使用前须知
费用说明 目前，流日志仅支持将提取到的网络日志投递到日志服务，流日志的费用=网络日志提取费+日志服务的服务费。网络日志提取费 VPC按照提取的日志收取网络日志提取费。更多信息，请参见 流日志计费说明。日志服务的服务费 当涉及的...
使用前须知
单用户网络问题诊断 网络质量分析器会上传所有在线终端用户访问服务端时的网络日志，帮助您还原具体单个用户在不同时期的网络访问质量情况。网络质量分析器可用于单个特定用户的网络问题诊断排查。产品优势 跨平台、适配性强 提供Android、...
如何调试正则表达式
在 TEST STRING 中粘贴日志样例中的日志，at之后的内容并没有被包含到message字段中（蓝色部分），因此该表达式不能完全匹配样例日志，即对于该样例日志来说，这条正则表达式是错误的，使用这条正则表达式无法正常采集到所有日志数据。...
Flume消费
日志服务支持通过aliyun-log-flume插件与Flume进行对接，实现日志数据的写入和消费。背景信息 aliyun-log-flume是一个实现日志服务与Flume对接的插件，与Flume对接后，日志服务可以通过Flume与其它数据系统如HDFS、Kafka等对接。aliyun-log...
使用前须知
云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志和主机日志。不同版本的区别，请参见 计费概述。资产详情 专属Project和Logstore 开通日志分析功能后，系统默认创建一个名为 sas-...
使用GetLogs接口查询日志
示例1：使用关键字查询日志 本示例中将展示如何创建一个 GetLogsTest.java 文件，并使用关键字 path-0/file-5 查询日志。为控制返回日志条数，设置 line 参数为3。示例如下：import com.aliyun.openservices.log.Client;import ...
逻辑运算符
重要 在日志服务分析语句中，表示字符串的字符必须使用单引号（''）包裹，无符号包裹或被双引号（""）包裹的字符表示字段名或列名。例如：'status' 表示字符串status，status 或"status"表示日志字段status。逻辑运算符优先级从高到低为not...
日志字段详情
本文介绍PolarDB-X 2.0 SQL审计日志的字段详情。字段名称 字段值类型 字段说明_topic_string 日志主题，格式为 polardbx_sqlaudit。affect_rows int 若执行的是DML，表示受影响的行数。若执行的是查询语句，表示返回结果的行数。autocommit...
选择网络
网络类型 阿里云内网：阿里云内网为千兆共享网络，日志数据通过阿里云内网传输比公网传输更快速、稳定，内网包括VPC和经典网络。公网：使用公网传输日志数据，不仅会受到网络带宽的限制，还可能会因网络抖动、延迟、丢包等影响数据采集的...
常见问题
例如实例执行时间为12:03:30，SQL时间窗口为相对一分钟，即[12:02:30，12:03:30)，对于12:03:29秒写入的日志，不能保证在12:03:30肯定能够查询到。同一分钟内包含不同时间的日志时，由于日志索引的构建，时间较迟的日志的索引可能落盘到较...
日志主题
日志可以通过日志主题（Topic）来划分，您可以在日志服务控制台上创建Logtail配置时设置日志主题，也可以在使用API或SDK上传数据时设置日志主题。空-不生成Topic 机器组Topic属性 文件路径正则 静态主题生成 空-不生成Topic 设置 Topic生成...
ECS操作合规
ECS建议使用专有网络VPC，创建经典网络的ECS会触发告警。执行频率 固定时间间隔：1分钟 查询范围 过去2分钟 参数配置 严重度：严重、高、中、低、报告。默认值为中。外部配置 允许ECS使用经典网络的账号白名单。白名单账号下创建使用经典...
资源流控及解决方案
当您使用的 日志服务 资源出现流控报错时，您可能会遇到一些非预期行为，例如API返回错误、资源创建失败、数据上传失败等。本文介绍主要的 日志服务 资源流控报错及对应的解决方案。发现流控 您可以使用 日志服务 CloudLens for SLS监控...
使用前须知
日志服务联合原生分布式关系型数据库推出SQL审计与分析功能，将原生分布式关系型数据库中的PolarDB-X 2.0 SQL审计日志投递到日志服务中，实现日志的实时查询、可视化分析、告警、投递、加工等操作。本文介绍PolarDB-X 2.0 SQL审计日志相关...
