开启SQL审计与分析
例如，华东1（杭州）地域中所有可用区的 PolarDB-X 数据库审计日志都会写入日志服务的Logstore polardbx-sqlaudit-cn-hangzhou-阿里云账户ID 中。Shard 默认创建5个 分区（Shard），并开启 管理Shard 功能。索引 日志服务自动为您创建索引...
云监控消费
云监控可以直接消费Logstore中日志数据，提供日志监控功能。通过将日志服务与云监控结合，形成了轻量级、全面、易用的日志监控解决方案。简单、易用，相比传统ELK方案，零编码即可享有完整监控解决方案。提供日志数据实时分析、监控图表...
任务监控大盘异常处理
解决方案 您可以在 CloudLens for SLS 应用中，找到任务运行日志所在Project下的任务监控大盘，然后重置索引。如何确认任务运行日志所在Project，请参见 准备工作。登录 日志服务控制台。在 日志应用 区域的 云产品Lens 页签中，单击 ...
通过OpenTelemetry接入Ruby Trace数据
本文介绍通过OpenTelemetry Ruby SDK将Ruby应用的Trace数据接入到日志服务的操作步骤。前提条件 已创建Trace实例。更多信息，请参见 创建Trace实例。已安装Ruby 2.0及以上版本的开发环境。已安装OpenTelemetry Ruby SDK。如果未安装，可...
时序数据（Metric）
日志服务的时序数据类型遵循Prometheus的 定义规范，在时序库中所有的数据都按照时序类型存储。时序数据由时序标识和数据点组成，相同时序标识的数据组成时间线。时序标识 每条时间线都有一个唯一的时序标识，由Metric name和Labels组成。...
Logtail基本问题
Microsoft Windows Server 2008 Microsoft Windows Server 2012 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 2022 Microsoft Windows 7 Microsoft Windows 10 Microsoft Windows Server ...
使用前须知
阿里云全球加速服务联合日志服务提供访问日志功能，用于记录所有访问终端节点的流量信息，帮助您检查访问控制规则、排查网络故障等。本文介绍全球加速访问日志功能相关的资产、费用以及使用限制等信息。简介 您可以为全球加速实例的一个...
新版任务监控大盘常见问题
解决方案 您可以在 CloudLens for SLS 应用中，找到任务运行日志所在Project下的任务监控大盘，然后重置索引。如何确认任务运行日志所在Project，请参见 准备工作。登录 日志服务控制台。在 日志应用 区域，单击 云产品lens 页签，单击 ...
IIS模式解析
Logtail IIS模式插件支持根据IIS日志格式定义将日志内容结构化，解析为多个键值对形式。IIS日志简介 Windows服务器会根据您所选择的日志格式（IIS、NCSA和W3C）生成IIS日志。日志格式#Fields:date time s-sitename s-ip cs-method cs-uri-...
通过Jaeger接入C++ Trace数据
本文介绍通过Jaeger C++ SDK将C++应用的Trace数据接入到日志服务的操作步骤。前提条件 已创建Trace实例。更多信息，请参见 创建Trace实例。已准备相关的开发环境，该环境需支持编译及运行Jaeger C++ SDK。如果您使用的是CMake编辑器，则其...
使用前须知
阿里云日志服务和企业云监控联合推出日志功能，将指标仓库数据推送到日志服务中，日志服务提供实时查询、可视化分析、告警、投递、加工等功能。本文介绍企业云监控指标仓库数据相关的资产详情、费用说明、使用限制等信息。资源说明 专属...
Logtail
如果无论文件是否采集完成或仍有日志写入文件，您都希望文件在删除后的可控时间内释放文件句柄，则您可通过启动参数 force_release_deleted_file_fd_timeout 设置超时时间。具体操作，请参见 设置Logtail启动参数。首次日志采集行为 ...
Logtail限制说明
如果无论文件是否采集完成或仍有日志写入文件，您都希望文件在删除后的可控时间内释放文件句柄，则您可通过启动参数 force_release_deleted_file_fd_timeout 设置超时时间。具体操作，请参见 设置Logtail启动参数。首次日志采集行为 ...
