搭建高可用的支付宝小程序服务（Alibaba Cloud Linux ...
本文介绍如何在阿里云云服务器ECS上基于Alibaba Cloud Linux3.2104 LTS 64位 ARM版操作系统搭建高可用的小程序服务端，并在本地开发一个简单的支付宝小程序（ECS小助手），通过远程调用部署在ECS上的服务端，实现在小程序中输入框输入ECS...
使用GetLogs接口查询日志
print('-Query is started.-')for log in response.get_logs():print(log.contents.items())print('-Query is finished.-')if_name_='_main_':main()返回结果示例如下：ready to query logs from logstore nginx-moni-...
Nginx Ingress访问日志分析与监控
您可以在创建集群时启用日志服务，在阿里云日志服务SLS查看Nginx Ingress的访问日志分析报表和监控Nginx Ingress实时状态。本文介绍Nginx Ingress访问日志的部署及查看。索引 前提条件 开启Nginx Ingress日志采集配置 查看Nginx Ingress...
Nginx Ingress访问日志分析与监控
您可以在创建集群时启用日志服务，在阿里云日志服务SLS查看Nginx Ingress的访问日志分析报表和监控Nginx Ingress实时状态。本文介绍Nginx Ingress访问日志的部署及查看。索引 前提条件 开启Nginx Ingress日志采集配置 查看Nginx Ingress...
配置远程鉴权
remote_addr 请求的Client IP信息。scheme 请求的协议类型。server_protocol 请求的协议版本。uri 请求的原始URI。args 请求的Query String，不包含问号?request_method 请求方法。request_uri uri+'?'+args的内容。常见问题 阿里云CDN URL...
GetLogsV2-查询Logstore中的日志数据
status:401|SELECT remote_addr,COUNT(*)as pv GROUP by remote_addr ORDER by pv desc limit 5 forward boolean 否 scan 或短语查询表示是否向前或向后翻页 false highlight boolean 否 是否高亮 false 返回参数 名称 类型 描述 示例值 ...
查询语法
语句编写流程 查询语句的编写流程为：根据您想要查询的信息，确定查询方式进而确定查询语法，然后根据字段类型选择合适的运算符，并设置关键词及匹配模式。如何确定查询方式 了解当前日志库配置的索引类型，日志库支持配置全文索引、字段...
索引表加载策略
只有need_read_remote_index设置为true时，remote才会起作用，need_read_remote_index设置为false时，remote会强制设置为false。deploy：与file_patterns匹配的索引文件是否需要分发到本地，true/false。只有need_deploy_index设置为true时...
产品架构
入网流量路径 对于入网流量，CLB 会根据用户在控制台或开发者门户上配置的转发策略，对来自前端的访问请求进行转发和处理，数据流转如下图所示。图 1.入网流量路径 TCP/UDP协议和HTTP/HTTPS协议的流量都需要经过四层集群进行转发。四层集群...
索引表加载策略
只有need_read_remote_index设置为true时，remote才会起作用，need_read_remote_index设置为false时，remote会强制设置为false。deploy：与file_patterns匹配的索引文件是否需要分发到本地，true/false。只有need_deploy_index设置为true时...
Apache模式解析
Logtail Apache模式解析插件支持根据Apache日志配置文件中的定义将日志内容结构化，解析为多个键值对形式。Apache日志简介 Apache服务器会根据Apache日志配置文件中指定的日志打印格式、日志文件路径和名称输出Apache日志。例如 CustomLog...
自定义域名
proxy_set_header X-Real-IP$remote_addr;proxy_set_header X-Forwarded-For$proxy_add_x_forwarded_for;proxy_pass https://g-xxxxxxxxxxxxx.grafana.aliyuncs.com;proxy_pass值替换为实际Grafana工作区地址。} 验证是否可以通过该Nginx...
自定义域名
proxy_set_header X-Real-IP$remote_addr;proxy_set_header X-Forwarded-For$proxy_add_x_forwarded_for;proxy_pass https://g-xxxxxxxxxxxxx.grafana.aliyuncs.com;proxy_pass值替换为实际Grafana工作区地址。} 验证是否可以通过该Nginx...
