开通日志分析功能
云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志和主机日志。不同版本的区别，请参见 计费概述。登录 云安全中心控制台。在左侧导航栏，选择 风险治理>日志分析。在 开通日志服务 ...
导入Grafana仪表盘到日志服务
本文介绍如何将Grafana仪表盘导入到日志服务中。前提条件 已安装8.0.0及以上版本的Grafana。具体操作，请参见 Grafana官方文档。本文以9.2.4版本的Grafana为例。重要 如果您是在本机上安装Grafana，请提前在浏览器中打开3000端口。已安装v2...
导出日志服务仪表盘到Grafana
本文介绍如何将日志服务仪表盘导入到Grafana中。重要 目前，导出日志服务仪表盘到Grafana功能处于公测中。如果您要使用该功能，需提 工单 申请。前提条件 已安装8.0.0及以上版本的Grafana。具体操作，请参见 Grafana官方文档。本文以9.2.4...
开启控制平面日志和日志告警功能
说明 若您的实例为1.17.2.35以下，请参见 启用控制平面日志采集和日志告警（旧版）。使用场景 本文介绍开启 控制平面 日志采集的步骤，对于其他场景：采集数据平台日志的步骤，请参见 启用数据平面日志采集。部署在数据平面（即加入网格的...
安装PHP SDK
前提条件 已开通日志服务。更多信息，请参见 开通日志服务。已创建并获取AccessKey。更多信息，请参见 访问密钥。阿里云账号AccessKey拥有所有API的访问权限，风险很高。强烈建议您创建并使用RAM用户进行API访问或日常运维。RAM用户需具备...
多源Logstore数据汇总
日志1"request_id:1 http_host: example.com http_status: 200 request_method: GET request_uri: /pic/icon.jpg "日志2"request_id:2 http_host: aliyundoc.com http_status: 301 request_method: POST request_uri: /data/data.php 账号...
日志配置
针对Java SDK 1.7.8.Final以下版本：添加日志实现依赖 云消息队列 RocketMQ 版 的Java SDK 1.7.8.Final以下的旧版本不支持Log4j2，只支持Log4j、Logback。您需要在 pom.xml配置文件或者lib中添加对应的日志实现依赖来打印 云消息队列 ...
日志配置
针对Java SDK 1.7.8.Final以下版本：添加日志实现依赖 云消息队列 RocketMQ 版 的Java SDK 1.7.8.Final以下的旧版本不支持Log4j2，只支持Log4j、Logback。您需要在 pom.xml 配置文件或者lib中添加对应的日志实现依赖来打印 云消息队列 ...
映射富化函数
数据表的主键为字段 a、b、c，日志字段为 a1、b1、c1，则可以设置为 fields=[("a1","a"),("b1","b"),("c1","c")]。endpoint String 是 表格存储服务实例的域名地址。更多信息，请参见 服务地址。说明 支持同地域VPC地址和全地域公网地址。...
【通知】云数据库Redis审计日志正式版上线
为优化用户体验，云数据库Redis基于阿里云日志服务SLS（Log Service）推出审计日志正式版，可为您提供日志的查询、在线分析、导出等功能，助您时刻掌握产品安全及性能情况。上线时间 2021年1月21日，进入为期两周的商业化公测期。2021年2月...
使用前须知
ecs.c1、ecs.c2、ecs.c4、ecs.ce4、ecs.cm4、ecs.d1、ecs.e3、ecs.e4、ecs.ga1、ecs.gn4、ecs.gn5、ecs.i1、ecs.m1、ecs.m2、ecs.mn4、ecs.n1、ecs.n2、ecs.n4、ecs.s1、ecs.s2、ecs.s3、ecs.se1、ecs.sn1、ecs.sn2、ecs.t1、ecs.xn4 升级...
使用Loggie上传日志
Loggie是一个基于Golang的轻量级、高性能的云原生日志采集Agent。您可以使用Loggie的Sink配置，将采集到的日志上传到日志服务。本文介绍通过Loggie上传日志到日志服务的操作步骤。前提条件 已创建Project和Logstore。具体操作，请参见 创建...
IP解析函数
原始日志 ip:203.0.113.4,192.0.2.2,198.51.100.2 加工规则 e_set("geo",geo_parse(v("ip"),ip_sep=","))加工结果 ip:203.0.113.4,192.0.2.2,198.51.100.2 geo:{"203.0.113.4":{"country_en":"CN","province_en":"330000","city_en":...
