使用访问日志
select ip_to_geo(client_ip)as address,count(1)as count group by address order by count desc limit 10 ② 选择要查看访问日志的时间范围，并单击 查询/分析。③ 在 统计图表>属性配置 页签下，单击 图标，即可查看客户端IP的分布情况...
数据编码方式
日志服务使用Protocol Buffer格式作为标准的日志写入格式。Protocol Buffer格式用于结构化数据交换格式，当用户需要写入日志时，需要把原始日志数据序列化成如下格式的Protocol ...关于日志服务写入日志的API的详细描述，请参见 PutLogs。
语法简介
函数分类 标准模式的SLS DSL是通过调用函数的方式完成的，其内置两百多个函数，主要分为两类：全局操作函数 主要用来接收日志、处理并返回日志的函数。且只有全局操作函数才能构建加工规则的每个步骤。表达式函数 通用型函数，接受特定参数...
工作原理
日志被广泛地应用在系统监控和故障定位中，传统的日志分析手段以分析日志风险等级和匹配关键字为主，例如监控Error级别日志的内容和数量、监控含有Failed、Unsuccessfully等关键词的日志。但是在分布式环境和微服务架构下，以传统的人工...
堡垒机
本文介绍堡垒机操作日志的字段详情。日志字段 说明_topic_日志主题 owner_id 阿里云账号ID content 日志内容 event_type 事件类型。更多信息，请参见 表 1。instance_id 堡垒机实例ID log_level 日志级别 resource_address 资源地址 ...
简介
本文介绍RAM的基本概念和相关操作，包括身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色读日志和授权用户角色操作日志服务。基本概念 RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。您...
日志字段详情
本文介绍Nginx访问日志的字段详情。字段 说明_topic_日志主题，固定为nginx_access_log。body_bytes_sent 发送给客户端的字节数，不包括响应头的大小。host 请求地址，IP地址或域名。http_referer URL跳转来源。http_user_agent 客户端浏览...
日志类型
日志类型 开启服务日志功能时，您可以选择服务日志的类型，具体说明如下表所示。重要 为保证您自定义查询语句的兼容性，建议您在查询语句中通过_topic_:XXX 指定特定的日志类型。日志类型 概述 Logstore名称 日志详情 说明 详细日志 包括...
使用WebTracking JavaScript SDK的STS插件上传日志
time:10,/发送日志的时间间隔，默认是10秒。count:10,/发送日志的数量大小，默认是10条。topic:'topic',/自定义日志主题。source:'source',tags:{ tags:'tags',},} const stsOpt={ accessKeyId:'',accessKeySecret:'',securityToken:'',/...
日志字段详情
本文介绍API网关访问日志的字段详情。日志项 描述 apiGroupUid API的分组ID apiGroupName API分组名称 apiUid API的ID apiName API名称 apiStageUid API环境ID apiStageName API环境名称 httpMethod 调用的HTTP方法 path 请求的PATH domain...
应用集成
本文介绍应用集成操作日志的字段详情。日志字段 说明_topic_日志主题，固定为appconnect_oplog。uid 阿里云账号ID execution_id 单次请求或者触发的唯一标识 status 本次集成流的执行状态，仅包含begin、done。flow_name 集成流名称 step ...
日志管理
日志服务如何存储、管理用户的日志？日志库（Logstore）是日志服务中的日志存储和查询的基本单元，通常用于存储一类日志数据。目前，支持在控制台或者通过API完成对日志库的增删改查操作。日志库创建完成后，用户通过API或SDK向指定日志库...
日志字段详情
MongoDB日志包括审计日志、慢日志和运行日志，本文介绍各类日志的字段详情。审计日志 审计日志存储在名为mongo_audit_log的Logstore中，具体字段说明如下表所示。说明 审计日志和慢日志的日志字段相同，通过 audit_type 字段区分。慢日志中...