使用前须知
云原生分布式关系型数据库PolarDB-X 1.0联合日志服务推出SQL审计与分析功能，将SQL审计日志投递到日志服务中，实现日志的实时查询、可视化分析、告警、投递、加工等操作。本文介绍PolarDB-X 1.0 SQL审计日志相关的资产详情、费用说明、使用...
常见问题
本文介绍使用日志服务前的常见问题。什么是日志服务？日志服务可以做什么？日志服务能为用户带来哪些价值？日志服务支持采集哪些数据？日志服务支持哪些数据接入方式？阿里云会使用我在日志服务上存储的数据吗？阿里云是否会将自己的数据...
安装Java SDK
日志服务Java SDK支持JRE 6.0及以上的Java运行环境，您可以执行 java-version 命令检查您已安装的Java版本。如果未安装，可以从 Java官方网站 下载安装包并完成安装。安装SDK 您可以通过以下三种方式安装日志服务Java SDK：方式一：在Maven...
数据采集概述
数据来源 日志服务支持的数据来源如下：类别 来源 接入方式 更多 应用 程序输出 Logtail 查询分析程序日志 访问日志 Logtail 分析Nginx访问日志 链路跟踪 Trace服务 Logtail 无 时序数据 Logtail Telegraf 无 语言 Java Log Service Java ...
提取日志时间
您在使用Logtail采集日志时，可以使用processor_gotime插件或processor_strptime插件解析原始日志中的时间字段。本文介绍两种插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON配置方式：采集文本日志...
日志服务控制台无法采集到数据
0.1为该日志格式的版本号，Logtail使用该版本号解析user-defined-field字段。sys_tag为数据标签，用于寻找Project或Logstore，在控制台中的tag名称。timegenerated:date-unixtimestamp%为该条日志的时间戳。fromhost-ip%为该条日志的对应的...
配置实时日志推送
通过实时日志推送功能，可以实时地收集指定加速域名在指定区域生成的日志，并将其投递到日志服务（简称SLS）进行分析，以便快速监控和定位业务问题。前提条件 使用该服务前，请确保您已开通 日志服务SLS。相关概念介绍 域名迁移：A域名的...
加工规则错误
加工规则样例1：#部分日志事件字段b的值为0，引发除数为0的错误 e_set("c",op_div_floor(v("a"),v("b")))错误日志：{"reason":"error when calling:floordiv Detail:integer division or modulo by zero",} 排查方法：检查报错的日志事件，...
使用前须知
阿里云全球加速服务联合日志服务提供访问日志功能，用于记录所有访问终端节点的流量信息，帮助您检查访问控制规则、排查网络故障等。本文介绍全球加速访问日志功能相关的资产、费用以及使用限制等信息。简介 您可以为全球加速实例的一个...
计费案例
31个*天 免费 读写流量 上传日志时的网络流量：10 MB/天×20%×31天=62 MB 通过Java订阅日志时的网络流量：10 MB/天×20%×31天=62 MB 124 MB 免费 存储空间-日志存储 日志存储量：10 MB/天×20%×31天=62 MB 被构建索引的日志存储量：10 ...
GetContextLogs
调用GetContextLogs接口查询指定日志前（上文）后（下文）的若干条日志。接口说明 上下文查询的时间范围为起始日志的前后一天。Host由Project名称和日志服务Endpoint构成，您需要在Host中指定Project。已创建并获取AccessKey。更多信息，请...
使用网络质量分析器
日志服务会根据采集到的网络探测数据，自动进行分析，生成对应的数据报表。查看数据 在 接入端管理 页面的应用列表中，单击目标接入端应用对应的 图标。在 应用详情 面板中，单击目标Logstore。在目标Logstore中，查看网络探测数据。网络...
米连科技
通过对各应用系统、服务器、数据库及网络安全产品等服务的访问日志做统一的采集，并利用日志服务的秒级查询、日志聚类、AI异常检测能力、多种告警方式，伊对构建了异常事件的快速分析与响应平台，确保了线上系统的稳定。以日志服务为基础的...
