开通日志管理功能
本文介绍如何在API网关控制台上开通日志管理功能，将API网关访问日志推送到日志服务中。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。操作步骤 重要 如果您使用RAM用户开通日志管理功能，则需先...
基于访问日志的异常检测和分析实战
本视频介绍访问日志的异常检测和分析实战。icmsDocProps={'productMethod':'created','language':'zh-CN',};
开通访问日志功能
本文介绍如何在负载均衡控制台上开通访问日志功能，将CLB 7层访问日志采集到日志服务中。前提条件 已创建CLB实例。具体操作，请参见 创建实例。已为CLB实例配置7层监听，即配置HTTP监听或HTTPS监听。具体操作，请参见 添加HTTP监听 或 添加...
日志库（Logstore）
例如您要采集App A所涉及的操作日志（operation_log）、应用程序日志（application_log）以及访问日志（access_log），您可以创建一个名为app-a的Project，并在该Project下创建名为operation_log、application_log和access_log的Logstore，...
访问控制
通过STS可以返回临时的AccessKey和Token，这些信息可以直接发给临时用户用来访问日志服务。一般来说，从STS获取的权限会受到更加严格的限制，并且拥有时间限制，因此这些信息泄露之后对于系统的影响也很小。日志服务可以通过阿里云STS进行...
使用前须知
阿里云全球加速服务联合日志服务提供访问日志功能，用于记录所有访问终端节点的流量信息，帮助您检查访问控制规则、排查网络故障等。本文介绍全球加速访问日志功能相关的资产、费用以及使用限制等信息。简介 您可以为全球加速实例的一个...
文件存储
本文介绍文件存储NAS访问日志的字段详情。日志字段 说明 owner_id 阿里云账号ID ArgIno 文件系统inode号 AuthRc 授权返回码 NFSProtocolRc NFS协议返回码 OpList NFSv4 Procedures编号 Proc NFSv3 Procedures编号 RWSize 读写大小，单位：...
项目（Project）
Project中包含Logstore、MetricStore和机器组等资源，同时它也是您访问日志服务资源的入口。建议使用不同的Project管理不同的应用、产品或项目中的数据。具体说明如下：组织、管理不同的Logstore或MetricStore。在实际使用中，您可能需要...
最佳实践
分析Nginx访问日志 分析Apache日志 分析IIS日志 分析Log4j日志 分析网站日志 查询分析程序日志 分析负载均衡7层访问日志 分页显示查询分析结果 分析行车轨迹日志 分析销售系统日志 数据加工 调用函数清洗数据 事件判断 处理日期时间 数据...
产品试用
查询与分析 SLS Playground提供了多个场景的演示数据，例如Nginx日志、OSS访问日志、VPC流日志等，便于您体验查询与分析功能。可视化图表 SLS Playground提供了多个可视化图表Demo，您可以在名为charts-demo的Project中进行试用。
资源管理概述
日志库LogStore、时序库MetricStore、事件库EventStore的比较 库 数据类型 适用场景 相关链接 日志库（Logstore）通用日志 常用于存储应用程序或系统生成的日志信息，例如错误日志、访问日志等。日志库（Logstore）管理Logstore 时序库...
上下文查询
开发人员无需登录服务器，在大量日志中通过关键字检索日志，日志服务支持通过控制台查看指定日志在原始文件中的上下文信息。前提条件 已通过Logtail采集到日志。具体操作，请参见 通过Logtail采集日志。重要 如果您使用了Logtail插件处理...
日志审计服务概述
Logstore k8s_log k8s_ingress_log 仪表盘 Kubernetes审计中心概览 Kubernetes事件中心 Kubernetes资源操作概览 Ingress概览 Ingress访问中心 DDoS防护 DDoS高防（新BGP）访问日志 DDoS高防（国际）访问日志 DDoS原生访问日志 不涉及 DDoS...
全局参数
region-endpoint String 否 cn-hangzhou.log.aliyuncs.com 访问日志服务的服务入口。如何获取，请参见 服务入口。client-name String 否 test 指定发送请求的客户端名称，即使用哪个账号进行操作。format-output String 否 json 输出格式。...