Flume消费
日志服务支持通过aliyun-log-flume插件与Flume进行对接，实现日志数据的写入和消费。背景信息 aliyun-log-flume是...useRecordTime 否 用于设置是否使用日志的时间，如果为false则使用当前时间。默认为false。Source配置示例请参见 GitHub。
时间字段转换示例
日志中原有的时间字段：日志在生成时，用于记录日志事件发生时间的字段，是原始日志的字段。转换时间字段格式的方式：把_time_转化成时间戳 把_time_以固定格式打印 把timestamp转化成指定格式 把_time_转化成时间戳 使用 from_unixtime...
采集企业云监控日志
创建SLS日志的监控指标的步骤，请参见 管理SLS日志的监控指标。创建监控大盘的步骤，请参见 创建自定义大盘。配置监控报警的步骤，请参见 创建报警规则。将企业云监控指标仓库数据转储到日志服务后，您可以执行查询分析、下载、投递、加工...
日志字段详情
本文介绍NAS访问日志的字段详情。NAS NFS实例 NAS NFS实例对应的日志存储在名为 nas-nfs 的Logstore中，对应的日志字段说明如下表所示。字段名称 说明_topic_日志主题，固定为nas_audit_log。ArgIno 文件系统inode号。AuthRc 授权返回码。...
使用前须知
费用说明 正式版审计日志根据审计日志的存储用量和保存时长按量收费。推送日志到日志服务后，涉及到日志读写所用到的存储、索引、流量费用由MongoDB侧收取。更多信息，请参见 MongoDB产品定价。重要 从2022年01月06日起，云数据库MongoDB...
日志字段详情
本文介绍MNS队列消息操作日志和主题消息操作日志的字段详情。队列消息操作日志 队列消息操作日志是指操作队列消息所产生的日志，例如发送消息、消费消息、删除消息等操作。一条消息操作日志中包含多个字段，每个字段都有自己的含义。根据...
使用前须知
阿里云API网关联合日志服务推出日志管理功能，提供API访问日志的实时采集、查询、分析、加工、消费等一站式服务。本文介绍API网关日志管理功能相关的资产详情、费用说明以及使用限制。阿里云API网关提供API托管服务，在微服务聚合、前后端...
开启或关闭日志服务
Web应用防火墙（Web Application Firewall，简称WAF）默认关闭日志服务功能。如果您需要存储防护对象的日志数据，并对日志数据进行查询与分析，您需要先开启WAF日志服务。如果您不再需要使用日志服务，您可以降配日志存储容量（包年包月...
采集主机文本日志
服务器日志的内容持续新增。Logtail只采集增量日志，如果下发Logtail配置后日志文件无更新，则Logtail不会采集该文件中的日志。更多信息，请参见 读取日志。操作步骤 登录 日志服务控制台。在 接入数据 区域中，根据需要选择包含 文本日志 ...
使用前须知
阿里云Web应用防火墙（WAF）联合日志服务推出WAF日志服务功能，提供网站域名访问日志、攻击防护日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求和您的网站业务防护和运营需求。本文介绍WAF日志服务功能相关的资产...
SDK采集
实现日志服务日志的ProtoBuffer格式封装，让您在写入日志时不需要关心ProtoBuffer格式的具体细节。更多信息，请参见 ProtoBuffer格式。实现日志服务API中定义的压缩方法，让您不用关心压缩实现的细节。部分语言的SDK支持启用压缩模式写入...
管理Project
日志存储位置 开通服务日志后，需要选择日志的存储位置。可以设置为：自动创建（推荐）。当前Project。同一地域下的其他Project。查看项目Project的访问域名 创建Project后，您可以在Project的 概览 页面，获取访问域名。在Project列表区域...
开启日志采集功能
待采集日志的云产品已开启相应的服务。更多信息，请参见 云产品覆盖及相关资源。首次配置 重要 执行该操作的账号具备AliyunRAMFullAccess权限。本操作只需执行一次。登录 日志服务控制台。在 日志应用 区域的 审计与安全 页签下，单击 日志...
如何查看日志服务的存储容量和消费记录
本文介绍查看日志服务的消费记录、Logstore的存储容量、停止Logstore的计费等问题。如何查看日志服务的存储容量或消费记录？您可以通过 CloudLens for SLS 或 成本管家 可视化查看存储容量。重要 如果新开通 成本管家 或 CloudLens for SLS...
