采集标准Docker容器日志
本文介绍如何部署Logtail容器以及创建Logtail配置，用于采集标准Docker容器日志（文本日志和标准输出）。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。目标容器持续产生日志。重要 Logtail只采集...
分析IIS日志
日志服务支持采集IIS日志，并进行多维度分析。本文通过PV、UV、访问地域分布、错误请求、请求方法等维度分析IIS日志，以评估网站访问情况。前提条件 已采集IIS日志。具体操作，请参见 使用IIS配置模式采集日志。说明 在采集过程中，日志...
日志（Log）
日志服务采用半结构化的数据模式定义一条日志，包含日志主题、日志时间、日志内容、日志来源和日志标签五个数据域。日志服务对各个数据域的格式要求不同，详细说明如下表所示。数据域 说明 格式 日志主题 日志服务保留字段（_topic_）用于...
日志服务控制台无法采集到数据
问题描述 日志服务控制台无法采集到数据。解决方案 排查Rsyslog服务 登录无法采集到数据的ECS实例，检查Rsyslog服务的配置文件syslog.conf，文件内容如下。WorkDirectory/var/spool/rsyslog#where to place spool files$...
创建索引
倒排索引是一种数据存储结构，由关键词和指向实际数据的逻辑指针组成，记录了特定文本内容出现在哪些日志中，用于快速根据关键词定位到具体数据行，类似于数据的目录。创建索引后，您才能对日志数据进行查询和分析。本文为您介绍日志服务...
使用函数计算（FC）通过Syslog协议投递日志到SIEM平台
日志项目、日志库、触发器间隔、重试次数、触发器日志 根据实际需要填写，其中触发器日志会记录触发器的触发日志。调用参数，保持默认。角色名称选择 AliyunLogETLRole。说明 如果您第一次创建该类型的触发器，则需要在单击 确定 后，在弹...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
创建日志告警监控规则
创建日志告警监控规则后，日志服务根据您定义的检查频率、触发条件等配置产生告警，并根据您所选择的告警策略和行动策略进行告警降噪和通知。前提条件 已采集数据。支持采集 日志、时序数据。重要 基于查询和分析语句创建告警监控规则前，...
动作列表
本文介绍RAM中对日志服务资源进行授权的动作列表及说明。RAM中可对日志服务资源进行授权的Action 在RAM中，可以对一个日志服务资源进行以下Action的授权。主要包括读操作、写操作和列表操作。读操作：您可以对日志服务资源进行读取操作。写...
采集PostgreSQL查询结果
本文介绍如何通过日志服务控制台创建Logtail采集配置来采集PostgreSQL查询结果。前提条件 已在服务器上安装Linux Logtail 1.2.1及以上版本。更多信息，请参见 安装Logtail（Linux系统）。重要 请确保用于安装Logtail的服务器可连接目标数据...
采集SQL Server查询结果
本文介绍如何通过日志服务控制台创建Logtail采集配置来采集SQL Server查询结果。前提条件 已在服务器上安装Linux Logtail 1.2.1及以上版本。更多信息，请参见 安装Logtail（Linux系统）。重要 请确保用于安装Logtail的服务器可连接目标数据...
安装Logtail（Linux系统）
本文介绍如何在Linux服务器上安装、升级及卸载Logtail等操作。使用限制 支持如下版本的Linux x86-64（64位）服务器。Alibaba Cloud Linux 2 RedHat Enterprise 6、7、8 CentOS Linux 6、7、8 Debian GNU/Linux 8、9、10、11 Ubuntu 14.04、...
常见问题
如果在12:02:50秒写入日志，这些日志时间为12:02:20、12:02:50等，那么这些日志的索引可能落盘在12:02:20这个时间点，导致在[12:02:30，12:03:30)期间查询不到日志。使用定时SQL时，建议根据业务情况，同时兼顾数据实时性和准确性。考虑...
采集MySQL查询结果
本文介绍如何通过日志服务控制台创建Logtail采集配置来采集MySQL查询结果。前提条件 已在服务器上安装Linux Logtail 0.16.0及以上版本或Windows Logtail 1.0.0.8及以上版本。具体操作，请参见 安装Logtail（Linux系统）或 安装Logtail...