使用Kafka协议上传日志
您可以使用Kafka Producer SDK、Beats系列软件、Collectd、Fluentd、Logstash、Telegraf、Vector等采集工具采集日志，并通过Kafka协议上传到日志服务。本文介绍通过采集工具采集到日志后，利用Kafka协议上传日志到日志服务的操作步骤。相关...
使用前须知
华东1（杭州）、华东2（上海）、华东5（南京-本地地域）、华南1（深圳）、华南2（河源）、华南3（广州）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、西南1（成都）、新加坡、中国香港、...
使用前须知
云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志和主机日志。不同版本的区别，请参见 计费概述。资产详情 专属Project和Logstore 开通日志分析功能后，系统默认创建一个名为 sas-...
开通日志分析
防病毒版和高级版仅支持主机和安全两大类的12种子类日志，不支持网络日志。在云安全中心控制台开通日志分析功能后，日志服务会为您自动创建云安全中心的专属日志库（Logstore）。您可以在 日志服务控制台 查看专属日志库的信息。日志库限制...
日志审计服务概述
ecs.c1、ecs.c2、ecs.c4、ecs.ce4、ecs.cm4、ecs.d1、ecs.e3、ecs.e4、ecs.ga1、ecs.gn4、ecs.gn5、ecs.i1、ecs.m1、ecs.m2、ecs.mn4、ecs.n1、ecs.n2、ecs.n4、ecs.s1、ecs.s2、ecs.s3、ecs.se1、ecs.sn1、ecs.sn2、ecs.t1、ecs.xn4 ...
管理日志存储空间
开通云防火墙日志分析后，云防火墙将根据您所选择的日志存储规格分配日志存储空间。本文介绍如何在云防火墙控制台上管理日志存储空间，包括查看、升级及清空存储空间。前提条件 已开通云防火墙日志分析服务。具体操作，请参见 开通日志分析...
云安全中心
本文介绍云安全中心网络日志、安全日志和主机日志的字段详情。网络日志 DNS日志 日志字段 说明_topic_日志主题，固定为sas-log-dns。owner_id 阿里云账号ID additional additional字段，各个值之间以竖线（|）分隔。additional_num ...
使用前须知
中国：华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华东1（杭州）、华东2（上海）、华南1（深圳）、中国（香港）海外：新加坡、日本（东京）、德国（法兰克福）、印度尼西亚（雅加达）、...
云产品日志概述
DNS请求日志 Project：sas-log-阿里云账号ID-地域ID Logstore：sas-log 网络日志 DNS访问中心 网络会话中心 Web访问中心 主机日志 登录中心 进程中心 网络连接中心 安全日志 基线中心 漏洞中心 告警中心 Web应用防火墙2.0 访问日志 攻击...
开通审计日志
云数据库MongoDB基于阿里云日志服务SLS（Log Service），推出审计日志功能，提供日志的查询、在线分析和导出等，帮助您时刻掌握产品安全及性能情况。背景信息 阿里云日志服务SLS（Log Service）是针对日志类数据的一站式服务，由阿里巴巴...
实时计算（Blink）消费
阿里云实时计算通过创建日志服务源表的方式，可以直接消费日志服务中的数据。本文介绍了如何为实时计算创建日志服务源表以及创建过程涉及到的属性字段提取和类型映射。创建日志服务源表 日志服务是实时数据存储，实时计算能将其作为流式...
查询语法
日志服务提供一套查询语法，用于指定日志查询时的过滤规则，从而筛选日志中满足条件的记录，筛选结果可以用于分析语句，进行更复杂的分析处理。查询语法 重要 日志服务查询语句和分析语句（SELECT语句）以竖线（|）分割。基础语法：查询...
安装C++ SDK
使用C++ SDK进行日志服务各类操作前，您需要安装C++ SDK。本文介绍C++ SDK的安装方法。前提条件 已开通日志服务。更多信息，请参见 开通日志服务。已创建并获取AccessKey。更多信息，请参见 访问密钥。阿里云账号AccessKey拥有所有API的...
导入Amazon S3文件
阿里云日志服务SLS支持导入Amazon S3中的日志文件。您可以通过数据导入的方式将Amazon S3的日志文件导入到阿里云的日志服务，实现日志的查询分析、加工等操作。目前日志服务只支持导入5GB以内的S3文件，压缩文件大小按照压缩后的大小计算。...