使用ACK Net Exporter定位网络问题
如果您安装了kernel-debuginfo包，在安装了kernel-debuginfo包之后，您可以在节点上/usr/lib/debug/lib/modules/路径中根据对应的内核版本查找到带有调试信息的vmlinux文件，然后将其复制到/boot/路径中。执行以下命令，验证是否已经具备...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
本文为您介绍通过主机管理控制台配置Nginx文件或.htaccess文件以及通过ASP来屏蔽单个IP地址、多个IP地址或者IP地址段访问网站的方法。背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源...
保持客户端源IP
但根据后端服务类型不同，需要后端服务器做相应适配以获取客户端源IP。关于适配说明，请参见下表：后端服务部署地 后端服务类型 是否支持获取客户端源IP 是否需要后端服务器适配 说明 阿里云 阿里云公网IP 与所绑定实例是否支持获取客户端...
GetLogsV2
query String Body 否 status:401|SELECT remote_addr,COUNT(*)as pv GROUP by remote_addr ORDER by pv desc limit 5 查询语句或者分析语句。更多信息，请参见查询概述和分析概述。在query参数的分析语句中加上set session parallel_sql=...
CPU拓扑感知调度
nginx subPath:nginx.conf volumes:name:nginx configMap:name:nginx-configmap items:key:nginx_conf path:nginx.conf 执行以下命令，创建Nginx服务。kubectl create-f service.yaml kubectl create-f configmap.yaml kubectl create-f ...
成本优化指南
典型配置 根据 加工原理 和 性能指南，推荐您简化采集方案，使用一个或多个Logstore快速接入数据，然后使用数据加工进行快速分发，并根据实际需求设置不同目标Logstore的存储时间以及索引配置。成本因素 通过日志服务的 计费项，可以了解到...
访问限制
可选择优先使用remote_addr或X-Forwarded-For（XFF）作为请求端IP，或者同时匹配。具体操作，请参见 IP黑白名单。小结 访问限制的使用门槛很低，只需简单配置即可使用，能起到一定的保护作用，特别是Web端。Referer和User-Agent都是基于...
使用SLS对MSFE日志进行收集、监控和报警实践
配置日志access_log，其中日志格式配置如下：log_format proxyformat"$status|$upstream_status|$remote_addr|$upstream_addr|$request_time_usec|$upstream_response_time|$time_local|$request_method|$scheme:/$log_host:$server_port$...
Nginx Ingress Controller
本文介绍Nginx Ingress Controller组件的信息、使用说明和变更记录。组件介绍 Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。Ingress是Kubernetes中的一个资源...
通过Nginx Ingress对多个应用进行HPA
本文介绍通过Nginx Ingress对多个应用进行HPA的方法。前提条件 通过Nginx Ingress对多个应用进行HPA前，需要将 阿里云Prometheus 指标转换成HPA可用的指标，您需要部署相关组件。已部署阿里云Prometheus监控组件。具体操作，请参见 阿里云...
通过Nginx Ingress对多个应用进行HPA
本文介绍通过Nginx Ingress对多个应用进行HPA的方法。前提条件 通过Nginx Ingress对多个应用进行HPA前，需要将 阿里云Prometheus 指标转换成HPA可用的指标，您需要部署相关组件。已部署阿里云Prometheus监控组件。具体操作，请参见 阿里云...
查询和分析网站日志
SELECT count(*)as PV,date_trunc('minute',_time_)as time GROUP BY time ORDER BY time 根据每5分钟的时间粒度，统计每个请求方法的请求次数。使用_time_-_time_%300 将时间对齐到5分钟并根据时间进行分组，然后使用 count函数 计算每5...
MSE Ingress高级用法
1.19及之后版本集群 apiVersion:networking.k8s.io/v1 kind:Ingress metadata:annotations:nginx.ingress.kubernetes.io/canary:"true"nginx.ingress.kubernetes.io/canary-by-header:"mse"nginx.ingress.kubernetes.io/canary-by-header-...
MSE Ingress高级用法
1.19版本之前集群 apiVersion:networking.k8s.io/v1beta1 kind:Ingress metadata:annotations:nginx.ingress.kubernetes.io/canary:"true"nginx.ingress.kubernetes.io/canary-by-header:"mse"nginx.ingress.kubernetes.io/canary-by-...
