使用前须知
使用限制 存储方式与地域限制 重要 使用日志审计服务进行日志区域化存储或中心化存储前，请合理评估存储地域是否满足相关法律法规和安全监管的要求。中心化存储 从各个阿里云账号、各个地域采集到的日志，会存储到中心账号下的一个中心...
日志应用
日志审计服务 存储方式与地域限制 重要 使用日志审计服务进行日志区域化存储或中心化存储前，请合理评估存储地域是否满足相关法律法规和安全监管的要求。中心化存储 从各个阿里云账号、各个地域采集到的日志，会存储到中心账号下的一个中心...
CreateLogAnalysis-创建日志管理的日志模板
将通用型NAS文件系统日志转储到日志服务中。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 ...
C SDK
可靠退出：程序退出时，会调用接口将日志持久化，待下次应用启动时将数据发送，保证数据可靠性。详情参见 程序可靠退出方案。分支选择 C Producer根据不同的设备类型和使用场景做了非常多的定制工作，因此分为几个分支来支持不同的场景，请...
IIS模式解析
Logtail IIS模式插件支持根据IIS日志格式定义将日志内容结构化，解析为多个键值对形式。IIS日志简介 Windows服务器会根据您所选择的日志格式（IIS、NCSA和W3C）生成IIS日志。日志格式#Fields:date time s-sitename s-ip cs-method cs-uri-...
开启日志采集功能
日志审计服务支持快速开启日志采集功能，本文介绍开启日志采集功能以及相关操作的步骤。前提条件 已注册阿里云账号。建议使用阿里云RAM用户，该RAM用户需具备RAM读权限（例如已被授权AliyunRAMReadOnlyAccess策略），且对日志服务有读写...
JSON解析
Logtail JSON解析插件支持将Object类型的JSON日志结构化，解析为键值对形式。使用限制 JSON日志构建于两种结构，包括Object类型（键值对的集合）和Array类型（值的有序列表）。Logtail JSON解析插件是原生插件，支持解析Object类型的JSON...
从OSS获取数据出错
OSS中不存在data这个目录或者文件格式写错，从而引发的404错误日志。加工规则样例#假设正确目录是test e_set("oss_file",res_oss_file(endpoint,ak_id=res_local("AK_ID"),ak_key=res_local("AK_KEY"),bucket,'data/test.txt',format='text...
Android SDK快速入门
本文介绍如何快速使用日志服务Android SDK采集日志。前提条件 已安装Android SDK。具体操作，请参见 安装Android SDK。快速使用 您可以按照以下方式初始化SDK，并通过调用 addLog 方法上报日志。重要 SDK支持初始化多个实例，...
GetMLServiceResults-获取指定场景任务的算法分析结果
该字段的值反序列化后的结构如下：[{"spanID":"","service":"","name":"","host":"xxxx","predicateDuration":10 }]示例 正常返回示例 JSON 格式 {"status":{"key":"200"},"data":[{"key":"{'marker':''}"}]} 错误码 访问 错误中心 查看更...
日志服务
日志服务SLS是云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务。日志服务一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功能，全面提升您在研发、运维、运营、安全等场景的...
iOS SDK快速入门
本文介绍如何快速使用日志服务iOS SDK采集日志数据。前提条件 已安装iOS SDK。具体操作，请参见 安装iOS SDK。快速使用 您可以按照以下方式对SDK进行初始化，并同调用 addLog 方法上报日志。重要 iOS SDK支持初始化多个实例，...
采集Python日志
(pathname)s 日志文件路径。(filename)s 日志文件名。(module)s 日志所在的模块名。(funcName)s 日志输出函数的名称。(lineno)d 日志输出函数的语句所在的代码行。(created)f 日志创建时间，UNIX时间戳格式。(relativeCreated)d 日志创建...
导入云监控数据
日志服务可视化 日志服务自动在对应Project中生成主机监控仪表盘，您可以直接使用该仪表盘查看查询分析结果，及进行告警等相关操作。具体操作，请参见 仪表盘。Grafana可视化 日志服务的时序数据支持直接对接Grafana进行可视化。具体操作，...
