查询和分析日志
事件配置：为原始日志 配置事件。4：收藏视图。在区域5设置显示字段后，可以收藏显示视图。在区域4上方的下拉列表选择视图。tag设置：将字段设置为系统Tag。别名：开启后，字段名称将被别名替换，未设置别名的字段仍展示字段名称。设置字段...
日志审计服务概述
Logstore actiontrail_log 仪表盘 ActionTrail审计中心 ActionTrail核心配置中心 ActionTrail登录中心 配置审计 配置变更日志 资源不合规事件 配置审计支持的全部地域 如果您需要在日志审计中采集、存储或查询配置审计日志，需要同意授权...
路由到函数计算
前提条件 事件总线EventBridge 开通事件总线EventBridge并授权 函数计算 创建服务 创建函数 创建日志项目和日志仓库 配置SLS触发器 收集导入日志 创建事件流 登录 事件总线EventBridge 控制台，在左侧导航栏，单击 事件流。在顶部菜单栏，...
观测云
数据包含指标、日志、备份日志、事件、应用性能、用户访问、安全巡检等。观测云Function 支持 监控数字屏（额外收费）可定制 服务 电话、工单服务5×8小时 专家级技术服务 支持（锁定消费10个DataKit，并加收7%的服务费）增值服务（额外...
集成配置操作日志
集成配置操作日志。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。请参见公共请求参数文档。请求语法 POST/...
事件检索表达式
本视频介绍事件检索表达式（e_search函数）。
数据结构
事件类型 相关事件类型和说明如下：基本类型 数据加工将日志数据以字典结构进行加工处理，例如 {"_topic_":"access_log","content":"."}。字典的关键字和值，对应日志的字段和值。说明 事件的关键字和值都是字符串且关键字不能重复。元字段...
平台操作事件结构定义
本文为您介绍一个平台操作事件包含的字段及其含义，并为您提供相关的示例。平台操作事件的字段 字段名称 字段说明 EventID 事件ID。事件的唯一标识。EventVersion 事件定义的版本。EventProduct 被操作的云服务名称。例如：OSS。EventName ...
使用前须知
开启防护分析后，您可以通过防护日志查询和分析DDoS原生防护实例上的清洗、黑洞和代播牵引事件信息。帮您排查网站访问异常、分析网站运营情况等。本文介绍DDoS原生防护日志分析功能相关的资产详情、费用说明及使用限制等。资产详情 专属...
查询历史事件
云数据库Redis提供历史事件功能，您可以查看阿里云的运维操作日志，满足审计合规相关需求。操作步骤 登录 Redis管理控制台。在上方选择地域。在左侧导航栏，单击 事件管理。单击 计划内事件。在 计划内事件 页签下，单击 已完成。系统将...
基于定时SQL对K8s异常事件做定时分析
本视频介绍如何通过定时SQL对Kubernetes异常事件进行定时分析。
为什么没有捕捉到异常事件
本文介绍创建智能巡检作业后，未捕捉到时序数据中异常事件的原因。异常事件发生在创建智能巡检作业之前。历史数据只用于模型训练，模型不会对历史数据输出异常事件。创建智能巡检作业后，模型还未消费足够多的数据。模型至少消费200个数...
配置告警写入事件库的权限
将告警信息写入事件库时，需要具备角色权限。本文介绍默认角色及自定义角色的权限配置方法。您在配置告警监控规则时，打开输出目标-事件库的开启开关后，需要对角色进行授权。默认角色授权 当 授权方式 选择为 默认角色 时：单击 前往授权...
路由到日志服务SLS
您可以通过事件规则过滤事件，将事件路由到日志服务SLS，本文以自定义事件为例介绍将事件路由到日志服务SLS的前提条件、操作步骤和结果验证。前提条件 开通事件总线EventBridge并授权 开通日志服务 创建日志项目和日志库 步骤一：添加...
开启网关日志投递
将 MSE微服务治理 流量防护 的触发事件投递到日志服务，请参见 MSEAHAS流量防护事件上报至SLS。配置基于日志服务的流量防护告警，请参见 基于SLS的流量防护告警。操作步骤 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，...
