移动分析常见问题
客户端触发生成日志之后，再次进行日志回放，检查日志是否上报到服务端。客户端生成日志后，本地缓存的日志要满一定条数才会自动触发日志上报。不同日志类型，默认缓存的日志条数可能不同。您可以先通过 mPaaS 控制台的 移动分析>日志管理>...
日志设置与日志容量管理
开通日志服务后，您可以根据业务防护及分析需要，设置日志字段和存储类型，开启或关闭防护对象日志采集功能，修改日志存储时长，更有效地利用日志容量。您也可以实时查看日志容量，及时升级容量，避免日志数据无法写入专属日志库。本文介绍...
阿里云日志服务Splunk Add-on
本文介绍如何通过阿里云日志服务Splunk Add-on将日志服务上的日志投递到Splunk。架构 Splunk Add-on架构：通过Splunk Data Input创建日志服务消费组，并从日志服务进行实时日志消费。将采集到的日志通过Splunk私有协议（Private Protocol）...
常见问题及错误排查
常见问题 为什么在关闭采集前修改日志存储天数不生效（例如您想要关闭SLB 7层访问日志的采集并将存储天数修改为1天以清除存量日志，但是修改后发现存储天数仍为180天）？在关闭采集前修改日志存储天数，您需要先保存存储天数的修改，然后...
生成威胁情报
日志审计服务还支持以告警方式将检测到的异常及时通知给相关人员，提高威胁检查效率和响应速度。重要 自2023年03月30日起，日志审计服务不再支持开启威胁情报功能。如果您已经开启威胁情报，可继续使用或关闭威胁情报。限制与说明 对于SLB...
使用前须知
云平台配置检查日志 sas-cspm-log 记录云平台配置检查相关的日志，包括云平台配置检查的检查结果、加白操作等信息。通过记录和分析云平台配置检查日志，您可以了解云平台中存在的配置问题和潜在的安全风险。网络防御日志 sas-net-block ...
开启控制平面日志和日志告警功能
本文介绍如何在服务网格ASM控制台中配置控制平面日志采集和告警，将日志推送到日志服务的LogStore中进行存储、查询分析并配置日志告警。前提条件 阿里云账号已开通阿里云日志服务SLS。具体操作，请参见 开通日志服务。重要 将日志采集到ASM...
日志字段详情
LH：本地服务未通过健康检查请求。UT：上游请求超时。LR：连接本地重置。UR：上游远程重置。UC：上游连接终止。DI：请求处理被延迟一段时间，该延迟时间由故障注入指定。FI：请求被故障注入指定的响应码中止。RL：请求在本地被HTTP速率限制...
开发小助手的功能
NSLog 日志的开关默认是关闭的，在开启 NSLog 日志记录开关 后，需要重启应用功能才能生效。在启动 NSLog 日志记录开关 后，点击 查看 NSLog，即可查看 NSLog 日志记录。性能监控 性能监控支持对帧率、CPU 占用率、内存占用率进行监控，...
如何使用Logtail自动诊断工具
检查日志采集检查 选择日志采集检查后，Logtail自动诊断工具将执行下述一系列的检查。检查您机器组中配置的IP地址是否与提示信息中的一致。[Input]:please make sure your machine group's ip is same with:{ 11.XX.XX.187 }(y/N):如果不...
节点诊断
诊断检查项：包括Node检查、NodeComponent检查、ClusterComponent检查、ECSControllerManager检查、GPUNode检查。诊断根因：包括定位到的根因以及修复建议。节点诊断会收集部分集群和节点信息并识别其中的异常，然后根据识别到的异常，进行...
Android SDK快速入门
本文介绍如何快速使用日志服务Android SDK采集日志。前提条件 已安装Android SDK。具体操作，请参见 安装Android SDK。快速使用 您可以按照以下方式初始化SDK，并通过调用 addLog 方法上报日志。重要 SDK支持初始化多个实例，...
使用前须知
支持一键开启实例日志（重要日志、详细日志、任务运行日志）和全局日志（审计日志、计费日志、错误日志、监控指标）的采集功能，集中管理日志的采集状态。说明 实例日志（重要日志、详细日志、任务运行日志）和全局日志（审计日志、错误...
iOS SDK快速入门
本文介绍如何快速使用日志服务iOS SDK采集日志数据。前提条件 已安装iOS SDK。具体操作，请参见 安装iOS SDK。快速使用 您可以按照以下方式对SDK进行初始化，并同调用 addLog 方法上报日志。重要 iOS SDK支持初始化多个实例，...
