使用前须知
Web应用防火墙（WAF）的日志服务功能帮助您采集并存储WAF防护对象（云产品实例、域名）的Web访问及攻击防护日志，并基于阿里云日志服务，提供查询分析、统计图表、报警服务、下游计算对接与投递等能力，帮助您专注于分析，远离琐碎的查询和...
采集-搭建移动端日志直传服务
针对日志场景，您也可以将移动端应用的日志直接上传到日志服务，不需要通过应用服务端中转。本文介绍如何搭建移动端应用日志直传服务。背景信息 代理方案 传统代理方案中，应用服务器需要作为中转站，处理所有来自移动端上传的日志。如果...
SDK采集
使用前须知 不同语言的日志服务SDK具体实现细节会有所不同，但是它们都是日志服务API在不同语言上的封装，实现的功能也基本一致。具体包括如下几个方面：实现对日志服务API接口的统一封装，让您不需要关心具体的API请求构建和响应解析。...
Web前端接入相关问题
本文介绍Web前端接入的常见问题。通用问题 在接入过程中Web端验证码出现加载失败的情况怎么办？阿里云验证码功能支持哪些版本的IE浏览器？滑动验证前端相关问题 滑块验证支持从左向右滑动，是否支持从右向左滑动？滑块验证是否可以修改样式...
采集-通过WebTracking采集日志
本文档为您介绍如何通过WebTracking采集日志数据到日志服务中，并对采集到的日志数据进行查询和分析。背景信息 当发送重要邮件时为了确认对方已读，都会在邮件中设置 读取回执 标签，可以在对方已读时收到提醒信息。读取回执这种模式用途很...
常用监控指标
本文介绍了使用Web应用防火墙日志服务发起查询/分析时常用的监控指标及其含义。您可以将这些指标用于告警配置条件中，自定义监控业务的异常情况。本文也提供了在告警配置中建议使用的监控指标阈值和指标异常时的处理建议。监控指标 释义 ...
常用监控指标
本文介绍了使用Web应用防火墙日志服务发起查询/分析时常用的监控指标及其含义。您可以将这些指标用于告警配置条件中，自定义监控业务的异常情况。本文也提供了在告警配置中建议使用的监控指标阈值和指标异常时的处理建议。监控指标 释义 ...
GetLogs-查询日志库日志
说明 获取日志总条数，您可以使用*|select count(*)as count 获取，也可以使用 GetHistogram 接口获取每个区间内日志条数后自行累加。如果不需要获取日志总条数，可修改接口中 offset 后多次执行查询，当状态为 Complete 且返回的行数小于...
GetLogs
调用GetLogs接口查询指定Project下某个Logstore中的原始日志数据，返回结果显示某时间区间中的原始日志。接口说明 说明 日志服务支持创建定时SQL任务。具体操作，请参见 创建定时SQL任务。请求语法中Host由Project名称和日志服务Endpoint...
ARMS RUM概述
日志服务ARMS RUM集成了阿里云应用实时监控服务ARMS的前端监控功能。ARMS前端监控专注于对Web场景、Weex场景和小程序场景的监控，从页面打开速度（测速）、页面稳定性（JS诊断错误）和外部服务调用成功率（API）这三个方面监测页面的健康度...
米哈游
日志服务从内测期便伴随米哈游《原神》团队一同成长，从测试，到公测，到正式上线发布，到积累千万级用户。日志服务一如既往的高性能、高稳定得到了米哈游的广泛认可与赞扬。公司简介 米哈游成立于2012年，业务主要集中在国产动漫文化下的...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
项目（Project）
Project中包含Logstore、MetricStore和机器组等资源，同时它也是您访问日志服务资源的入口。建议使用不同的Project管理不同的应用、产品或项目中的数据。具体说明如下：组织、管理不同的Logstore或MetricStore。在实际使用中，您可能需要...
使用前须知
阿里云日志服务和友盟联合推出实时日志订阅功能，将友盟数据开放平台U-DOP的各类明细数据一键实时同步至日志服务，实现日志实时查询、可视化分析、告警、投递、加工等操作。本文介绍友盟相关日志的资源说明、费用说明和使用限制。资源说明 ...