如何排查容器日志采集异常
当您使用Logtail采集容器（标准容器、Kubernetes）日志时，如果采集状态异常，可以根据本文进行问题排查、运行状态检查等运维操作。问题排查 排查机器组心跳是否异常 排查容器日志采集是否异常 排查机器组心跳是否异常 您可以通过检查机器...
获取Logstore数据（维表）错误
解决方案 检查目标Logstore 是否存在，重新配置编排语法，填入正确的Logstore的名称。Ak配置错误 加工规则 e_table_map(res_log_logstore_pull(endpoint="cn-hangzhou.log.aliyuncs.com",ak_id="xx",ak_secret="xx",project="sls-test",...
沙盒网络
解决方案 针对沙盒网络对于采集、统一管理、弹性能力的诉求，阿里云提供了日志服务作为解决方案。在数据集中采集方面，日志服务提供50+数据接入手段，其中Logtail采集方式可用于统一采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。...
使用前须知
日志服务联合传统型负载均衡CLB推出7层访问日志功能，用于记录所有发送到CLB的请求的详细信息，包括请求时间、客户端IP地址、延迟、请求路径和服务器响应等。您可以通过7层访问日志分析了解客户端用户行为、客户端用户地域分布和进行问题...
快速入门
本文以采集分析ECS的Nginx访问日志为例，介绍开通日志服务、创建日志项目与Logstore、Logtail采集日志、查询与分析日志等步骤，帮助您快速上手使用日志服务。前提条件 已有可用的ECS。更多信息，请参见 云服务器ECS快速入门。ECS服务器持续...
米连科技
解决方案 针对数据来源分散、业务量迅猛增长、数据分析能力缺乏等挑战，阿里云提供了日志服务作为解决方案。统一日志采集 Web前端日志：通过日志服务WebTracking方式采集上报到日志服务。APP前端日志：通过日志服务iOS和Android SDK采集...
创建索引
倒排索引是一种数据存储结构，由关键词和指向实际数据的逻辑指针组成，记录了特定文本内容出现在哪些日志中，用于快速根据关键词定位到具体数据行，类似于数据的目录。创建索引后，您才能对日志数据进行查询和分析。本文为您介绍日志服务...
创建用户自定义标识机器组
日志服务支持使用用户自定义标识动态定义机器组，本文介绍创建自定义标识机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已安装Logtail，安装步骤请参见 安装Logtail（Linux系统...
采集-多渠道数据
为不同数据源产生的日志创建日志库，例如：wechat-server（存储微信服务器访问日志）wechat-app（存储微信服务器应用日志）wechat-error（错误日志）alipay-server alipay-app deliver-app（送货员App状态）deliver-error（错误日志）web-...
GetLogs
调用GetLogs接口查询指定Project下某个Logstore中的原始日志数据，返回结果显示某时间区间中的原始日志。接口说明 说明 日志服务支持创建定时SQL任务。具体操作，请参见 创建定时SQL任务。请求语法中Host由Project名称和日志服务Endpoint...
使用前须知
Web应用防火墙（WAF）的日志服务功能帮助您采集并存储WAF防护对象（云产品实例、域名）的Web访问及攻击防护日志，并基于阿里云日志服务，提供查询分析、统计图表、报警服务、下游计算对接与投递等能力，帮助您专注于分析，远离琐碎的查询和...
导入历史日志文件
操作系统 Logtail Logtail安装目录 Linux Logtail（64位程序）/usr/local/ilogtail Windows（64位操作系统）Logtail（64位程序）C:\Program Files\Alibaba\Logtail Logtail（32位程序）C:\Program Files(x86)\Alibaba\Logtail 说明 Windows...
事件操作函数
输出事件 e_output、e_coutput 输出日志到指定的Logstore中，并可配置输出时的topic、source、tag和shard hash信息。e_output：执行到e_output函数时，输出日志到指定的Logstore中，且对应的日志不再执行后面的加工规则。e_coutput：执行到...
常见问题
本文介绍使用日志服务前的常见问题。什么是日志服务？日志服务可以做什么？日志服务能为用户带来哪些价值？日志服务支持采集哪些数据？日志服务支持哪些数据接入方式？阿里云会使用我在日志服务上存储的数据吗？阿里云是否会将自己的数据...