Logstore相关问题
本文介绍日志丢失、删除日志、降低日志存储费用等常见问题。Project无法删除？删除Project或Logstore的步骤，请参见 管理Project、管理Logstore。如果无法删除，请参见 删除Project时提示“操作拒绝，权限不足”。日志服务SLS的日志丢失？...
基本概念
事件、数据、日志 在数据加工功能中，事件、数据都表示日志，例如事件时间就是日志时间，丢弃事件字段函数 drop_event_fields 就是用于丢弃特定日志字段的函数。日志时间 日志时间指事件所发生的时间，也称事件时间。在日志服务中的保留...
日志索引表
云产品分类 CloudLens应用 日志类型 存储 CloudLens for SLS 重要日志（消费组延迟日志、Logtail告警日志、Logtail采集日志、Logtail状态日志）详细日志 任务运行日志（定时SQL任务运行日志、数据导入、投递等任务的运行日志）错误日志 ...
统计图表（Pro版本）概述
日志服务支持通过统计图表的方式对查询分析结果进行可视化展示。统计图表（Pro版本）支持展示多个查询分析结果，并支持对不同查询分析的结果进行个性化的可视化设置。注意事项 已配置索引并开启分析功能，即在 查询分析 面板中打开对应字段...
雷达图
日志服务提供雷达图，用于展示多维数据。本文介绍雷达图的基本配置。简介 雷达图支持不同数据...将查询分析A中的 avg_length 列的交互事件设置为 打开日志库，则您单击粉色线条上的任意点，然后单击 打开日志库，将跳转到您所设置的日志库中。
散点图
本文介绍散点图的相关配置。简介 散点图是将数据以点的形式分布在直角坐标系中，以显示变量之间...将查询分析A中的 duration 字段的交互事件设置为 打开日志库，则您单击散点图上的任意点，然后单击 打开日志库，将跳转到您所设置的日志库中。
时序图
将查询分析A的交互事件设置为 打开日志库，则您单击线上的任意点，然后单击 打开日志库，将跳转到您所设置的日志库中。同比环比 日志服务时序图支持时序数据的同环比。例如在查询当前192.168.XX.XX主机的CPU使用率变化情况时，您要对比前一...
通知渠道说明
事件字段说明 触发告警后，日志服务会生成一个告警事件并发送给事件总线，事件规范请参见 事件概述。日志服务生成的事件字段说明如下：重要 如果生成了多个告警，则每个告警都会发送告警事件，不会进行告警合并。如果内容模板（事件总线）...
线图（Pro版本）
线图Pro版本支持更强大的可视化功能，例如合并多个查询分析结果在同一个线图中展示、针对字段进行个性化...将查询分析A中的 pv 字段的交互事件设置为 打开日志库，则您单击绿线上的任意点，然后单击 打开日志库，将跳转到您所设置的日志库中。
日志应用
权限限制 通过日志审计服务采集Kubernetes日志（Kubernetes审计日志、Kubernetes事件中心、Ingress访问日志）时，您需要了解如下权限限制。日志审计服务仅支持采集中心账号下的Kubernetes日志，不支持采集多账号配置中的其他阿里云账号下的...
直方图
本文介绍直方图的相关配置。简介 直方图用于展示一组数据的...将查询分析A中的 GET 字段的交互事件设置为 打开日志库，则您将鼠标悬浮在黄色柱子上并单击，将展示数据提示框，然后在提示框中单击 打开日志库，将跳转到您所设置的日志库中。
拓扑图
日志服务采集到拓扑数据后，会解析数据并将其结构化，拓扑数据样例如下图所示。您可以通过 child、parent 字段粗略获得不同模块或应用之间的依赖关系，但并不直观。针对上述拓扑数据，日志服务支持您通过查询和分析语句获取描述拓扑关系的...
