linux系统操作日志-linux系统操作日志文档介绍内容-阿里云

使用前须知

阿里云日志服务联合数据管理DMS推出操作日志导出功能，将日志服务的部分功能融合到DMS操作日志中，实现日志实时查询、可视化分析、告警等功能。本文介绍DMS操作日志导出功能相关的资源说明、应用场景、费用说明及使用限制。支持的日志数据...

简介

部署建议系统参数：Linux（如Ubuntu x64）操作系统。硬件参数：2.0+GHz X 8核。16 GB内存，推荐32GB。1 Gbps网卡。至少2 GB可用磁盘空间，建议10 GB以上。网络参数：从组织内的环境到阿里云的带宽应该大于数据在阿里云端产生的速度，否则...

Linux实例无法输出系统日志且出现“rsyslogd was ...

问题描述 Linux实例出现系统日志无法输出的情况，例如message、syslog系统日志，本文以syslog系统日志为例。查看最后的日志记录类似如下。rsyslogd was HUPed 问题原因由于系统日志服务异常退出导致，可以从系统日志的历史信息中找到相关...

Logtail机器组问题排查思路（主机场景）

具体操作，请参见安装Logtail（Linux系统）。重要安装时，请务必选择支持安装Logtail的操作系统、按照日志服务 Project所属地域选择安装参数以及根据网络类型选择安装方式。关于网络类型的更多信息，请参见选择网络。Windows系统登录...

Logtail配置文件和记录文件

文件路径主机环境 操作系统 Logtail ilogtail_config.json文件路径 Linux Logtail（64位程序）/usr/local/ilogtail/ilogtail_config.json Windows（64位操作系统）Logtail（64位程序）C:\Program Files\Alibaba\Logtail\ilogtail_config....

日志字段详情

本文介绍MNS队列消息操作日志和主题消息操作日志的字段详情。队列消息操作日志 队列消息操作日志是指操作队列消息所产生的日志，例如发送消息、消费消息、删除消息等操作。一条消息操作日志中包含多个字段，每个字段都有自己的含义。根据...

查看云助手状态及异常状态处理

新版本内核的Linux系统通常使用systemd 查询您的ECS实例是否使用systemd初始化进程服务，有返回信息则表示使用的是systemd。strings/sbin/init|grep"/lib/system"执行如下命令，查看云助手状态。systemctl status aliyun.service 当云助手...

特性与优势

优势与其他Linux系统相比，Alibaba Cloud Linux具有以下优势：阿里云官方为Alibaba Cloud Linux提供免费的软件维护和技术支持。各版本生命周期请参见 Alibaba Cloud Linux EOL计划。与阿里云基础设施深度结合优化，持续提升系统的启动速度...

服务器迁移中问题

如果是Linux系统，可使用 date 命令检查时间。如果不准确，可通过 ntpdate 命令校准时间。本文以 0.asia.pool.ntp.org 时间服务器为例。ntpdate 0.asia.pool.ntp.org hwclock-systohc 日志报错提示InvalidAccountStatus.NotEnoughBalance...

使用前须知

阿里云日志服务与消息服务（MNS）联合推出MNS操作日志管理功能，支持将队列、主题的消息操作日志推送到日志服务，帮助您了解完整的消息轨迹。本文介绍MNS操作日志管理功能相关的资产详情、费用说明以及使用限制。资产详情自定义日志服务...

安装Logtail（ECS实例）

具体操作，请参见安装Logtail（Linux系统）或安装Logtail（Windows系统）。登录日志服务控制台。在接入数据区域，选择正则-文本日志。此处以正则-文本日志为例，您可以根据需求选择对应的数据源。在选择日志空间步骤中，选择项目...

导入历史日志文件

具体操作，请参见安装Logtail（Linux系统）或安装Logtail（Windows系统）。已创建Logtail配置并应用到机器组。具体操作，请参见文本日志概述。说明如果该Logtail配置只用来导入历史日志文件，可以设置一个不存在的采集路径。背景信息 ...

Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法

Alibaba Cloud Linux 3系统默认开启漏洞修复，但是漏洞修复会对系统有性能方面的影响，您可以根据实际需要选择关闭漏洞修复。本文主要介绍Alibaba Cloud Linux 3系统中存在的CPU漏洞、漏洞状态文件、关闭漏洞修复的方法等。背景信息 2018年...

