使用Kafka协议上传日志
您可以使用Kafka Producer SDK、Beats系列软件、Collectd、Fluentd、Logstash、Telegraf、Vector等采集工具采集日志，并通过Kafka协议上传到日志服务。本文介绍通过采集工具采集到日志后，利用Kafka协议上传日志到日志服务的操作步骤。相关...
稳定性说明与使用限制
不支持写入特殊表 不支持写数据到MaxCompute的External表、Transactional表和Clustered表。表Schema变更 如果您的MaxCompute表Schema有变更，您需要先暂停MaxCompute投递20分钟，再重新启动，使表Schema变更生效。权限管理 限制项 说明 写...
MaxCompute投递（新版）
不支持写入特殊表 不支持写数据到MaxCompute的External表、Transactional表和Clustered表。表Schema变更 如果您的MaxCompute表Schema有变更，您需要先暂停MaxCompute投递20分钟，再重新启动，使表Schema变更生效。权限管理 限制项 说明 写...
历史功能发布记录（2023年及之前）
2023-6-30 无 2023年5月 功能名称 功能概述 发布时间 相关文档 单租版全托管服务支持服务实例资源隔离功能 服务商在创建单租版全托管服务时，为便于对服务实例进行资源管理、账单结算和日志审计等操作，可启用资源目录功能，在用户创建服务...
流日志概述
智能接入网关提供流日志功能，可以记录智能接入网关的传入和传出流量信息，帮助您监控网络流量和排查网络故障。此外，您还可以通过流日志分析业务构成，指导业务优化。使用限制 仅运行1.7.0及以上软件版本的SAG-1000设备支持流日志功能。...
安全托管
核心功能 安全托管 安全协同 免密登录实例 ✔️ ✔️ 细粒度、全生命周期的权限管理 ✔️ ✔️ 表结构设计 ❌ ✔️ 安全规则（精细化的操作规范和研发流程管控）❌ ✔️ 自定义工单审批流程 ❌ ✔️ SQL审核优化建议 支持提醒SQL中存在待...
查询语法
日志服务提供一套查询语法，用于指定日志查询时的过滤规则，从而筛选日志中满足条件的记录，筛选结果可以用于分析语句，进行更复杂的分析处理。查询语法 重要 日志服务查询语句和分析语句（SELECT语句）以竖线（|）分割。基础语法：查询...
采集-多渠道数据
日志服务LogHub功能提供数据实时采集与消费，其中实时采集功能支持50+种手段。数据采集一般有两种方式，区别如下。本文档主要讨论通过LogHub流式导入（实时）采集数据。方式 优势 劣势 例子 批量导入 吞吐率大，面向历史存量数据 实时性较...
对象存储
本文介绍对象存储OSS相关日志的字段详情。访问日志 记录对应Bucket的所有访问日志，实时采集。日志字段 说明_topic_日志主题，固定为oss_access_log。owner_id 阿里云账号ID region Bucket所在地域 access_id 访问者的阿里云AccessKey ID ...
保障审计的安全性
操作审计支持在云平台记录您最近90天的事件，如果您不进行转存保留，每过去一天就会清除最早一天的记录。当您需要存储超过90天的事件时，必须创建跟踪。您可以创建跟踪，将事件持续投递到对象存储OSS中进行长时间存储。跟踪也支持将事件...
投递日志到MaxCompute（旧版）
投递不支持日志时间（对应保留字段_time_）距离当前时间14天以前的数据，在投递过程中自动丢弃超过14天的数据。通过日志服务投递日志到MaxCompute，暂不支持DECIMAL、DATETIME、DATE、TIMESTAMP数据类型。更多信息，请参见 2.0数据类型版本...
采集Windows事件日志
EventID String 否 根据事件ID过滤日志，可以指定正向过滤（单个或范围）或者反向过滤（不支持范围设置）。默认为空，表示采集所有事件。例如：1-200 表示只采集事件ID在1-200范围内的事件日志。20 表示只采集事件ID为20的事件日志。100 ...