使用前须知
说明 您可以通过日志审计服务或VPC控制台开启VPC流日志的采集，两种方式相互独立（开启和关闭都互不影响），各自计算流日志费用（流日志生成费+日志服务的服务费）。删除日志审计相关Project前，需先关闭VPC流日志的采集，否则对应VPC实例...
创建日志告警监控规则
创建日志告警监控规则后，日志服务根据您定义的检查频率、触发条件等配置产生告警，并根据您所选择的告警策略和行动策略进行告警降噪和通知。前提条件 已采集数据。支持采集 日志、时序数据。重要 基于查询和分析语句创建告警监控规则前，...
日志管理概述
Web应用防火墙（WAF）日志服务帮助您采集并存储WAF防护对象（云产品实例、域名）的Web访问及攻击防护日志，并基于阿里云日志服务，输出查询分析、统计图表、报警服务、下游计算对接与投递等能力，帮助您专注于分析，远离琐碎的查询和整理...
常见问题
如何采集K8s集群的容器日志 SLB访问日志采集不到 日志采集Agent对比 Windows系统的ECS安装Logtail服务日志提示异常信息 如何配置日志服务的时间转换格式 数据存储常见问题 日志服务如何存储、管理用户的日志？删除日志库，日志数据是否丢失...
设置告警
日志服务已内置 CloudLens for CLB 告警监控规则，您只需添加对应的告警规则即可实时监控CLB实例，并可通过钉钉等渠道接收到告警通知。本文介绍设置告警的相关操作。背景信息 CloudLens for CLB 预设了基线告警、同环比告警、智能告警等告...
查询不到日志的排查思路
本文主要介绍在日志服务控制台中使用日志查询功能时，查询不到日志的排查思路。未成功采集日志 如果未成功采集日志到日志服务，则无法查询到目标日志。请在采集的预览界面查看是否有日志。如果有，说明已采集到日志，建议您排查其他原因。...
设置告警
日志服务已内置 CloudLens for SLS 告警监控规则，您只需添加对应的告警实例即可实时监控日志服务，并可通过钉钉等渠道接收到告警通知。本文介绍设置告警的相关操作。前提条件 已开启目标Project的重要日志、详细日志、任务运行日志和审计...
Logtail发布历史
0.16.34 新功能 新增HTTP Probe，支持K8s健康检查。问题修复 修复某些环境中，由libcurl导致的core。修复在CentOS 8系统中安装Logtail，缺少libidn库的问题。0.16.32 新功能 在processor_json插件中，新增 IgnoreFirstConnector 参数。更多...
使用Syslog协议上传日志
您可以使用Rsyslog、Syslog-ng采集日志并通过Syslog协议上传到日志服务。本文介绍通过Syslog协议将日志上传到日志服务的操作步骤。相关限制 Syslog协议必须为标准的 RFC5424 协议。每条日志最大支持64 KB。为保证数据传输安全性，数据传输...
创建索引
关闭 大小写敏感 开关，则查询时不区分大小写。例如某条日志含有 internalError，那么您使用关键字 INTERNALERROR 和 internalerror 都能查到该日志。包含中文 查询时是否区分中英文。打开 包含中文 开关后，如果日志中包含中文，则按照...
PostLogStoreLogs
服务端会对每次PostLogStoreLogs写入的日志数据做格式检查，只要日志数据中有任何一条日志不符合规范，则整个请求失败且无任何日志数据成功写入。目前仅支持写入 PB格式 的日志数据，日志数据以LogGroup的形式展示。日志数据写入时有两种...
错误码
请检查您的日志服务状态，例如是否已欠费。The project does not belong to you.Project不属于当前访问用户。请更换Project或者访问用户后重试。请确保您使用的AccessKey状态为已启用。具体操作，请参见 查看RAM用户的AccessKey信息。401 ...
语法简介
形式如下：全局操作1(表达式函数1(.),.)全局操作2(.,表达式函数2(.),表达式函数3(.),.)表达式函数大概可以分为四类：函数分类 描述 样例 事件检查函数 接收日志，提取或检索返回特定信息的函数，不会修改传递的日志。函数 v 返回日志字段的...