Android SDK快速入门
如果子进程也有采集数据的需求，您需要确保 setPersistentFilePath 方法传入的文件路径的唯一性，否则可能会导致日志数据错乱、丢失等问题。使用时应注意多线程导致的LogProducerConfig重复初始化问题。private void initProducer(){/1表示...
分隔符模式解析
日志抽取字段 当您配置了日志样例时，日志服务 会根据您输入的日志样例及选择的分隔符提取日志内容，并将其定义为Value，您需要为各个Value指定对应的Key。当您未配置日志样例时，无Value列表，您需要根据实际日志及分隔符情况，输入对应的...
设置数据风控
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启数据风控功能。数据风控帮助防御网站关键业务（例如注册、登录、活动、论坛）中可能发生的机器爬虫欺诈行为。本文介绍如何设置数据风控的防护策略。背景...
iOS SDK快速入门
如果子进程也有采集数据的需求，您需要确保 SetPersistentFilePath 方法传入的文件路径的唯一性，否则可能会导致日志数据错乱、丢失等问题。使用时应注意多线程导致的LogProducerConfig重复初始化问题。(void)initLogProducer {/1表示开启...
GetHistograms
调用GetHistograms接口查询指定Logstore中满足查询语法条件的日志分布情况，返回结果显示某时间区间中的日志条数（数量）。接口说明 请求语法中Host由Project名称和日志服务Endpoint构成，您需要在Host中指定Project。已创建并获取...
开通日志审计功能
推出审计日志功能，为您提供日志的查询、在线分析、导出等功能，既可以帮助安全审计人员及时发现数据异常操作的行为，快速定位修改数据的用户身份与时间点，又可以助力业务系统满足安全性与合规性的要求，还能帮助开发运维人员定位性能问题...
GetHistograms-查询日志分布情况
调用GetHistograms接口查询指定Logstore中满足查询语法条件的日志分布情况。接口说明 请求语法中 Host 由 Project 名称和日志服务 Endpoint 构成，您需要在 Host 中指定 Project。该接口的响应中子区间划分方式是一直稳定的。如果您在请求...
管理日志存储空间
开通DDoS高防全量日志服务后，您可以根据需要修改日志存储容量的规格，或清空已存储的全部日志。背景信息 如果您因网站业务调整，导致所需要的日志存储容量发生变化，您可以通过 升级 增加日志存储容量、通过 降配 减小日志存储容量。例如...
如何不再使用日志服务
概述 日志服务不支持直接关闭，若您不再需要使用日志服务，可以通过删除所有数据，将不会再产生不必要的计费。本文主要介绍如何不再使用日志服务。详细信息 请删除所有Project和Logstore以清除所有的日志数据，具体操作请参见 日志服务如何...
日志设置与日志容量管理
开通日志服务后，您可以根据业务防护及分析需要，设置日志字段和存储类型，开启或关闭防护对象日志采集功能，修改日志存储时长，更有效地利用日志容量。您也可以实时查看日志容量，及时升级容量，避免日志数据无法写入专属日志库。本文介绍...
开启或关闭日志服务
Web应用防火墙（Web Application Firewall，简称WAF）默认关闭日志服务功能。如果您需要存储防护对象的日志数据，并对日志数据进行查询与分析，您需要先开启WAF日志服务。如果您不再需要使用日志服务，您可以降配日志存储容量（包年包月...
采集-多渠道数据
为不同数据源产生的日志创建日志库，例如：wechat-server（存储微信服务器访问日志）wechat-app（存储微信服务器应用日志）wechat-error（错误日志）alipay-server alipay-app deliver-app（送货员App状态）deliver-error（错误日志）web-...
审计操作
本文介绍日志审计服务在采集到日志后的审计操作。前提条件 已完成日志审计配置。具体操作，请参见 开启日志采集功能。已有对应权限的账号，权限配置请参见 配置权限助手。如果您需要查询日志、查看报表，则当前登录的账号需要对日志审计...
