使用前须知
资产详情 自定义的日志服务Project、Logstore 重要 在停用全球加速访问日志功能前，请勿删除访问日志相关的日志服务Project和Logstore，否则将无法正常推送日志到日志服务。创建自定义Logstore时，将根据计费模式不同产生不同的计费项，...
开通日志分析功能
云防火墙联合日志服务推出了日志分析功能，可以实现对防护资产流量日志的实时采集、查询、分析、加工和消费等一站式服务，帮助您有效监控和保护网络资产安全，满足等保合规要求。本文介绍如何在云防火墙控制台上开通日志分析功能，从而将...
VPC操作合规
所有VPC都应该开启流日志，关闭或者删除流日志会触发告警。执行频率 固定时间间隔：1分钟 查询范围 过去2分钟 参数配置 严重度：严重、高、中、低、报告。默认值为高。外部配置 允许不开启VPC流日志的账号白名单。白名单中的账号可以不开启...
开启日志投递
E-Mapreduce（简称EMR）的开源组件在运行过程中会产生大量日志。本文介绍如何在EMR控制台中开启日志投递功能，将EMR日志投递到日志服务中。前提条件 已创建EMR集群。具体操作，请参见 E-MapReduce快速入门。使用限制 本文操作仅适用于新版...
使用前须知
阿里云文件存储（NAS）联合日志服务推出日志分析功能，提供NAS访问日志的实时采集、查询、分析、加工、消费等一站式服务。本文介绍NAS访问日志功能相关的资产详情、费用说明及使用限制等。重要 日志分析功能仅支持 通用型NAS。资产详情 专...
使用前须知
资产详情 Project和Logstore 重要 在停止使用网关日志投递功能前，请勿删除访问日志相关的日志服务Project和Logstore，否则将导致已存储的日志被清除，且新日志无法被投递到日志服务。若您曾开通过按写入数据量计费模式，则系统默认创建...
Logstore相关问题
本文介绍日志丢失、删除日志、降低日志存储费用等常见问题。Project无法删除？删除Project或Logstore的步骤，请参见 管理Project、管理Logstore。如果无法删除，请参见 删除Project时提示“操作拒绝，权限不足”。日志服务SLS的日志丢失？...
关闭IPVS的estimation功能
使用Linux的IPVS模块时，IPVS会默认启用其estimation功能，当服务器规格较大且Service数量多时（例如，容器Kubernetes大规模集群场景），该功能可能导致服务端的网络请求出现几十到上百毫秒的延时或引起网络抖动。Alibaba Cloud Linux镜像...
使用前须知
阿里云Web应用防火墙（WAF）联合日志服务推出WAF日志服务功能，提供网站域名访问日志、攻击防护日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求和您的网站业务防护和运营需求。本文介绍WAF日志服务功能相关的资产...
配置实时日志推送
通过实时日志推送功能，可以实时地收集指定加速域名在指定区域生成的日志，并将其投递到日志服务（简称SLS）进行分析，以便快速监控和定位业务问题。前提条件 使用该服务前，请确保您已开通 日志服务SLS。相关概念介绍 域名迁移：A域名的...
使用前须知
资产详情 警告 请勿删除WAF日志相关的日志服务Project和Logstore，否则将导致已存储的日志被清除，且新日志无法被投递到日志服务。WAF包年包月实例 如果您购买的是中国内地实例，则开通WAF日志服务功能后，系统默认创建一个名为 wafng-...
流程控制函数
对于某一条日志，如果其中某一操作删除了日志，则不会再执行后续操作。支持和其他函数组合使用。相关示例，请参见 复杂JSON数据加工。e_if 条件与操作组合。满足条件则进行对应操作，不满足条件则不进行对应操作，直接进行下一个条件判断。...
使用前须知
资产详情 自定义日志服务Project和Logstore 重要 请勿删除RDS日志对应的日志服务Project和Logstore，否则将无法正常推送日志到日志服务。专属仪表盘 默认生成3个仪表盘。说明 专属仪表盘可能随时进行升级与更新，建议您不要修改专属仪表盘...
