SDK参考概述
开发人员可以使用.NET、.NET Core、Java、Python、PHP、Node.js、C、Go、iOS、Android、C++等语言的SDK采集、查询和分析日志等。使用前须知 不同语言的日志服务SDK具体实现细节会有所不同，但是它们都是日志服务API在不同语言上的封装，...
开通平台操作日志功能
本文介绍如何通过日志服务控制台采集平台操作日志。前提条件 已提工单或联系您的销售经理获得...后续步骤 日志服务采集到平台操作日志后，您可以执行查询分析、下载、投递、加工日志，创建告警等操作。具体操作，请参见 云产品日志通用操作。
使用前须知
您可以通过7层访问日志分析了解客户端用户行为、客户端用户地域分布和进行问题排查等。资产说明 自定义的日志服务Project、Logstore 该Logstore默认开启索引，并配置部分字段的索引。您可以修改索引，修改索引后只对新数据生效，您还可以对...
使用前须知
强大数据分析能力：DCDN与SLS进行产品联动，DCDN投递到SLS中的日志会默认生成可视化分析模板，帮助您更好的分析与监控您的业务，示例场景：精细化的URL分析：分析某个域名的访问趋势、人群画像（地理位置、访问来源等）、可用性等。...
数据加工概述
数据富化：对日志（例如订单日志）和维表（例如用户信息表）进行字段连接（JOIN），为日志添加更多维度的信息，用于数据分析。数据流转：通过跨地域加速功能将海外地域的日志传输到中心地域，实现全球日志集中化管理。数据脱敏：对数据中...
SDK采集
开发人员可以使用.NET、.NET Core、Java、Python、PHP、Node.js、C、GO、IOS、Android、C++等语言的SDK采集、查询和分析日志等。使用前须知 不同语言的日志服务SDK具体实现细节会有所不同，但是它们都是日志服务API在不同语言上的封装，...
导入AWS CloudTrail设置
具体操作，请参见 查询和分析日志。查看报表 单击目标配置对应的 查看报表，系统将跳转至对应的仪表盘页面，并展示各类审计仪表盘。修改数据保存时间 找到目标配置对应的数据保存时间，单击 图标，修改目标Logstore中数据的保存时间。修改...
开启网关日志投递
更多内容，请参见 查询和分析日志。相关操作 操作 说明 关闭投递 您可以在 日志投递配置 对话框中，关闭 启动日志投递 的开关。重要 关闭投递后，不会自动删除Project及已推送的日志。因此，当您删除关闭日志投递后，为避免后续产生不必要...
创建流日志
本文介绍在VPC控制台上创建流日志的操作步骤及其相关的操作。前提条件 已创建资源实例。...后续步骤 日志服务采集到VPC流日志后，您可以执行查询分析、下载、投递、加工日志，创建告警等操作。具体操作，请参见 云产品日志通用操作。
使用前须知
如果在创建流日志时开启流日志分析报表功能，则用于存储VPC流日志的Logstore的数据保存时间将被强制修改为7天。专属仪表盘 默认生成3个仪表盘。说明 专属仪表盘可能随时进行升级与更新，建议您不要修改专属仪表盘。您可以自定义仪表盘用于...
查询和分析日志
如果您要分析日志，则需创建 字段索引 并 开启统计。操作视频 您可以参见如下视频完成查询和分析操作。步骤一：输入查询和分析语句 登录 日志服务控制台。在Project列表区域，单击目标Project。在控制台左侧，单击 日志存储，在 日志库 ...
开启日志采集功能
CloudLens for Redis支持一键...查询和分析日志 单击目标Redis实例对应的 日志查询，选择对应的日志，系统将跳转至对应的Logstore中。您可以查看对应的原始日志，并执行查询分析操作。具体操作，请参见 查询和分析日志。后续步骤 查看数据报表
开通日志功能
本文介绍如何在移动研发平台EMAS控制台上开通日志功能，将日志推送到日志服务中。...后续步骤 日志服务采集到移动数据分析日志后，您可以执行查询分析、下载、投递、加工、创建告警等操作。具体操作，请参见 云产品日志通用操作。
如何解决查询分析与流处理两种场景下的数据口径差异
使用这两种时间戳有助于我们更好地理解和分析日志数据，从而满足不同的应用场景和需求。同时，它们还使得在日志服务中进行实时监控、故障排查和性能分析等操作变得更加便捷。方案示例 下列两个问题的解决方案分别用SQL和SPL解决。关于SPL，...