通过Unity Plugin接入数据
本文介绍如何通过Unity Plugin将Unity平台的移动端游戏App的崩溃数据、应用数据接入到日志服务移动运维监控中。移动运维监控用于实时监控游戏崩溃、ANR等问题，并且支持智能分析，帮助您低成本、高效率地发现App中的各类隐患。前提条件 已...
快速入门
如果下发Logtail配置后，日志文件无更新，则Logtail不会采集该文件中的日志。更多信息，请参见 读取日志。背景信息 本示例中待采集的日志路径为/var/log/nginx/access.log，日志样例为 127.0.0.1-[10/Jun/2022:12:36:49+0800]"GET/index....
使用 SDK
如果检测到前 3 天的日志文件总大小超过 30 MB，前 3 天的日志都会被删除。文件大小限制：默认不超过 100 MB。超过 100 MB 后，会按时间顺序从前到后删除前一半大小的日志。例如有 120 MB 的日志，会删除 60 MB。获取在线用户诊断日志 应用...
日志审计服务的精细化采集策略
日志审计提供一键式跨账号采集云产品日志及中心化存储功能。对于已开通日志审计的阿里云产品，日志服务默认采集所有符合限定条件的云产品日志。而通过采集策略，可对账号、地域或实例等因素进行限制，实现精细化的日志采集目的。
日志服务采集数据常见的错误类型
单击错误查看详细报错，根据其中的日志文件路径、Project、Logstore等信息进行进一步排查。OPEN_LOGFILE_FAIL_ALARM Logtail打开文件出错。单击错误查看详细报错，根据其中的日志文件路径、Project、Logstore等信息进行进一步排查。PARSE_...
智能异常分析概述
日志类别 每个日志类别包含表示该类别的日志模板，如果日志内容与该日志模板匹配，那么就认为日志属于该日志类别。使用限制 作业类型 限制项 说明 智能巡检 巡检实体规模 单个任务最多支持1万个巡检实体。如果您需要巡检更大的实体规模，请...
功能特性
可视化 日志服务支持可视化展示查询和分析结果。具体说明如下：仪表盘内置图表：日志服务为您提供表格、线图、柱状图等多种统计图表，您可以根据分析需求选用合适的图表类型展示查询和分析结果，并将结果保存到仪表盘中。第三方可视化工具...
配置CLI
JSON格式化 日志服务CLI返回结果默认以JSON形式输出，并且显示为一行，可读性差。为便于查看，您可以使用如下方法对输出JSON结果进行格式化。对特定命令的输出结果进行格式化。例如，aliyunlog log get_log.-format-output=json 表示对get_...
使用Cloud Shell管理日志服务资源
关联并挂载一个NAS文件系统可以持久化存储您的常用脚本和文件，否则您的文件会随NAS文件系统释放而销毁。Cloud Shell会为您创建性能型按量付费的NAS文件系统，这可能会产生少量的NAS使用费用。费用详情，请参见 通用型NAS计费。说明 第一次...
PullData
响应元素为protobuf格式序列化后的数据（可能经过压缩）。示例 请求示例 GET/logstores/ali-test-logstore/shards/{shard}?type=log?cursor=MTQ0NzMyOTQwMTEwMjEzMDkwNA&count=1000&endCursor=MTU1NzA1NzQwMTEwMjEzMDkwCg ...
采集Systemd Journal日志
Logtail支持从原始的二进制文件中采集Linux系统的Systemd Journal日志。本文介绍如何通过日志服务控制台创建Logtail采集配置采集Systemd Journal日志。前提条件 已在服务器上安装Linux Logtail 0.16.18及以上版本。具体操作，请参见 安装...
最佳实践
从OSS获取CSV文件进行数据富化 从RDS MySQL数据库获取数据进行数据富化 使用RDS内网地址访问RDS MySQL数据库 使用资源函数增量获取数据 使用e_dict_map、e_search_dict_map函数进行数据富化 从Hologres数据库获取数据进行富化 构建字典与...