常见问题
本文介绍使用日志服务前的常见问题。什么是日志服务？日志服务可以做什么？日志服务能为用户带来哪些价值？日志服务支持采集哪些数据？日志服务支持哪些数据接入方式？阿里云会使用我在日志服务上存储的数据吗？阿里云是否会将自己的数据...
使用前须知
阿里云DDoS高防（新BGP）、DDoS高防（国际）联合日志服务推出全量日志分析功能，提供网站访问日志、CC攻击日志的实时采集、查询、分析、加工、消费等一站式服务，帮助您排查网站访问异常、追踪CC攻击者来源、分析网站运营情况等。...
使用前须知
重要 请勿删除Kubernetes Ingress访问日志相关的Logstore，否则将无法正常采集日志到日志服务。请勿删除访问日志Logstore中的部分字段的索引，否则指标转换会失败。Metricstore 监控指标Metricstore用于存储聚合后的指标信息。开通日志中心...
过滤VPC流日志公网流量
在专有网络VPC控制台上开通流日志功能后，流日志将被采集到日志服务中，您可以通过日志服务对流日志进行查询、分析和排查网络故障。本文介绍通过日志服务数据加工对流日志进行公网流量过滤的操作方法。前提条件 已开通VPC流日志功能。具体...
开通投递服务
本文介绍如何在配置审计控制台中开通投递服务，将配置变更历史数据、不合规事件和定时快照数据投递到日志服务中。前提条件 已开通配置审计。具体操作，请参见 普通账号快速入门。操作步骤 登录 配置审计控制台。在左侧导航栏，单击 投递。...
管理Logtail采集配置
本文介绍如何在日志服务控制台上创建、查看、修改及删除Logtail采集配置等操作。创建Logtail采集配置 在日志服务控制台上创建Logtail采集配置，详情请参见 采集文本日志。查看Logtail采集配置 登录 日志服务控制台。在Project列表区域，...
函数总览
对于某一条日志，如果其中某一操作删除了日志，则不会再执行后续操作。e_if_else 根据条件判断的结果进行对应操作。e_switch 条件与操作的组合。满足条件则进行对应操作并返回结果，不满足条件则不进行对应操作，直接进行下一个条件判断。...
使用前须知
日志服务联合阿里云负载均衡推出CloudLens for ALB，提供ALB 7层日志分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过CloudLens for ALB了解客户端用户行为、客户端用户的地域分布、请求成功率、...
基于定时SQL将日志数据导入时序库
本视频介绍如何通过定时SQL将日志数据导入时序库。
定时SQL Exactly-Once
日志服务定时SQL保证每次任务的计算结果都以Exactly-Once方式写入到目标存储库（Logstore和MetricStore），确保数据不会重复写入，也不会丢失。日志服务基于Logstore的幂等写入来实现定时SQL结果数据的Exactly-Once。说明 本文内容适用于...
使用前须知
日志服务联合阿里云负载均衡推出 CloudLens for CLB，提供CLB访问日志分析、配置审计日志分析、云监控事件分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过 CloudLens for CLB 了解客户端用户行为...
日志管理
删除日志库，日志数据是否丢失？删除日志库会导致日志数据丢失，请谨慎操作。日志服务日志保存多长时间？可否修改这个保存时限？日志服务有三项功能都与日志保存时间有关，分别如下：LogHub（日志中枢）/LogSearch（日志索引与查询）：根据...
设置投递数据到日志服务SLS
背景信息 如果您不想日志服务SLS产生费用，则可以在日志服务SLS控制台删除日志项目。删除日志项目后，配置审计中的投递任务失效，资源数据将不再投递。具体操作，请参见 删除项目Project。操作步骤 登录 配置审计控制台。（可选）在左上角...
Logtail采集日志失败的排查思路
使用Logtail采集日志后，如果预览页面为空或查询页面无数据，您可以根据本文步骤进行排查。操作步骤 确认日志文件是否有更新。Logtail只采集增量的日志。更多信息，请参见 读取文件。如果下发Logtail配置后，日志文件无更新，则Logtail不会...