接入Web的用户体验数据
本文介绍如何通过日志服务SDK接入Web的用户体验数据。前提条件 已创建1.1.0及以上版本的全栈可观测实例（推荐）。具体操作，请参见 创建全栈可观测实例。安装和初始化 登录 日志服务控制台。在 日志应用 区域的 智能运维 页签下，单击 全栈...
查询和分析时序数据
错误语法 如果出现错误信息，表示校验不通过，仅生成部分语法解析树且提示错误位置与原因。在校验过程中，您还可以执行如下操作。单击 图标，刷新语法解析树。单击 图标，简化展示语法解析树中的节点信息。单击 图标、图标，展开或收起节点...
Logtail限制说明
本文简介Logtail采集数据时在运行环境、文件采集、容器采集、CheckPoint管理、Logtail采集配置、机器组、性能、错误处理等方面的限制。运行环境 限制项 限制说明 体系结构 Linux Logtail版本支持x86_64和arm64。Windows Logtail版本支持x86...
CreateActivation-创建一个激活码
调用CreateActivation...错误码 404 变更 删除错误码：400 删除错误码：500 新增错误码：403 2021-10-15 OpenAPI 错误码发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。错误码 400 变更 删除错误码：404 删除错误码：500
可观测告警运维系统对比
日志：不支持。时序数据：TB级别。监控查询分析语法 支持SQL92语法（含扩展）、PromQL语法、告警语法扩展。支持Flux语法。机器学习能力 支持十多种预测、异常检测、根因分析等AI算法。支持Loud ML算法。数据协同能力 支持跨存储库、跨...
2022-12-12版本
本文为您介绍2022年12月12日发布的Flink全托管版本的重大功能变更和主要缺陷修复。概述 2022年12月12日正式对外发布Flink全托管的新版本。本次发布的是基于Apache Flink 1.15.2的VVR 6.0.3版本。该版本修复了一些Apache Flink社区的重大...
对接Jaeger
本文介绍如何使用Jaeger客户端对接日志服务。背景信息 容器、Serverless编程方式提升了软件交付与部署的效率。在架构的演化过程中，可以看到以下变化。应用架构从单体系统逐步转变为微服务，其中业务逻辑变为微服务之间的调用与请求。资源...
接入小程序的用户体验数据
本文介绍如何通过日志服务SDK接入小程序的Web用户体验数据。前提条件 已创建1.1.0及以上版本的全栈可观测实例。具体操作，请参见 创建全栈可观测实例。安装和初始化 本文以接入微信小程序的数据为例。登录 日志服务控制台。在 日志应用 ...
什么是容器服务 Kubernetes 版
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
DescribeCustomRoutingEndpointGroup-查询自定义路由...
对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联...
开通操作日志功能
说明 单次任务不支持重启操作，其他操作均支持。周期任务支持查询、暂停等全部操作。创建导出任务的更多信息，请参见 导出DMS操作日志到阿里云日志服务。步骤三：在SLS控制台查询、分析导出的DMS操作日志 登录 日志服务控制台。在Project...
云原生网关FAQ
默认不支持。x-real-ip 是Nginx特有请求头，需要使用网关的 http-real-ip 插件，该插件会根据配置提取客户端IP然后将其写入 x-real-ip 请求头中。云原生网关支持x-forwarded-for请求头吗？支持。如果原始请求中携带 x-forwarded-for 请求头...
使用函数计算（FC）通过Syslog协议投递日志到SIEM平台
Syslog是一个常见的日志通道，几乎所有的SIEM（例如IBM Qradar,HP Arcsight）都支持通过Syslog渠道接收日志。本文主要介绍如何使用函数计算通过Syslog协议投递日志服务（SLS）中的日志到SIEM平台。背景信息 Syslog主要是基于RFC5424和RFC...
查看审计日志
前提条件 需要查看日志的数据资产类型在安全审计功能支持的范围内。更多信息，请参见 支持的数据库类型。需要查看日志的数据资产已完成授权且已开启日志审计。具体操作，请参见 通用数据库授权、审计配置。按时间查看日志 登录 数据安全...