MSE Ingress高级用法
1.19版本之前集群 apiVersion:networking.k8s.io/v1beta1 kind:Ingress metadata:annotations:nginx.ingress.kubernetes.io/canary:"true"nginx.ingress.kubernetes.io/canary-by-header:"mse"nginx.ingress.kubernetes.io/canary-by-...
规则引擎
不涉及$remote_addr 客户端IP版本 clientipVer IPv4或IPv6。建联IP XFF IP 说明 建联IP、XFF IP详细说明，请参见 IP地址校验模式。等于 不等于 v4 v6 不涉及-用户网络运营商 geolocation 客户端IP归属的运营商。建联IP XFF IP 说明 建联IP...
使用网络策略Network Policy
创建nginx应用：kubectl run nginx-image=nginx 预期输出：pod/nginx created 查看Pod是否启动：kubectl get pod 预期输出：NAME READY STATUS RESTARTS AGE nginx 1/1 Running 0 45s 创建名为nginx的Service：kubectl expose pod nginx-...
日志说明
remote.ip 目标 IP remote.app 目标应用名称 remote.zone 目标 zone remote.idc 目标 IDC remote.city 目标城市 user.id 用户 ID result.code 结果码。取值如下：00：请求成功。01：业务异常。02：RPC 逻辑错误。03：请求超时。04：路由...
在容器计算服务使用网络策略
创建nginx应用：kubectl run nginx-image=nginx 预期输出：pod/nginx created 查看Pod是否启动：kubectl get pod 预期输出：NAME READY STATUS RESTARTS AGE nginx 1/1 Running 0 45s 创建名为nginx的Service：kubectl expose pod nginx-...
在ACK集群使用网络策略
创建nginx应用：kubectl run nginx-image=nginx 预期输出：pod/nginx created 查看Pod是否启动：kubectl get pod 预期输出：NAME READY STATUS RESTARTS AGE nginx 1/1 Running 0 45s 创建名为nginx的Service：kubectl expose pod nginx-...
通过使用自动创建SLB的服务公开应用
p>If you see this page,the nginx web server is successfully installed and working.Further configuration is required.</p><p>For online documentation and support please refer to<a href="http://nginx.org/">nginx.org</a>....
从Nginx Ingress迁移到MSE Ingress
本文介绍如何通过MSE白屏化迁移工具将自建Nginx Ingress迁移至MSE Ingress。什么是MSE Ingress MSE Ingress是在MSE云原生网关之上提供更为强大的Ingress流量管理方式。MSE Ingress将流量网关、微服务网关和安全网关三合一，兼容K8s Ingress...
配置Ingress日志中心
must be unique in you k8s cluster name:k8s-nginx-ingress spec:#logstore name to upload log logstore:nginx-ingress#product code,only for k8s nginx ingress productCode:k8s-nginx-ingress#logtail config detail logtailConfig:...
苹果ATS证书的选择及配置
Nginx配置文件片段 Nginx配置文件中ssl_ciphers及ssl_protocols属性与ATS协议有关。重要 参考以下示例配置 ssl_protocols 参数时，您需要自行评估是否使用TLSv1.1。server { ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:...
从Nginx Ingress迁移到MSE Ingress
本文介绍如何通过MSE白屏化迁移工具将自建Nginx Ingress迁移至MSE Ingress。前提条件 已创建容器服务集群，且部署了Nginx Ingress Controller。已创建云原生网关。如果您还没有云原生网关，请参见 新建云原生网关。注意事项 本文描述的迁移...
从Nginx Ingress迁移到MSE Ingress
本文介绍如何通过MSE白屏化迁移工具将自建Nginx Ingress迁移至MSE Ingress。前提条件 已创建容器服务集群，且部署了Nginx Ingress Controller。已创建云原生网关。如果您还没有云原生网关，请参见 新建云原生网关。注意事项 本文描述的迁移...
从Nginx Ingress迁移到MSE Ingress
本文介绍如何通过MSE白屏化迁移工具将自建Nginx Ingress迁移至MSE Ingress。前提条件 已创建容器服务集群，且部署了Nginx Ingress Controller。已创建云原生网关。如果您还没有云原生网关，请参见 新建云原生网关。注意事项 本文描述的迁移...
- 产品推荐
- 这些文档可能帮助您