使用前须知
阿里云文件存储（NAS）联合日志服务推出日志分析功能，提供NAS访问日志的实时采集、查询、分析、加工、消费等一站式服务。本文介绍NAS访问日志功能相关的资产详情、费用说明及使用限制等。重要 日志分析功能仅支持 通用型NAS。资产详情 专...
开通日志功能
根据页面提示，授予移动数据分析使用AliyunMANLogArchiveRole角色访问日志服务。该操作仅在首次配置时需要，且需要由阿里云账号完成。警告 请勿取消授权或删除RAM角色，否则将导致移动数据分析日志无法正常推送到日志服务。选择地域，并...
分析Apache日志
apache_Apache访问日志仪表盘包括来源IP分布、请求状态占比、请求方法占比、访问PV/UV统计、流入流出流量统计、请求UA占比、前十访问来源、访问前十地址和请求时间前十地址等信息，全方位展示网站访问情况。操作步骤 登录 日志服务控制台。...
桑基图
日志服务支持 使用前须知，可以直接通过访问日志绘制桑基图。select COALESCE(client_ip,slbid,host)as source,COALESCE(host,slbid,client_ip)as dest,sum(request_length)as inflow group by grouping sets((client_ip,slbid),(slbid,...
日志应用
日志审计服务中的DDoS高防（新BGP）访问日志、DDoS高防（国际）访问日志、DDoS原生防护访问日志都存储在同一个Logstore（ddos_log）中，如果同时开启采集且设置的存储天数不同，则日志存储天数为开通者的中心化存储天数的最大值。...
数据模型
例如：您有一个名为big-game的游戏应用，服务器上有三种日志：操作日志（operation_log）、应用程序日志（application_log）以及访问日志（access_log），您可以首先创建名为big-game的项目，然后在该项目下面为这三种日志创建三个日志库，...
会话管理
完成授权后，云渲染将使用AliyunServiceRoleForSLSAudit角色访问日志服务资源。警告 请勿取消授权或删除AliyunServiceRoleForSLSAudit角色，否则将导致ActionTrail操作事件无法正常推送到日志服务。完成上述操作后，系统将生成专属的专属...
解析Nginx日志
Nginx访问日志记录了用户访问的详细信息，解析Nginx访问日志对业务运维具有重要意义。本文介绍如何使用正则表达式函数或GROK函数解析Nginx访问日志。解析方案简介 日志服务支持通过数据加工的正则表达式和GROK解析Nginx日志，两种方案对比...
开启日志投递
E-Mapreduce（简称EMR）的开源组件在运行过程中会产生大量日志。本文介绍如何在EMR控制台中开启日志投递功能，将EMR日志投递到日志服务中。前提条件 已创建EMR集群。具体操作，请参见 E-MapReduce快速入门。使用限制 本文操作仅适用于新版...
日志字段详情
本文介绍NAS访问日志的字段详情。NAS NFS实例 NAS NFS实例对应的日志存储在名为 nas-nfs 的Logstore中，对应的日志字段说明如下表所示。字段名称 说明_topic_日志主题，固定为nas_audit_log。ArgIno 文件系统inode号。AuthRc 授权返回码。...
日志字段详情
本文介绍全球加速访问日志的字段详情。字段 说明 accelerator_region 加速区域。client_ip 客户端源IP地址。client_port 客户端源端口。egress_bytes 采样时间段内的回程流量。endpoint_group_id 终端节点组ID。endpoint_group_region 终端...
告警规则总览
OSS新创建的Bucket访问日志记录未开启告警 RDS操作合规 RDS实例SQL洞察关闭告警 RDS实例访问白名单异常设置告警 新创建的RDS实例的SSL未开启告警 新创建的RDS实例的TDE未开启告警 RDS实例SSL关闭告警 RDS实例配置变更告警 SLB操作合规 负载...
使用前须知
Project Logstore/Metricstore 说明 oss-log-阿里云账号ID-地域ID oss-log-store 开启访问明细日志采集时，日志服务自动创建该Logstore，用于区域化存储访问明细日志，即存储OSS Bucket访问日志、计量日志和批量删除日志。说明 oss-log-...