术语表
Logtail配置 Logtail配置是Logtail进行日志采集的策略集合，包括日志文件的位置、采集方式等。更多信息，请参见 Logtail配置。机器组 机器组是包含多台服务器的虚拟分组。日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器...
将NAS数据迁移至本地
文件存储NAS支持通过rsync命令行工具、Robocopy工具等直接下载数据到本地文件。您也可以将数据同步到OSS后再在OSS侧下载数据到本地文件。重要 下载文件数据需要占用ECS公网带宽，建议您新购一台ECS实例专门负责文件数据下载，避免占用业务...
Syslog日志解析
本视频向您展示数据加工非结构化数据Syslog日志解析实践。icmsDocProps={'productMethod':'created','language':'zh-CN',};
常见问题
本文介绍日志服务CLI工具使用过程中的常见问题。...日志服务CLI命令提供全局参数-format-output 用于对返回结果进行格式化。例如，全局参数设置为-format-output=json，表示将结果JSON格式化后返回。更多信息，请参见 全局参数。
如何排查容器日志采集异常
如果下发Logtail配置后，日志文件无更新，则Logtail不会采集该文件中的日志。更多信息，请参见 读取日志。只支持采集容器默认存储或挂载到本地的文件中的日志，暂不支持其他存储方式。采集到日志后，您需要先创建索引，才能在Logstore中...
查询分析程序日志
针对该场景，日志服务提供多样化的日志采集方式及一站式分析功能，您可通过 查询+SQL92 语法对日志进行实时分析，并以图表形式直观展示分析结果。和开源方案对比，日志服务提供的解决方案在查询分析成本上仅是开源方案的25%。查询程序日志 ...
对象存储
GetProcessConfiguration 获取Bucket图片处理配置 GetService 列举Bucket HeadBucket 查看Bucket信息 HeadObject 查看文件信息 InitiateMultipartUpload 初始化断点上传文件 ListMultiPartUploads 列举断点事件 ListParts 列举断点块状态 ...
从OSS获取CSV文件进行数据富化
本文档介绍如何通过资源函数和映射富化函数从OSS中获取数据对日志数据进行富化。前提条件 已创建访问密钥（AccessKey），用于访问OSS Bucket，详情请参见 创建AccessKey。推荐创建一个只读权限的AccessKey，用于从OSS获取文件；一个只写...
日志字段详情
InitiateMultipartUpload 初始化断点上传文件。ListMultiPartUploads 列举断点事件。ListParts 列举断点块状态。PostObject 表单上传文件。PostProcessTask 提交相关的数据处理，例如截图等。PostVodPlaylist 创建LiveChannel点播列表。...
接入Nginx监控数据
您可以在服务器上查看/etc/ilogtail/telegraf/telegraf.log 文件中记录的日志进行判断，还可以将该日志采集到日志服务中进行查询。后续步骤 查询和分析 配置完成后，Telegraf将采集到的监控数据通过Logtail上传到日志服务MetricStore中，您...
接入Redis监控数据
您可使用Telegraf采集Redis监控数据，再通过日志服务Logtail将Telegraf数据上传到MetricStore中，搭建Redis可视化监控方案。本文介绍如何通过日志服务来完成Redis监控数据的采集和可视化。前提条件 Telegraf所在的服务器可通过内网连接...
接入MySQL监控数据
您可使用Telegraf采集MySQL监控数据，再通过日志服务Logtail将Telegraf数据上传到MetricStore中，搭建MySQL可视化监控方案。本文介绍如何通过日志服务来完成MySQL监控数据的采集和可视化。前提条件 Telegraf所在的服务器可通过内网连接...
接入Clickhouse监控数据
您可使用Telegraf采集Clickhouse监控数据，再通过日志服务Logtail将Telegraf数据上传到MetricStore中，搭建Clickhouse可视化监控方案。本文介绍如何通过日志服务来完成Clickhouse监控数据的采集和可视化。前提条件 Telegraf所在的服务器可...
事件配置
事件配置为原始日志提供可视化、易操作的日志钻取功能，方便您获取更详尽的日志信息。
- 产品推荐
- 这些文档可能帮助您