如何排查容器日志采集异常
只支持采集容器默认存储或挂载到本地的文件中的日志，暂不支持其他存储方式。采集到日志后，您需要先创建索引，才能在Logstore中查询和分析日志。具体操作，请参见 创建索引。查看机器组心跳是否存在异常。具体操作，请参见 排查机器组心跳...
监控分析平台对比
日志服务从原本只支持阿里巴巴集团和蚂蚁集团内部日志系统开始，逐步完善，演进成为同时支持Log、Metric、Trace的PB级云原生观测分析平台。接入数据极其简便 Logtail：经过多年百万级服务器锤炼，简便、可靠、高性能，界面化管理。SDK/...
使用RDS内网地址访问RDS MySQL数据库
现在该共享单车公司希望将单车实时动态记录日志与保存在RDS MySQL上的静态数据做富化和数据分析处理，实现共享单车最优调度。由于通过RDS外网地址访问RDS MySQL数据库会降低RDS MySQL实例的安全性，并且不稳定。日志服务推出VPC反向代理...
日志类别及字段说明
防病毒版和高级版仅支持主机和安全两大类日志，不支持网络日志。说明 全球（不含中国）区域不支持查看网络日志。网络日志 日志类型_topic_描述 采集周期 Web访问日志 sas-log-http 记录用户请求Web服务器和Web服务器响应的日志，包括HTTP...
DescribeEndpointGroup-查询指定终端节点组信息
对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联...
ListEndpointGroups-查询终端节点组列表
对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联...
边缘应用发布-简化版
3.2 页面介绍 应用配置可视化编辑页面 分为三部分内容：左侧部分为节点：显示已支持的各类节点，所有节点配置请查看节点说明 中间部分为画布：显示应用需要的节点及部署顺序关系。注意，节点间的部署顺序关系，是通过连线来表示的，连线...
应用发布
一个“边缘托管应用”的部署整体流程，包括：应用开发、创建应用、应用配置、部署实例、发布版本。1.整体流程 一个“边缘托管应用”的部署整体流程，包括：应用开发、创建应用、应用配置、部署实例、发布版本。2.应用开发 根据上一节的对接...
日志服务与Elasticsearch的兼容性
Elasticsearch兼容API与标准Elasticsearch API的差异点 日志服务提供的Elasticsearch兼容API不支持更新数据。日志服务提供的Elasticsearch兼容API不支持包含Script的查询语句。单个日志服务Logstore支持PB级数据量，因此使用日志服务提供的...
采集主机文本日志
不支持同时添加原生插件和扩展插件。使用原生插件时，须符合如下要求：第一个处理插件必须为正则解析插件、分隔符模式解析插件、JSON解析插件、NGINX模式解析插件、Apache模式解析插件或IIS模式解析插件。第一个处理插件之后仅允许存在1个...
设置告警
日志服务已内置 CloudLens for CLB 告警监控规则，您只需添加对应的告警规则即可实时监控CLB实例，并可通过钉钉等渠道接收到告警通知。本文介绍设置告警的相关操作。背景信息 CloudLens for CLB 预设了基线告警、同环比告警、智能告警等告...
分析Nginx访问日志
日志服务支持采集Nginx日志，并进行多维度分析。本文介绍分析网站访问情况、诊断及调优网站和重要场景告警的分析案例。前提条件 已采集Nginx访问日志，详情请参见 使用Nginx配置模式采集日志。在日志采集配置向导中，已根据日志字段自动...
工作原理
目前不支持参数的热升级。如果您修改作业配置后，文本分析作业重新创建一个新的实例执行算法模型，与之前的实例无关。关于不同操作对实例的调度与执行的影响，请参见 调度与执行。实例ID 执行实例的唯一标识。创建时间 实例创建的时间。...
代码诊断
日志服务与云效代码管理Codeup联合推出代码诊断功能，帮助您一键定位并跳转到对应代码的位置，快速排查和修复代码问题。前提条件 日志服务 已采集日志到Logstore。具体操作，请参见 数据采集。已配置索引。具体操作，请参见 创建索引。云效...
- 产品推荐
- 这些文档可能帮助您