新功能发布记录
本文介绍日志服务每次发布涉及的功能变更及对应的文档，帮助您了解日志服务的发布动态。2024年3月 功能名称 功能描述 支持地域 相关文档 字段分析 SLS（Simple Log Service）具备字段分析功能，专注于对text、long和double类型字段的统计...
LiveTail
在线上运维的场景中，经常需要实时监控日志并提取关键信息、分析异常原因。您可以通过LiveTail功能，实时监控、过滤日志，无需直接操作服务器。前提条件 已通过Logtail采集到日志。具体操作，请参见 通过Logtail采集日志。重要 如果您使用...
日志设置与日志容量管理
开通日志服务后，您可以根据业务防护及分析需要，设置日志字段和存储类型，开启或关闭防护对象日志采集功能，修改日志存储时长，更有效地利用日志容量。您也可以实时查看日志容量，及时升级容量，避免日志数据无法写入专属日志库。本文介绍...
管理Shard
您可以通过分裂、合并操作控制活跃的Shard数量来调整日志服务Logstore可以提供的最大读写能力。分裂Shard可以自动触发，但合并Shard必须手动执行。本文为您介绍如何分裂、合并、删除Shard以及设置自动分裂Shard。基本概念 日志服务中的数据...
设置Web入侵防护白名单
网站接入Web应用防火墙防护后，您可以通过设置Web入侵防护白名单，让满足指定特征的请求不经过规则防护引擎的检测。Web入侵防护白名单一般用于放行因触发Web入侵防护相关规则被误拦截的特殊业务请求。前提条件 已开通Web应用防火墙实例。已...
简介
提供了消费组的概念对消费端进行抽象和管理，和直接使用SDK进行数据读取的区别在于，用户无需关心日志服务的实现细节，只需要专注于业务逻辑，另外，消费者之间的负载均衡、failover 等用户也都无需关心。在日志服务中，一个日志库...
功能发布记录
本文介绍 Web应用防火墙（Web Application Firewall，简称WAF）的产品功能和对应的文档动态。更多关于Web应用防火墙的产品动态信息，请参见 产品动态。2023年 发布日期 功能动态 发布说明 相关文档 2023-07-14 WAF支持域名DNS状态检测功能 ...
快速使用WAF日志服务
Web应用防火墙（Web Application Firewall，简称WAF）日志服务通过阿里云日志服务实时地采集已接入WAF防护的网站业务的全量日志，并对采集到的日志数据进行查询与分析，以丰富的仪表盘形式展示查询结果，满足等保合规要求和网站业务的防护...
开启或关闭日志服务
Web应用防火墙（Web Application Firewall，简称WAF）默认关闭日志服务功能。如果您需要存储防护对象的日志数据，并对日志数据进行查询与分析，您需要先开启WAF日志服务。如果您不再需要使用日志服务，您可以降配日志存储容量（包年包月...
账户安全最佳实践
说明 您必须先开通Web应用防火墙的 日志服务 模块，才能使用日志服务。更多信息，请参见 开通WAF日志服务。开启撞库、爬虫威胁情报 WAF的 Bot管理 模块将基于阿里云全网流量监测到的有撞库行为聚集的恶意IP通过算法提取出来，形成撞库IP...
授权WAF访问云资源
Web应用防火墙（Web Application Firewall，简称WAF）为了完成日志服务、资产识别、透明接入的功能，需要获取其他云服务的访问权限。所以，在您首次登录WAF控制台时，必须先授予WAF访问相关云资源的权限，授权后才能正常使用WAF提供的其他...
解析Java报错日志
在大数据、高并发场景下的Java应用中，通过有效方式分析Java报错日志并提供运维指导，能有效减轻产品运营维护成本。日志服务支持采集各云产品的Java报错日志，通过数据加工解析Java错误日志。前提条件 已采集各SLS、OSS、SLB、RDS的Java...
工作原理
针对以上日志分析的困难情况，如果可以针对日志内容提供自动化、智能化的分析，辅助人工定位日志中的异常，那么一方面可以进一步挖掘日志中的价值，另一方面也可以降低日志异常分析的人工成本。针对文本的自动化、智能化分析应该具备以下...
- 产品推荐
- 这些文档可能帮助您