OSS数据安全
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开OSS 访问日志 开关。OSS Bucket账号访问控制 告警ID sls_app_audit_storage_at_oss_access_control 告警名称 OSS Bucket账号访问控制 版本号 1 类别 云平台、阿里云...
OSS流量安全
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开OSS 访问日志 开关。OSS流入流量异常检测 告警ID sls_app_audit_dataflow_at_oss_inflow_detc 告警名称 OSS流入流量异常检测 版本号 1 类别 云平台、阿里云、流量...
Spark Streaming消费
accessKeySecret String 访问日志服务的AccessKey Secret。示例 说明 默认配置下，Receiver模式在异常情况下可能导致数据丢失。为了避免此类情况发生，建议开启Write-Ahead Logs开关（Spark 1.2以上版本支持）。更多关于Write-Ahead Logs的...
开通实时日志订阅功能
完成授权后，友盟将使用AliyunMpuappAccessingSLSRole角色访问日志服务资源。警告 请勿取消授权或删除AliyunMpuappAccessingSLSRole角色，否则将导致日志无法正常推送到日志服务。授权完成后，返回友盟控制台，确认开通结果。后续步骤 同步...
通过STS实现跨账号访问日志服务资源
云账号B可获取STS临时凭证，访问日志服务API接口。具体操作，请参见 STS。...可以通过RAM控制台创建RAM角色。具体操作，请参见 创建RAM用户及授权。您也可以通过RAM的API CreateRole创建RAM角色。...以下以控制台创建为例进行详细步骤说明。...
使用前须知
日志审计服务中的DDoS高防（新BGP）访问日志、DDoS高防（国际）访问日志、DDoS原生防护访问日志都存储在同一个Logstore（ddos_log）中，如果同时开启采集且设置的存储天数不同，则日志存储天数为开通者的中心化存储天数的最大值。...
日志服务与Elasticsearch的兼容性
本文介绍日志服务与Elasticsearch的兼容性信息，包括兼容原理、兼容的Elasticsearch API和Elasticsearch DSL（Domain Specific Language）等。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品...
SLB流量安全
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开SLB 7层访问日志 的开关。负载均衡请求报文长度异常检测 告警ID sls_app_audit_dataflow_at_slb_req_detc 告警名称 负载均衡请求报文长度异常检测 版本号 1 类别 云...
通过Unity Plugin接入数据
本文介绍如何通过Unity Plugin将Unity平台的移动端游戏App的崩溃数据、应用数据接入到日志服务移动运维监控中。移动运维监控用于实时监控游戏崩溃、ANR等问题，并且支持智能分析，帮助您低成本、高效率地发现App中的各类隐患。前提条件 已...
如何选择资源包规格？
新版 资源包可用于抵扣日志服务所有计费项，具备多种规格并支持叠加购买。如果您每月的日志服务费用较为稳定，则您可以通过历史月账单来选择合适的资源包规格。例如，您的日志服务历史月账单都稳定在1000 元 左右，则您可以购买1000 CU的...
采集-多渠道数据
服务端数据采集 支付宝和微信公众账号编程是典型的Web端模式，一般会有四种类型的日志：Nginx和Apache访问日志 Nginx和Apache访问日志用以监控、实时统计。10.1.168.193-[01/Mar/2012:16:12:07+0800]"GET/Send?AccessKeyId=8225105404 ...
管理日志存储空间
开通 Web应用防火墙（Web Application Firewall，简称WAF）日志服务后，系统将根据您所选择的日志存储规格分配日志存储空间，您可以在日志服务页面查看日志存储空间的使用情况。本文介绍如何管理日志存储空间。前提条件 已开通WAF日志服务...
最佳实践
本文罗列了日志服务命令行工具CLI相关的...查看日志服务基础资源使用状况 配置更多的Shard 配置多个CLI操作账号 创建Logtail配置 跨地域复制Project配置 拉取日志 查询日志 跨地域复制日志、重新历史数据索引与数仓投递 自建ELK迁移至日志服务
- 产品推荐
- 这些文档可能帮助您