按写入数据量计费模式计费项
无 存储空间-日志低频存储 开启智能存储分层功能时，当日志的存储时间超过您所配置的 热存储层数据保存时间 后，日志将转为低频存储（原冷存储），按照低频存储的存储空间计费。低频存储的存储空间包括日志（压缩后）的存储量和日志（未...
云数据库RDS
本文介绍云数据库RDS SQL审计日志、慢日志、错误日志和性能日志的字段详情。审计日志 日志字段 说明_topic_日志主题，固定为rds_audit_log。owner_id 阿里云账号ID region RDS实例所在地域 instance_name RDS实例名 instance_id RDS实例ID ...
如何选择资源包规格？
新版 资源包可用于抵扣日志服务所有计费项，具备多种规格并支持叠加购买。如果您每月的日志服务费用较为稳定，则您可以通过历史月账单来选择合适的资源包规格。例如，您的日志服务历史月账单都稳定在1000 元 左右，则您可以购买1000 CU的...
使用前须知
阿里云日志服务联合数据管理DMS推出操作日志导出功能，将日志服务的部分功能融合到DMS操作日志中，实现日志实时查询、可视化分析、告警等功能。本文介绍DMS操作日志导出功能相关的资源说明、应用场景、费用说明及使用限制。支持的日志 数据...
使用前须知
云原生分布式关系型数据库PolarDB-X 1.0联合日志服务推出SQL审计与分析功能，将SQL审计日志投递到日志服务中，实现日志的实时查询、可视化分析、告警、投递、加工等操作。本文介绍PolarDB-X 1.0 SQL审计日志相关的资产详情、费用说明、使用...
正则解析
正则表达式 用于匹配日志的正则表达式。当您配置了日志样例时，日志服务 支持自动生成和手动输入行首正则表达式。单击 自动生成正则表达式，然后在 日志样例 文本框中，划选需提取的日志内容，单击 生成正则，日志服务 会根据您划选的内容...
使用Web Tracking采集日志
客户端SDK 初始化SDK和上传日志的步骤请参见 WebTracking 网页端 JavaScript SDK、WebTracking 小程序端 JavaScript SDK。HTTP GET请求 在curl工具执行以下命令，通过HTTP请求上传日志，请根据实际值替换参数。curl-request GET 'http://${...
事件配置
日志服务通过预设和高级事件，为您提供原始日志的向下钻取功能。预设事件配置 通过预设事件，您可以快速使用and和not拼接查询语句，也可以新建查询语句。在 表格 或 原始 页签中，单击任意日志字段的值，会弹出 预设 窗口，提供的操作如下...
为定时SQL任务设置告警
日志存储位置 开通任务运行日志功能后，需要选择日志的存储位置，即需要指定Project。可以设置为：自动创建（推荐）。当前Project。同一地域下的其他Project。开通任务运行日志后，如果定时SQL任务执行失败，您可以在指定Project下的...
使用前须知
费用说明 云数据库Redis根据审计日志的存储空间和保存时长按量收取费用，不同地域的收费标准有所区别，更多信息，请参见 计费项。慢日志和运行日志无写入、存储和查询等费用。当Logstore的计费模式为按使用功能计费时，推送Redis日志到日志...
使用前须知
阿里云云防火墙联合 日志服务 推出日志分析功能，提供互联网流量日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求。本文介绍云防火墙日志分析功能相关的资产详情、费用说明及使用限制等。资产详情 专属Project和...
处理插件概述
日志采集限制 扩展插件对文本日志的处理采用行模式，即文件级别的元数据（例如_tag_:_path_、_topic_等）会被存放到每一条日志中。添加扩展插件后会影响和Tag相关的功能：上下文查询和LiveTail功能不可用。如果您要使用这些功能，需要额外...
时间解析
Logtail时间解析处理插件用于解析日志的时间字段，并将解析结果设置为日志的_time_字段。功能入口 当您需要使用Logtail插件处理日志时，您可以在创建或修改Logtail配置时，添加插件。具体操作，请参见 概述。配置说明 参数名称 说明 原始...
- 产品推荐
- 这些文档可能帮助您