管理Project
删除日志项目可能导致日志库的数据丢失，请确认Logstore，MetricStore、EventStore等数据无用或已做好数据备份。本文介绍如何在日志服务控制台上创建、删除日志项目Project等操作。基本概念 项目（Project）是日志服务中的资源管理单元，...
日志服务采集数据常见的错误类型
本文介绍日志服务采集数据常见的错误类型及对应的解决方法。如果您遇到其他问题，请提交 工单 处理。错误类型 错误说明 解决方法 LOG_GROUP_WAIT_TOO_LONG_ALARM 数据包从产生到发送的过程中等待的时间较长。检查发送是否正常，或者是否...
管理MetricStore
删除MetricStore必须提前删除所有Logtail配置，通过减少数据保存时间，实现日志的自动删除。本文介绍如何在日志服务控制台上创建、修改、删除MetricStore与时序数据等操作。基本概念 时序库（MetricStore）是日志服务中时序数据的采集、...
配置用户标识
Linux系统 执行如下命令删除用户标识文件，即可删除对应的用户标识。rm/etc/ilogtail/users/17*745 Windows系统 执行如下命令删除用户标识文件，即可删除对应的用户标识。del C:\LogtailData\users\17*745 后续步骤 配置阿里云账号ID为用户...
使用前须知
阿里云配置审计服务联合日志服务推出投递功能，支持将云资源的配置变更历史数据、不合规事件和定时快照数据推送到日志服务进行存储、查询、分析等。本文介绍配置审计日志相关的资产、费用等信息。资产详情 自定义的Project和Logstore 重要 ...
管理定时SQL任务
您可以在定时SQL的管理页面进行查看定时SQL任务基础信息、查看执行实例、重试、修改或删除定时SQL任务等操作。前提条件 已创建定时SQL任务。具体操作，请参见 从Logstore到Logstore、从Logstore到MetricStore 或 从MetricStore到...
创建流日志
删除流日志实例 如果您不再需要捕获流量信息，可以单击目标流日志实例对应的 删除，删除流日志实例。重要 删除流日志实例，不会自动删除Project及已推送的日志。因此，当您删除流日志实例后，为避免后续产生不必要的费用，请在日志服务控制...
API概览
DeleteShipper 删除日志投递任务 删除Logstore的日志投递任务。UpdateOSSExport 更新OSS投递任务 更新指定的OSS投递任务。StartOSSExport 启动OSS投递任务 启动指定的OSS投递任务。StopOSSExport 停止OSS投递任务 停止指定的OSS投递任务。...
服务器迁移中问题
Linux服务器日志错误提示check rsync failed或者rsync not found，怎么办？Linux服务器日志报错提示check virtio failed错误，怎么办？Linux服务器日志错误提示check selinux failed，怎么办？Linux服务器日志错误提示Do Grub Failed，...
使用前须知
支持一键开启实例日志（重要日志、详细日志、任务运行日志）和全局日志（审计日志、计费日志、错误日志、监控指标）的采集功能，集中管理日志的采集状态。说明 实例日志（重要日志、详细日志、任务运行日志）和全局日志（审计日志、错误...
监控与日志
Linux操作系统 云虚拟主机 Linux操作系统共享增强版或独享云虚拟主机支持在主机管理控制台的访问日志页签下查看和下载近180天内的访问日志，还支持查看和下载错误日志、FTP日志，其他类型的云虚拟主机部分支持归档日志，请以控制台显示为准...
logging
consumergroup_log：消费组延迟日志 logtail_alarm：Logtail 告警日志 operation_log：操作日志（此项服务收费）logtail_profile：Logtail 采集日志 metering：计量日志 logtail_status：Logtail 状态日志 scheduledsqlalert：定时 ...
语法简介
输出日志可以视为一种特殊的停止处理，例如 e_output 提前输出日志到目标并删除日志，其后续的操作也不会再进行。说明 函数 e_coutput 会复制一份当前的日志输出，并继续处理后续。分裂并行：某些步骤也可能返回多个日志，表示分裂日志。...
- 产品推荐
- 这些文档可能帮助您