵入的；安全存储：保留期限应是灵活可配置的，需根据安全要求、合规...
创建用户自定义标识机器组
日志服务支持使用用户自定义标识动态定义机器组，本文介绍创建自定义标识机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已安装Logtail，安装步骤请参见 安装Logtail（Linux系统...
日志收集及网络诊断
本文介绍如何在云备份网关处于登录或未登录状态下，对VMware虚机备份客户端进行日志收集及其网络诊断。前提条件 已创建备份VMware虚拟机环境。更多信息，请参见 准备工作（本地VMware环境）。背景信息 通过VMware虚机备份客户端日志收集，...
通过Sidecar-控制台方式采集容器文本日志
本文介绍通过Sidecar方式在容器上部署Logtail后，如何在 日志服务 控制台上创建Logtail配置采集容器文本日志。前提条件 已创建Project和Logstore。具体操作，请参见 创建Project、创建Logstore。目标容器持续产生日志。重要 Logtail只采集...
Elastic Agent采集Nginx日志数据
通过Kibana中的Fleet Server可以管理Elastic Agent采集的Nginx日志，将Nginx日志输出到Kibana中进行可视化分析，帮助开发人员更好地监控和优化Nginx服务器的性能和安全性。本文在Fleet中同一个集成策略下通过Fleet Server管理两台源端ECS...
使用Kafka协议上传日志
示例四：使用Fluentd上传日志 Fluentd 是一个开源的日志收集器，是云生计算基金会（CNCF）的成员项目之一，遵循Apache 2 License协议。Fluentd支持众多输入、处理、输出插件，支持通过Kafka插件将日志上传到日志服务，您只需安装并配置...
日志字段详情
本文介绍云安全中心支持的16种日志的字段详情。网络日志 DNS解析日志 字段名 说明_topic_日志主题，固定为sas-log-dns。additional additional字段，竖线（|）分隔。additional_num additional字段数量。answer DNS回答信息，竖线（|）分隔...
CLB访问日志功能简介
什么是CLB访问日志 CLB的访问日志功能收集了所有发送到CLB的请求的详细信息，包括请求时间、客户端IP地址、延迟、请求路径和服务器响应等。CLB作为公网访问入口，承载着海量的访问请求，您可以通过访问日志分析客户端用户行为、了解客户端...
使用Python SDK管理机器组
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文通过代码示例介绍如何创建、修改、查询、删除机器组等。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并...
使用前须知
功能优势 简单：一站式开通、中心化使用，无需关心日志收集、存储、计算、可视化等问题，将开发、运维人员从日志处理的繁琐耗时中解放出来，将更多的精力集中到业务开发和技术探索上去。海量：访问日志与CLB实例请求PV成正比，数据规模很大...
- 产品推荐
- 这些文档可能帮助您