安装.NET Core SDK
支持平台 日志服务.NET Core SDK仅支持以下平台及版本：.NET Core 2.0 .NET Framework(with.NET Core 1.x SDK)4.6.2.NET Framework (with.NET Core 2.0 SDK)4.6.1 Mono 5.4 Xamarin.iOS 10.14 Xamarin.Mac 3.8 Xamarin.Android 8.0 Universal ...
选择网络
网络类型 阿里云内网：阿里云内网为千兆共享网络，日志数据通过阿里云内网传输比公网传输更快速、稳定，内网包括VPC和经典网络。公网：使用公网传输日志数据，不仅会受到网络带宽的限制，还可能会因网络抖动、延迟、丢包等影响数据采集的...
丢弃字段
配置示例 丢弃日志中的 aaa1 字段和 aaa2 字段，配置示例如下：原始日志"aaa1":"value1""aaa2":"value2""aaa3":"value3"Logtail插件处理配置 {"processors":[{"type":"processor_drop","detail":{"DropKeys":["aaa1","aaa2"]} }]} 处理结果...
采集PostgreSQL查询结果
前提条件 已在服务器上安装Linux Logtail 1.2.1及以上版本。更多信息，请参见 安装Logtail（Linux系统）。重要 请确保用于安装Logtail的服务器可连接目标数据库。在PostgreSQL数据库中，设置白名单为Logtail所在服务器的IP地址。例如RDS ...
采集SQL Server查询结果
前提条件 已在服务器上安装Linux Logtail 1.2.1及以上版本。更多信息，请参见 安装Logtail（Linux系统）。重要 请确保用于安装Logtail的服务器可连接目标数据库。在SQL Server数据库中，设置白名单为Logtail所在服务器的IP地址。例如RDS ...
算术函数
函数示例 原始日志 number1:100 number2:10 加工规则 e_set("mat_log",mat_log(v("number1"),v("number2")))加工结果 number1:100 number2:10 mat_log:2.0 mat_log10 计算以10为基数的传入值的对数。函数格式 mat_log10(value)参数说明 ...
日志字段详情
错误日志 根据 Method 字段，错误日志被分为读操作、写操作和资源操作三类错误日志，具体如下：分类 请求方式 读操作 产生读操作日志的请求方式如下：GetHistograms GetLogs PullLogs GetCursor GetCursorTime 写操作 产生写操作日志的请求...
Logtail发布历史
原生解析失败并选择保留原始日志，原始日志将仅保留在_raw_log_而不再保留在content字段以避免数据重复 修复K8s集群Pod网络为HostNetwork时获取到的容器IP有时为空的问题 1.8.3 修复 解决因容器内存修复引入的日志重复采集问题 修复...
流日志概述
ecs.c1、ecs.c2、ecs.c4、ecs.ce4、ecs.cm4、ecs.d1、ecs.e3、ecs.e4、ecs.ga1、ecs.gn4、ecs.gn5、ecs.i1、ecs.m1、ecs.m2、ecs.mn4、ecs.n1、ecs.n2、ecs.n4、ecs.s1、ecs.s2、ecs.s3、ecs.se1、ecs.sn1、ecs.sn2、ecs.t1、ecs.xn4 升级...
流日志计费说明
流日志生成量阶梯（每月）定价（元/GB）0 TB~10 TB（含）2.5 10 TB~30 TB（含）1.25 30 TB~50 TB（含）0.5 大于50 TB 0.25 说明 10 TB=10240 GB 日志服务的服务费 流日志捕捉到的日志信息存储在阿里云日志服务中，您可以在日志服务中查看和...
消费-计量计费日志
数据量大应如何解决 在一些计费场景下（例如运营商、IoT等），计量日志量会很大（例如十万亿，数据量为每天2PB），折算压缩数据后一小时有16TB，以万兆网络读取需要1600秒，已不能满足快速出账单需求。控制产生的计费数据量 对于产生计量...
简介
日志服务支持将日志投递到SIEM，以确保阿里云上的所有法规、审计与其他相关日志能够导入到您的安全运维中心（SOC）中。名词解释 SIEM：安全信息与事件管理系统（Security Information and Event Management），如Splunk，IBM QRadar等。...
字段操作函数
原始日志 test1:123 test2:456 test3:789 加工规则 e_pack_fields("test",drop_packed=False)加工结果 test:{"test1":"123","test2":"456","test3":"789"} test1:123 test2:456 test3:789 示例3：打包 test 和 abcd 字段到 content 字段，...
- 产品推荐
- 这些文档可能帮助您