ListLogStores
query：支持高性能查询，索引流量费用约为Standard的一半，但不支持SQL分析，适用于数据量大、存储周期长（周、月级别以上）、无日志分析的场景。返回数据 名称 类型 示例值 描述 Server String nginx 服务器名称。Content-Type String ...
日志采集支持纳秒精度时间戳
应用场景 某些业务场景下对时间精度要求较高（例如不同子模块日志保序要求），依赖毫秒甚至更高精度的时间戳，此时往往会在业务日志中打印毫秒精度的时间，这也就要求日志分析平台能够提供高精度时间戳的存储与查询分析能力。使用Logtail...
update_logstore
query：支持高性能查询，索引流量费用约为Standard的一半，但不支持SQL分析，适用于数据量大、存储周期长（周、月级别以上）、无日志分析的场景。关于该命令的全局参数，请参见 全局参数。命令示例 请求示例 使用默认账号修改logstore-a...
自定义查询
日志服务提供专属Logstore，用于存储接入到日志服务的移动运维监控数据。...在 自定义查询 页面，执行查询和分析日志、创建告警、加工数据等操作。自定义查询页面支持Logstore相关的所有功能。具体操作，请参见 查询和分析日志。
使用前须知
日志服务联合阿里云负载均衡推出 CloudLens for CLB，提供CLB访问日志分析、配置审计日志分析、云监控事件分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过 CloudLens for CLB 了解客户端用户行为...
控制台提示“查询结果不精确”，如何解决？
在您查询和分析日志时，如果日志服务控制台提示 查询结果不精确，可参考本文进行排查。问题描述 在您查询和分析日志时，如果日志服务控制台提示 查询结果不精确，表示日志服务未能扫描全部日志，返回的查询和分析结果不是基于全部日志的...
查询防护日志
查询分析日志 登录 流量安全产品控制台。在左侧导航栏，选择 网络安全>DDoS原生防护>防护日志。在顶部菜单栏左上角处，选择实例所在资源组和地域。原生防护1.0包年包月实例：请选择实例所在地域。原生防护2.0包年包月实例：请选择全球。...
日志查询
查询与分析日志 登录 Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，选择 安全运营>日志服务。在 日志服务 页面上方，选择要查询日志的防护对象。重要 防护对象必须已经开启...
开启数据采集功能
具体操作，请参见 查询和分析日志。修改存储时长 您可以在 存储目标库 页签中，找到目标存储库，单击 图标，修改目标Logstore中数据的保存时间。升级旧版访问日志 如果您的目标ALB实例已通过负载均衡控制台开启日志投递功能，则在CloudLens...
create_logstore
query：支持高性能查询，索引流量费用约为Standard的一半，但不支持SQL分析，适用于数据量大、存储周期长（周、月级别以上）、无日志分析的场景。关于该命令的全局参数，请参见 全局参数。命令示例 使用默认账号创建logstore-a。命令示例 ...
开启数据采集功能
具体操作，请参见 查询和分析日志。单击目标PolarDB MySQL集群对应的 日志查询，选择 性能指标，系统将跳转至对应的Metricstore中。您可以在Metricstore中查看对应的指标数据，并执行查询分析操作。具体操作，请参见 查询和分析时序数据。...
UpdateLogStore
query：支持高性能查询，索引流量费用约为Standard的一半，但不支持SQL分析，适用于数据量大、存储周期长（周、月级别以上）、无日志分析的场景。返回数据 名称 类型 示例值 描述 Server String nginx 服务器名称。Content-Type String ...
CreateLogStore
query：支持高性能查询，索引流量费用约为Standard的一半，但不支持SQL分析，适用于数据量大、存储周期长（周、月级别以上）、无日志分析的场景。返回数据 名称 类型 示例值 描述 Server String nginx 服务器名称。Content-Type String ...