日志字段详情
AccessKeyId 访问日志服务时使用的访问密钥。CallerType 访问用户的类型。ClientIp 客户端IP地址。Config Logtail采集配置。ConsumerGroup 操作的消费组名称。Dashboard 操作的仪表盘ID。ErrorCode 错误码。ErrorMsg 错误信息。InvokerUid ...
通过Logtail跨阿里云账号采集日志
例如某电商公司拥有两个电商应用，部署在阿里云杭州地域的ECS集群上，并使用杭州地域的日志服务进行日志管理。应用A部署在阿里云账号A（12*456）下的ECS集群（Linux系统）上，并使用该账号下的日志服务进行日志管理。应用B部署在阿里云账号...
开通日志功能
本文介绍如何在风险识别控制台上开通日志管理功能，将风险识别日志推送到日志服务中。前提条件 已购买高级版风险识别服务。具体操作，请参见 购买风险识别服务。已开通日志服务。操作步骤 重要 如果您使用RAM用户开通日志功能，则需先为RAM...
通过Logtail跨阿里云账号采集容器日志
背景信息 例如某电商公司拥有两个电商应用，部署在阿里云杭州地域的Kubernetes集群中，并使用杭州地域的日志服务进行日志管理。应用A部署在阿里云账号A（12*456）下的Kubernetes集群中，并使用该账号下的日志服务进行日志管理。应用B部署在...
扫描（Scan）日志
日志服务扫描（Scan）功能支持免配置索引进行目标字段的扫描，用于查询和分析相关日志。扫描功能包含扫描查询和扫描分析，本文介绍扫描功能的相关操作和示例。前提条件 已采集日志。具体操作，请参见 数据采集。已创建索引。具体操作，请...
配置日志采集
本文介绍如何在EDAS控制台中配置日志采集功能，将部署在容器服务Kubernetes集群中的应用的相关业务文件日志、容器标准输出日志采集到日志服务进行查询分析。前提条件 已创建ACK集群。具体操作，请参见 创建Kubernetes托管版集群、创建...
Logtail采集详情
本文介绍Logtail的采集过程，包括监听日志、读取日志、处理日志、过滤日志、聚合日志和发送日志。采集过程 Logtail采集数据的过程如下：监听日志 读取日志 处理日志 过滤日志 聚合日志 发送日志 说明 更多关于Logtail采集原理的介绍，请...
日志服务采集数据常见的错误类型
DROP_LOG_ALARM 日志采集进度落后于日志产生进度，且未处理的日志轮转超过20个，一般是由于配置Logtail使用的CPU资源不够或是网络发送流控导致。修改CPU使用上限或网络发送并发限制。更多信息，请参见 设置Logtail启动参数。LOGDIR_...
使用Loggie上传日志
您可以使用Loggie的Sink配置，将采集到的日志上传到日志服务。本文介绍通过Loggie上传日志到日志服务的操作步骤。前提条件 已创建Project和Logstore。具体操作，请参见 创建Project 和 创建Logstore。使用限制 支持的Loggie版本需为v1.2.0...
云产品日志概述
DNS请求日志 Project：sas-log-阿里云账号ID-地域ID Logstore：sas-log 网络日志 DNS访问中心 网络会话中心 Web访问中心 主机日志 登录中心 进程中心 网络连接中心 安全日志 基线中心 漏洞中心 告警中心 Web应用防火墙2.0 访问日志 攻击...
使用访问日志
访问日志介绍 您可以选择为全球加速实例的一个或者多个终端节点组创建访问日志，采集到的访问日志将会投递到终端节点组所在地域SLS的日志库中。访问日志包括：客户端源IP、客户端源端口、目的IP、目的端口、加速地域等字段信息。单击此处，...
事件操作函数
原始日志_programe_:access age:18 content:123 name:maki_programe_:error age:18 content:123 name:maki 加工规则 e_if(e_search("_programe_=access"),DROP)加工结果 丢弃_programe_字段值为 access 的日志，保留_programe_字段的值为 ...
项目（Project）
项目（Project）是日志服务的资源管理单元，是进行多用户隔离与访问控制的主要边界。Project中包含Logstore、MetricStore和机器组等资源，同时它也是您访问日志服务资源的入口。建议使用不同的Project管理不同的应用、产品或项目中的数据。...
- 产品推荐
- 这些文档可能帮助您