采集RDS SQL审计日志
本文介绍如何通过日志服务控制台采集RDS SQL审计日志。前提条件 已创建RDS实例，且已开启 SQL审计（RDS SQL Server实例、RDS PostgreSQL实例）或 付费版的SQL洞察（RDS MySQL实例）功能。如果是RDS MySQL实例，请参见 快速创建RDS MySQL...
Flutter SDK快速入门
本文介绍如何快速使用日志服务Flutter SDK采集日志数据。前提条件 已安装日志服务Flutter SDK。具体操作，请参见 安装Flutter SDK。初始化 SDK 一般场景下，您可以参考以下代码进行初始化。若您需要配置 LogProducerConfiguration 类，例如...
查询与分析日志的常见报错
本文介绍查询与分析日志的常见报错及对应的解决方法。line 1:44:Column 'XXX' cannot be resolved;please add the column in the index attribute 报错原因 未对XXX字段建立索引。解决方法 为目标字段设置索引，并开启统计功能。具体操作，...
告警监控错误码
Notification has been disabled 通知为关闭状态。在告警列表页面打开通知。Notification throttled 距离上次通知没有达到通知间隔限制。调整通知间隔。Notification not configured 告警规则没有配置通知。添加通知配置。Alert condition ...
RDS操作合规
RDS实例SQL洞察关闭告警 RDS实例访问白名单异常设置告警 新创建的RDS实例的SSL未开启告警 新创建的RDS实例的TDE未开启告警 RDS实例SSL关闭告警 RDS实例配置变更告警 RDS实例SQL洞察关闭告警 告警ID sls_app_audit_cis_at_rds_sql_audit 告...
快速设置日志告警
日志服务支持您为查询和分析结果设置告警监控规则，并在满足条件时触发告警。本文以网站访问日志为例，说明如何快速为日志设置告警。前提条件 已在数据实验室中生成模拟的网站访问日志。具体操作，请参见 使用数据实验室。背景信息 日志...
导入Amazon S3文件
阿里云日志服务SLS支持导入Amazon S3中的日志文件。您可以通过数据导入的方式将Amazon S3的日志文件导入到阿里云的日志服务，实现日志的查询分析、加工等操作。目前日志服务只支持导入5GB以内的S3文件，压缩文件大小按照压缩后的大小计算。...
投递日志到MaxCompute（旧版）
您可以在日志服务控制台实时查询所采集到的日志，并将日志投递到MaxCompute，进行进一步的BI分析及数据挖掘。本文介绍通过日志服务投递日志到MaxCompute的操作步骤。前提条件 已开通MaxCompute，并创建表。更多信息，请参见 创建表。使用...
导入OSS数据
您可以将OSS Bucket中的日志文件，通过数据导入方式导入到日志服务，实现日志的查询分析、加工等操作。目前日志服务只支持导入5 GB以内的OSS文件，压缩文件大小按照压缩后的大小计算。前提条件 已上传日志文件到OSS Bucket中。具体操作，请...
为OSS投递任务（新版）设置告警
日志服务已内置监控规则模板，您只需添加对应的告警规则即可实时监控OSS投递任务，并可通过钉钉等渠道接收到告警通知。本文介绍设置告警的相关操作。前提条件 已创建OSS投递任务。具体操作，请参见 创建OSS投递任务（新版）。步骤一：开启...
为数据加工任务开启监控告警
请登录 日志服务控制台 检查并处理。错误信息中包含SettingError，则说明数据加工任务配置存在错误，例如加工函数参数不正确、外部资源OSS或RDS配置出错。更多信息，请参见 数据加工函数。错误信息中包含TransformError，则说明源Logstore...
配置异常检测功能
开启告警后，您还可以通过 告警管理，进行告警的编辑、关闭和删除操作。查看告警态势大盘 告警态势大盘用于展示告警触发情况和告警态势。登录 日志服务控制台。在 日志应用 区域的 云产品Lens 页签中，单击 CloudLens for OSS。在左侧导航...
为MaxCompute投递任务（新版）设置告警
日志服务已内置数据投递监控规则模板，您只需添加对应的告警规则即可实时监控MaxCompute投递任务，并可通过钉钉等渠道接收到告警通知。本文介绍设置告警的相关操作。前提条件 已创建MaxCompute投递任务。具体操作，请参见 创建MaxCompute...
- 产品推荐
- 这些文档可能帮助您