GetContextLogs-查询上下文日志
调用GetContextLogs接口查询指定日志前（上文）后（下文）的若干条日志。接口说明 上下文查询的时间范围为起始日志的前后一天。Host 由 Project 名称和日志服务 Endpoint 构成，您需要在 Host 中指定 Project。已创建并获取 AccessKey。更...
GetContextLogs
调用GetContextLogs接口查询指定日志前（上文）后（下文）的若干条日志。接口说明 上下文查询的时间范围为起始日志的前后一天。Host由Project名称和日志服务Endpoint构成，您需要在Host中指定Project。已创建并获取AccessKey。更多信息，请...
查看告警记录
当前Project内所有告警规则的每一次执行无论是否触发告警，都会产生一条日志并写入到该Logstore中，日志字段内容请参见 告警日志字段。说明 该Logstore不会产生任何费用，不支持删除和修改。日志保存时间为7天。在仪表盘中查看告警记录 ...
高精度时间戳（精确到纳秒）和全局排序
SLS会基于Time和Time_ns组合出来的纳秒时间全局排序，控制台序查询结果如下图所示：基本原理 日志写入SLS的时候可能会落在不同的Shard里面，在查询的时候根据查询条件和查询时间范围，通过倒排索引和写入过程中存放的高精度时间信息来将...
查询语法
日志服务提供一套查询语法，用于指定日志查询时的过滤规则，从而筛选日志中满足条件的记录，筛选结果可以用于分析语句，进行更复杂的分析处理。查询语法 重要 日志服务查询语句和分析语句（SELECT语句）以竖线（|）分割。基础语法：查询...
创建MaxCompute投递任务（新版）
日志服务采集到日志后，支持将日志投递至MaxCompute的表中进行存储与分析。本文介绍如何创建MaxCompute投递任务（新版）。前提条件 已创建Project和Logstore。具体操作，请参见 创建Project和Logstore。已采集日志。具体操作，请参见 数据...
错误码
在调用API接口过程中，若服务端返回结果中包含错误信息，则表示调用API接口失败。您可以根据本文错误码对照表查找对应的解决方法。概述 当API请求发生错误的时候，服务端会返回错误信息，包括HTTP的Status Code和响应Body中的具体错误细节...
使用Python SDK管理项目Project
项目（Project）是日志服务的资源管理单元，包含Logstore、MetricStore和机器组等资源，同时也是您访问日志服务资源的入口。本文通过代码示例介绍如何创建、修改、查询、删除Project等。前提条件 已开通日志服务。更多信息，请参见 开通...
接入Trace数据概述
各个开发语言中的Trace数据接入方案 您可以通过自动埋点或半自动埋点方式接入Trace数据到日志服务，两者区别如下：自动埋点：开发者不需要关心所使用的框架、代码等信息，无需改动代码。Trace系统对支持的框架自动埋点。半自动埋点：开发者...
Node.js SDK快速入门
本文介绍如何快速使用日志服务Node.js SDK完成常见操作，包括创建项目（Project）、创建日志库（Logstore）、写入日志和查询日志等。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并完成授权。已配置环境变量 ALIBABA_...
Java SDK快速入门
本文介绍如何快速使用日志服务Java SDK完成常见操作，包括创建项目（Project）、创建日志库（Logstore）、写入日志和查询日志等。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并完成授权。已配置环境变量 ALIBABA_...
开启SQL日志审计
例如，华东1（杭州）地域中所有可用区的 PolarDB-X 1.0 数据库审计日志都会写入日志服务的Logstore drds-log-cn-hangzhou-阿里云账户ID 中。Shard 默认为您创建5个Shard，并开启 管理Shard 功能。索引 日志服务自动为您创建索引。您的索引...
RAM授权
授权完成后，日志服务有权限扮演角色（STS机制）对OSS Bucket进行写入操作。概述 不同场景下，配置投递任务所需完成的RAM授权。如果您需要对OSS Bucket进行更细粒度的访问控制，请参见 修改授权策略。如果日志服务Project和OSS Bucket不在...
- 产品推荐
- 这些文档可能帮助您