设置告警
日志服务已内置 CloudLens for CLB 告警监控规则，您只需添加对应的告警规则即可实时监控CLB实例，并可通过钉钉等渠道接收到告警通知。本文介绍设置告警的相关操作。背景信息 CloudLens for CLB 预设了基线告警、同环比告警、智能告警等告...
使用Python SDK管理机器组
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文通过代码示例介绍如何创建、修改、查询、删除机器组等。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并...
任务执行记录投递
您可以使用云助手任务执行记录投递功能，将任务执行记录投递到对象存储OSS和日志服务SLS中，进行持久化存储。本文介绍如何通过云助手进行投递配置和查看已投递的执行记录文件。背景信息 云助手支持保留执行记录，但保留时长和条数均存在...
后端服务器概述
按照负载均衡的配置，对比多台后端服务器日志的数量是否有相差。（开启会话保持后，需要剥离相同IP的访问日志。如果负载均衡配置了权重，要根据权重比例计算日志中访问比例是否正常。后端服务器为ECS并且进行热迁移时，可能导致 CLB 长连接...
上下文查询
开发人员无需登录服务器，在大量日志中通过关键字检索日志，日志服务支持通过控制台查看指定日志在原始文件中的上下文信息。前提条件 已通过Logtail采集到日志。具体操作，请参见 通过Logtail采集日志。重要 如果您使用了Logtail插件处理...
什么是Logtail
Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。本文介绍Logtail的功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集数百万...
数据模型
例如：您有一个名为big-game的游戏应用，服务器上有三种日志：操作日志（operation_log）、应用程序日志（application_log）以及访问日志（access_log），您可以首先创建名为big-game的项目，然后在该项目下面为这三种日志创建三个日志库，...
功能特性
✔ ✔ 记录健康检查日志 CLB 默认存储三天内的健康检查日志。您可以通过开通OSS服务，将所有的健康检查日志存储到OSS中，分析后端服务器异常原因。✔ ✔ 域名URL转发 CLB 7层监听支持配置域名和URL转发规则，可以将来自不同域名和URL的请求...
安装Logtail（ECS实例）
日志服务支持在阿里云ECS实例中自动安装Logtail，本文介绍如何在数据采集配置向导中选择ECS实例并完成Logtail的安装。前提条件 日志服务借助运维编排服务OOS，实现在ECS机器上自动安装Logtail。您使用RAM用户登录控制台进行操作时，RAM用户...
日志主题
日志可以通过日志主题（Topic）来划分，您可以在日志服务控制台上创建Logtail配置时设置日志主题，也可以在使用API或SDK上传数据时设置日志主题。空-不生成Topic 机器组Topic属性 文件路径正则 静态主题生成 空-不生成Topic 设置 Topic生成...
语法简介
形式如下：全局操作1(表达式函数1(.),.)全局操作2(.,表达式函数2(.),表达式函数3(.),.)表达式函数大概可以分为四类：函数分类 描述 样例 事件检查函数 接收日志，提取或检索返回特定信息的函数，不会修改传递的日志。函数 v 返回日志字段的...
LiveTail
在传统的运维方式中，如果需要对日志文件进行实时监控，需要在服务器上对日志文件执行 tail-f 命令，如果实时监控的日志信息不够直观，还需加上 grep 命令或者 grep-v 命令进行关键词过滤。日志服务在控制台提供了日志实时监控的交互功能...
数据加密
服务器端加密 日志服务支持如下两种加密类型机制：通过日志服务自带的服务密钥加密 日志服务为每个Logstore生成独立的数据加密密钥，用于数据加密。该加密密钥永不过期。支持的数据加密算法为AES算法（默认）和国密算法SM4。通过用户自带...
查询不到日志的排查思路
本文主要介绍在日志服务控制台中使用日志查询功能时，查询不到日志的排查思路。未成功采集日志 如果未成功采集日志到日志服务，则无法查询到目标日志。请在采集的预览界面查看是否有日志。如果有，说明已采集到日志，建议您排查其他原因。...