查看实例的系统日志和屏幕截图

Windows实例屏幕截图示例：Linux实例屏幕截图示例：Linux实例系统日志示例：后续步骤您可能想排查：无法连接Windows实例无法连接Linux实例的排查方法相关文档获取实例的截屏信息：GetInstanceScreenshot 获取一台实例的系统命令行输出...

日志服务监控审计

服务日志日志服务提供服务日志功能，支持记录Project内的用户操作日志等多种日志数据，并提供多种分析维度的仪表盘。您可以通过多种方式实时掌握日志服务的使用状况、提高运维效率。当前Project产生的所有日志数据都会被分类保存到特定的...

操作系统迁移及升级

Linux 限制类别限制说明通用限制 Anolis OS和Alibaba Cloud Linux系统不提供i686架构的软件包，如您的系统上安装了CentOS的i386（包括i686）架构的软件包，则无法正常迁移。如果云服务器ECS通过自定义镜像创建，则不支持操作系统迁移。...

操作系统迁移及升级

Linux 限制类别限制说明通用限制 Anolis OS和Alibaba Cloud Linux系统不提供i686架构的软件包，如您的系统上安装了CentOS的i386（包括i686）架构的软件包，则无法正常迁移。如果云服务器ECS通过自定义镜像创建，则不支持操作系统迁移。...

logging

取值包括：consumergroup_log：消费组延迟日志 logtail_alarm：Logtail 告警日志 operation_log：操作日志（此项服务收费）logtail_profile：Logtail 采集日志 metering：计量日志 logtail_status：Logtail 状态日志 scheduledsqlalert：...

对接Grafana

Grafana日志保存在如下文件中：macOS系统：/usr/local/var/log/grafana Linux系统：/var/log/grafana 如果日志中提示 aliyun-log-plugin_linux_amd64:permission denied，怎么处理？请授予插件目录下的 dist/aliyun-log-plugin_linux_amd64...

VPC操作合规

前提条件确保已在日志审计服务中的审计配置>云产品接入>全局配置中打开操作审计（ActionTrail）操作日志 的开关。VPC流日志配置异常变更告警告警ID sls_app_audit_cis_at_vpc_flowlog_detection 告警名称 VPC流日志配置异常变更告警 ...

ECS操作合规

前提条件确保已在日志审计服务中的审计配置>云产品接入>全局配置中打开操作审计（ActionTrail）操作日志 的开关。ECS自动快照策略关闭告警告警ID sls_app_audit_cis_at_ecs_auto_snapshot_policy 告警名称 ECS自动快照策略关闭告警 ...

RDS操作合规

前提条件确保已在日志审计服务中的审计配置>云产品接入>全局配置中打开操作审计（ActionTrail）操作日志 的开关。RDS实例访问白名单异常设置告警告警ID sls_app_audit_cis_at_rds_access_whitelist 告警名称 RDS实例访问白名单异常设置...

创建操作系统迁移任务

迁移场景 Linux 支持将以下X86和ARM64架构的源操作系统迁移到目标操作系统：操作系统架构源操作系统目标操作系统 X86 CentOS 7 AnolisOS 7 AnolisOS 8 RedHat 7 重要仅支持CentOS 7.9迁移至RedHat 7。Alibaba Cloud Linux 2 Alibaba ...

权限控制

前提条件在日志审计服务中的审计配置>云产品接入>全局配置中打开操作审计（ActionTrail）操作日志 的开关。RAM策略变更告警告警ID sls_app_audit_cis_at_ram_policy_change 告警名称 RAM策略变更告警版本号 1 类别云平台、阿里云、...

账号安全

前提条件确保已在日志审计服务中的审计配置>云产品接入>全局配置中打开操作审计（ActionTrail）操作日志 的开关。RAM密码过期策略异常设置告警告警ID sls_app_audit_cis_at_pwd_expire_policy 告警名称 RAM密码过期策略异常设置告警 ...

简介

阿里云日志服务提供服务日志功能，支持记录Project内的用户操作日志等多种日志数据，并提供多种分析维度的仪表盘。您可以通过多种方式实时掌握日志服务的使用状况、提高运维效率。默认配置默认配置项配置内容 Logstore 当前Project产生的...