时序状态图
本文介绍时序状态图的通用配置。简介 时序状态图显示随时间变化的离散状态。每个字段或系列都以其独特的...将查询分析A中的 c1 字段的交互事件设置为 打开日志库，则您单击c1上的任意点，然后单击 打开日志库，将跳转到您所设置的日志库中。
表格（Pro版本）
表格Pro版本支持更强大的可视化功能，例如合并多个查询分析结果在同一个表格中展示、针对字段...将查询分析A中的 pv 字段的交互事件设置为 打开日志库，则您在表格的pv列中，单击任意值，然后单击 打开日志库，将跳转到您所设置的日志库中。
路由到日志服务SLS
前提条件 开通日志服务 创建日志项目和日志库 开通事件总线EventBridge并授权 创建事件流 登录 事件总线EventBridge 控制台，在左侧导航栏，单击 事件流。在顶部菜单栏，选择地域，然后单击 创建事件流。在 创建事件流 面板，设置 任务名称...
流图（Pro版本）
流图Pro版本支持更强大的可视化功能，例如合并多个查询分析结果在同一个流图中...例如 A 表示为查询分析A的结果设置交互事件，设置为 打开日志库，则您单击查询分析A相关的线条上的任意点，然后单击 打开日志库，将跳转到您所设置的日志库中。
饼图（Pro版本）
本文介绍饼图（Pro版本）的基本配置。简介 饼图用于表示不同分类的占比情况，您可以通过弧度...例如 A 表示为查询分析A的结果设置交互事件，设置为 打开日志库，则您单击饼图上的任意点，然后单击 打开日志库，将跳转到您所设置的日志库中。
使用前须知
权限限制 通过日志审计服务采集Kubernetes日志（Kubernetes审计日志、Kubernetes事件中心、Ingress访问日志）时，您需要了解如下权限限制。日志审计服务仅支持采集中心账号下的Kubernetes日志，不支持采集多账号配置中的其他阿里云账号下的...
柱状图（Pro版本）
柱状图（Pro版本）包括柱状图和条形图，支持更强大的可视化功能，例如合并多...例如 A 表示为查询分析A的结果设置交互事件，设置为 打开日志库，则您单击查询分析A相关的柱状图上的任意点，然后单击 打开日志库，将跳转到您所设置的日志库中。
交叉表
本文介绍交叉表的相关配置。简介 交叉表是常见的表格类型，主要用于对...将查询分析A中的 count 字段的交互事件设置为 打开日志库，则您在表格中，将鼠标悬浮在 count 字段对应的任意值上，然后单击 打开日志库，将跳转到您所设置的日志库中。
日志字段详情
本文介绍RDS相关日志的字段详情。审计日志 字段名称 说明_topic_日志主题，固定为rds_audit_log。instance_id RDS实例ID。check_rows 扫描的行数。db 数据库名。...db_version 数据库版本 content 日志内容 eventType 事件类型
工作原理
工作原理 日志服务通过消费组或SQL方式抽取或聚合出监控指标，按照调度规则定时拉取数据输入模型，将巡检出来的结果按照事件标准写入目标日志库（internal-ml-log）中，并对异常发送告警通知。具体工作原理如下图所示。功能特性 日志服务的...
如何解决查询分析与流处理两种场景下的数据口径差异
如果这个时间戳和应用程序日志时间的定义不一样（例如，事务日志是在事件发生之后基于数据库记录创建的，但业务需要定义数据中的create_time字段为日志时间），Logtail支持设置时区偏移，或者通过插件配置将日志行中的时间字段（业务时间）...
采集-多渠道数据
request:"POST/logstores/test_log HTTP/1.1",upstream:"fastcgi:/unix:/tmp/fastcgi.socket:",host:"example.com" 应用层日志 应用层日志要把事件产生的时间、地点、结果、延时、方法、参数等记录详细，扩展类字段一般放在最后。...
复杂JSON数据加工
green service:search_service 方案1 可以在初始分裂后，处理 server_status 和 client_status 日志前分别判断并丢弃空的相关事件。处理server_status:空的丢弃（非空保留）e_keep(op_and(e_search("_topic_=server_status"),json_select(v...
- 产品推荐
- 这些文档可能帮助您