DNS解析异常问题排查
索引 类别 内容 诊断流程 基本概念 异常诊断流程 常见客户端报错 排查思路 排查思路 常见排查方法 检查业务Pod的DNS配置 检查CoreDNS Pod运行状态 检查CoreDNS运行日志 检查CoreDNS DNS查询请求日志 检查CoreDNS Pod的网络连通性 检查业务...
DNS解析异常问题排查
索引 类别 内容 诊断流程 基本概念 异常诊断流程 常见客户端报错 排查思路 排查思路 常见排查方法 检查业务Pod的DNS配置 检查CoreDNS Pod运行状态 检查CoreDNS运行日志 检查CoreDNS DNS查询请求日志 检查CoreDNS Pod的网络连通性 检查业务...
采集Windows事件日志
您可以通过Logtail插件采集Windows事件日志。本文介绍如何通过日志服务控制台创建Logtail配置采集Windows事件日志。前提条件 已在服务器上安装Windows Logtail 1.0.0.0及以上版本。具体操作，请参见 安装Logtail（Windows系统）。目标...
接入Nginx监控数据
您可以在服务器上查看/etc/ilogtail/telegraf/telegraf.log 文件中记录的日志进行判断，还可以将该日志采集到日志服务中进行查询。后续步骤 查询和分析 配置完成后，Telegraf将采集到的监控数据通过Logtail上传到日志服务MetricStore中，您...
采集Syslog
本文介绍如何通过日志服务控制台创建Logtail配置来采集Syslog。前提条件 已在服务器上安装Linux Logtail 0.16.13及以上版本或Windows Logtail 1.0.0.8及以上版本。具体操作，请参见 安装Logtail（Linux系统）或 安装Logtail（Windows系统）...
创建流日志
智能接入网关SAG-1000提供流日志功能，流日志可以捕获SAG-1000的传入和传出流量信息，帮助您监控网络流量和排查网络故障。在捕获流量前，您需要创建一个流日志。前提条件 如果要将流日志存储在阿里云日志服务中，请确保您已经：您已经开通...
接入MySQL监控数据
您可以在服务器上查看/etc/ilogtail/telegraf/telegraf.log 文件中记录的日志进行判断，还可以将该日志采集到日志服务中进行查询。后续步骤 查询和分析 配置完成后，Telegraf将采集到的监控数据通过Logtail上传到日志服务MetricStore中，您...
接入Redis监控数据
您可以在服务器上查看/etc/ilogtail/telegraf/telegraf.log 文件中记录的日志进行判断，还可以将该日志采集到日志服务中进行查询。后续步骤 查询和分析 配置完成后，Telegraf将采集到的监控数据通过Logtail上传到日志服务MetricStore中，您...
接入Clickhouse监控数据
您可以在服务器上查看/etc/ilogtail/telegraf/telegraf.log 文件中记录的日志进行判断，还可以将该日志采集到日志服务中进行查询。后续步骤 查询和分析 配置完成后，Telegraf将采集到的监控数据通过Logtail上传到日志服务MetricStore中，您...
使用Cloud Toolkit
Alibaba Cloud Toolkit是...表格项右键 查看上下文 查看当前日志前后若干时间内的日志。支持前后10秒钟、前后1分钟、前后5分钟和前后10分钟。在编辑器中打开 在编辑器中打开当前日志。表格右侧工具列 在编辑器中打开 在编辑器中打开当前日志。
创建用户自定义标识机器组
日志服务支持使用用户自定义标识动态定义机器组，本文介绍创建自定义标识机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已安装Logtail，安装步骤请参见 安装Logtail（Linux系统...
接入MongoDB监控数据
您可以在服务器上查看/etc/ilogtail/telegraf/telegraf.log 文件中记录的日志进行判断，还可以将该日志采集到日志服务中进行查询。后续步骤 查询分析 配置完成后，Telegraf将采集到的监控数据通过Logtail上传到日志服务MetricStore中。您...
- 产品推荐
- 这些文档可能帮助您