计费概述
购买 计费周期 日志服务以天为周期统计日志服务所有资源的使用量，并按照使用量结算费用。相关文档 资源包 资源包介绍 资源包购买指南 资源包续费指南 资源包抵扣明细 资源包使用明细 资源包预警设置 更多参考 计费项 账单查询 用量查询 ...
常见问题
删除Project时提示“操作拒绝，权限不足”查询与分析常见问题 日志查询常见问题 查询不到日志的排查思路 查询与分析日志的常见报错 日志消费与查询区别 如何模糊查询日志？如何精确查询日志？查询不精确有哪些原因？日志服务如何设置字段...
开启数据采集功能
具体操作，请参见 查询和分析日志。修改存储时长 您可以在 存储目标库 页签中，找到目标存储库，单击 图标，修改目标存储库中数据的保存时间。升级旧版访问日志 如果您的目标CLB实例已通过负载均衡控制台开启日志投递功能，则在 CloudLens ...
使用Cloud Toolkit
Alibaba Cloud Toolkit支持在IDE内查询与分析日志服务的数据。前提条件 已开通日志服务。更多信息，请参见 开通日志服务。已创建并获取AccessKey。更多信息，请参见 访问密钥。阿里云账号AccessKey拥有所有API的访问权限，风险很高。强烈...
常见问题及错误排查
例如已开通云安全中心，但未开通 日志分析 功能。为什么在 slsaudit-center-${uid}-${region} Project的 告警中心 页面中看到的内置告警监控规则数量和在日志审计服务的 审计告警 页面中看到的内置告警监控规则数量不一致？在 slsaudit-...
使用前须知
日志服务联合阿里云负载均衡推出CloudLens for ALB，提供ALB 7层日志分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过CloudLens for ALB了解客户端用户行为、客户端用户的地域分布、请求成功率、...
CreateSavedSearch
更多信息，请参见 查询日志使用限制 和 分析日志使用限制。鉴权资源 下表列出了API对应的授权信息。您可以在RAM权限策略语句的Action元素中添加该信息，用于为RAM用户或RAM角色授予调用此API的权限。动作（Action）授权策略中的资源描述...
迁移Elasticsearch查询方案到日志服务
具体操作，请参见 使用Kibana和Elasticsearch兼容接口分析日志服务数据、使用Grafana和Elasticsearch兼容接口分析日志服务数据。步骤二：删除Filebeat采集链路 在确保双写链路中的日志服务链路满足需求后，去掉Filebeat采集链路，完成采集...
UpdateSavedSearch
更多信息，请参见 查询日志使用限制 和 分析日志使用限制。鉴权资源 下表列出了API对应的授权信息。您可以在RAM权限策略语句的Action元素中添加该信息，用于为RAM用户或RAM角色授予调用此API的权限。动作（Action）授权策略中的资源描述...
create_savedsearch
更多信息，请参见 查询日志使用限制 和 分析日志使用限制。命令格式 aliyunlog log create_savedsearch-project=<value>-detail=[-access-id=][-access-key=][-sts-token=][-region-endpoint=][-client-name=][-jmes-filter=][-format-...
采集Systemd Journal日志
重要 如果您要查询和分析日志，那么全文索引和字段索引必须至少启用一种。同时启用时，以字段索引为准。示例 示例1 从默认的/var/log/journal 目录采集Journal日志，采集配置为：{"inputs":[{"detail":{"JournalPaths":["/var/log/journal...
开启日志采集功能
具体操作，请参见 查询和分析日志 管理存储目标库（Project、Logstore）您可以在 接入管理 页面的 存储目标库 页签中，查看用于存储RDS日志的Project和Logstore、修改目标logstore中数据的保存时长。告警 您可以在 异常检测 页面中，开启告...
update_savedsearch
更多信息，请参见 查询日志使用限制 和 分析日志使用限制。命令格式 aliyunlog log update_savedsearch-project=<value>-detail=[-access-id=][-access-key=][-sts-token=][-region-endpoint=][-client-name=][-jmes-filter=][-format-...
- 产品推荐
- 这些文档可能帮助您