授予RAM用户操作日志审计服务的权限

本文介绍如何授予RAM用户操作日志审计服务的权限。前提条件已创建RAM用户。具体操作，请参见创建RAM用户。背景信息您可以通过如下两种方式授予RAM用户操作日志审计控制台的权限。极简授权：权限较大，操作简单。自定义权限策略：权限...

应用集成

本文介绍应用集成操作日志的字段详情。日志字段说明_topic_日志主题，固定为appconnect_oplog。uid 阿里云账号ID execution_id 单次请求或者触发的唯一标识 status 本次集成流的执行状态，仅包含begin、done。flow_name 集成流名称 step ...

堡垒机

本文介绍堡垒机操作日志的字段详情。日志字段说明_topic_日志主题 owner_id 阿里云账号ID content 日志内容 event_type 事件类型。更多信息，请参见表 1。instance_id 堡垒机实例ID log_level 日志级别 resource_address 资源地址 ...

日志字段详情

错误日志根据 Method 字段，错误日志被分为读操作、写操作和资源操作三类错误日志，具体如下：分类请求方式读操作产生读操作日志的请求方式如下：GetHistograms GetLogs PullLogs GetCursor GetCursorTime 写操作产生写操作日志的请求...

采集Systemd Journal日志

Logtail支持从原始的二进制文件中采集Linux系统的Systemd Journal日志。本文介绍如何通过日志服务控制台创建Logtail采集配置采集Systemd Journal日志。前提条件已在服务器上安装Linux Logtail 0.16.18及以上版本。具体操作，请参见安装...

开启日志功能

本文介绍如何开启日志功能，将MNS操作日志推送到日志服务。前提条件已创建日志服务Project和Logstore。具体操作，请参见创建项目Project 和创建Logstore。您的消息服务操作日志只能被推送到相同地域下的日志服务Project中。已授权消息...

Alibaba Cloud Linux常见问题

您可以参考官方CentOS自行安装GUI，具体操作，请参见如何在Linux系统的ECS实例中安装图形界面。是否可以查看Alibaba Cloud Linux 2组件的源代码？Alibaba Cloud Linux 2遵循开源协议。您可以通过yumdownloader工具或者在阿里云开源站点...

开通操作日志功能

操作日志指用户通过DMS系统发起所有操作的流水账式日志，包含纯管理、配置类的操作行为，也包含SQL窗口产生的SQL语句列表、工单列表、登录列表。本文介绍如何将DMS操作日志导入到日志服务进行查询分析等操作。前提条件已开通日志服务。更...

SLB操作合规

前提条件确保已在日志审计服务中的审计配置>云产品接入>全局配置中打开操作审计（ActionTrail）操作日志 的开关。负载均衡健康检查关闭告警告警ID sls_app_audit_cis_at_slb_health_check 告警名称负载均衡健康检查关闭告警版本号 1 ...

Linux实例存在OOM问题的处理方法

信息点获取途径备注 OOM发生的时间和频率 Linux系统日志您的业务应用日志 Linux系统日志路径如下：/var/log/message Linux实例的系统负载情况云监控负载查询工具推荐使用云监控查询您的ECS实例负载信息。如果您没有使用云监控产品，...

跨目录配额创建硬链接

背景信息 Linux系统支持三种模式的磁盘配额，分别为：user quota、group quota以及project quota。前两种是针对用户和组的，最后的project quota提供一种更细粒度的磁盘配额，细化到文件系统的目录和文件，使用project id将不同的目录和...

云产品日志概述

Project：自定义 Logstore：emr_EMR服务名称_log 自定义云通信云产品日志 Project和Logstore 仪表盘短信服务SMS 操作日志 Project：sms-log-阿里云账号ID Logstore：sms-log 业务统计中心日志运营中心消息服务MNS 操作日志 自定义 ...

操作审计

本文介绍操作审计的操作日志的字段详情。日志字段说明_topic_日志主题，固定为actiontrail_event。owner_id 阿里云账号ID event 事件主体内容，JSON格式。事件主体的内容随事件变化。event.eventId 事件ID，事件的唯一标识。event....

Linux系统木马查杀

本文档介绍了Linux系统查杀木马的最佳实践。背景信息系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度...

linux系统操作日志

新品推荐