开通日志功能
根据页面提示，授予移动数据分析使用AliyunMANLogArchiveRole角色访问日志服务。该操作仅在首次配置时需要，且需要由阿里云账号完成。警告 请勿取消授权或删除RAM角色，否则将导致移动数据分析日志无法正常推送到日志服务。选择地域，并...
使用Grafana访问日志服务的Elasticsearch兼容接口
本文介绍如何使用Grafana访问日志服务的Elasticsearch兼容接口。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品交互的服务能力，因此可能会提及第三方公司或产品等名称。前提条件 已安装...
复制Logstore数据
现有需求将 project-a 中 logstore-a 的访问日志复制到新建 project-b 的 logstore-b 中，从而后续在 project-b 进行统一的查询与分析。日志服务提供数据加工的复制功能，可以将 logstore-a 数据复制到 logstore-b。前提条件 已创建...
日志聚合多维指标智能巡检
前提条件 已采集SLB 7层访问日志到名为slb-log的源Logstore。具体操作，请参见 数据采集概述。已配置源Logstore的索引。具体操作，请参见 创建索引。已创建智能异常分析实例。具体操作，请参见 创建实例。背景信息 日志服务智能巡检服务...
使用前须知
阿里云文件存储（NAS）联合日志服务推出日志分析功能，提供NAS访问日志的实时采集、查询、分析、加工、消费等一站式服务。本文介绍NAS访问日志功能相关的资产详情、费用说明及使用限制等。重要 日志分析功能仅支持 通用型NAS。资产详情 专...
开启日志采集功能
如果是SLB 7层访问日志、ALB 7层访问日志、OSS访问日志、PolarDB-X 1.0审计日志、VPC流日志和内网DNS日志，还可以选择 同步到中心。开启 同步到中心 后，区域化Project将作为中转，不需要存储很长时间，控制台会自动调整成推荐的时间。单击...
解析Nginx日志
Nginx访问日志记录了用户访问的详细信息，解析Nginx访问日志对业务运维具有重要意义。本文介绍如何使用正则表达式函数或GROK函数解析Nginx访问日志。解析方案简介 日志服务支持通过数据加工的正则表达式和GROK解析Nginx日志，两种方案对比...
分析Apache日志
apache_Apache访问日志仪表盘包括来源IP分布、请求状态占比、请求方法占比、访问PV/UV统计、流入流出流量统计、请求UA占比、前十访问来源、访问前十地址和请求时间前十地址等信息，全方位展示网站访问情况。操作步骤 登录 日志服务控制台。...
创建实时日志推送服务
本文介绍如何在视频点播控制台中创建实时日志推送服务，将指定域名的CDN原始访问日志推送到日志服务进行存储、查询和分析等操作。前提条件 已添加加速域名。具体操作，请参见 添加加速域名。操作步骤 登录 点播控制台。在左侧导航栏中，...
会话管理
完成授权后，云渲染将使用AliyunServiceRoleForSLSAudit角色访问日志服务资源。警告 请勿取消授权或删除AliyunServiceRoleForSLSAudit角色，否则将导致ActionTrail操作事件无法正常推送到日志服务。完成上述操作后，系统将生成专属的专属...
开启实时日志投递
授权 首次创建时，需配置授权，授予DCDN使用服务关联角色AliyunServiceRoleForDCDNRealTimeLogDelivery访问日志服务资源。更多信息，请参见 实时日志服务关联角色。警告 请勿取消授权或删除AliyunServiceRoleForDCDNRealTimeLogDelivery...
开通日志分析功能
根据页面提示，授予短信服务使用 AliyunServiceRoleForDysmsLog 角色访问日志服务。重要 该操作仅在首次配置时需要，且需要由主账号进行授权。如果您使用的是RAM用户，该RAM用户需具备相关权限，详情请参见 RAM用户授权。请勿取消授权或...
创建实时日志推送服务
本文介绍如何在视频直播控制台中创建实时日志推送服务，将指定域名的CDN原始访问日志推送到日志服务进行存储、查询和分析等操作。前提条件 已添加域名。具体操作，请参见 添加域名。说明 目前仅支持推送播流域名的实时日志，如需推送推流域...
日志应用
日志审计服务中的DDoS高防（新BGP）访问日志、DDoS高防（国际）访问日志、DDoS原生防护访问日志都存储在同一个Logstore（ddos_log）中，如果同时开启采集且设置的存储天数不同，则日志存储天数为开通者的中心化存储天数的最大值。...
日志字段详情
本文介绍NAS访问日志的字段详情。NAS NFS实例 NAS NFS实例对应的日志存储在名为 nas-nfs 的Logstore中，对应的日志字段说明如下表所示。字段名称 说明_topic_日志主题，固定为nas_audit_log。ArgIno 文件系统inode号。AuthRc 授权返回码。...
数据模型
例如：您有一个名为big-game的游戏应用，服务器上有三种日志：操作日志（operation_log）、应用程序日志（application_log）以及访问日志（access_log），您可以首先创建名为big-game的项目，然后在该项目下面为这三种日志创建三个日志库，...
创建RAM用户及授权
AliyunLogReadOnlyAccess：只读访问日志服务的权限。当系统策略无法满足您的需求，您可以通过创建自定义策略实现精细化权限管理。具体操作，请参见 创建自定义权限策略。权限策略示例请参见 RAM自定义授权场景 和 日志服务RAM授权策略。...
OSS数据安全
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开OSS 访问日志 开关。OSS Bucket账号访问控制 告警ID sls_app_audit_storage_at_oss_access_control 告警名称 OSS Bucket账号访问控制 版本号 1 类别 云平台、阿里云...
Alibaba CloudLens Copilot for OSS使用指南
前提条件 打开CloudLens for OSS应用，并开启采集Bucket相关访问日志、计量日志信息等功能。更多信息，请参见 CloudLens for OSS。功能特性 将自然语言生成符合日志服务规范的查询分析语句，降低编写查询分析语句门槛。推荐合适的可视化...
OSS流量安全
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开OSS 访问日志 开关。OSS流入流量异常检测 告警ID sls_app_audit_dataflow_at_oss_inflow_detc 告警名称 OSS流入流量异常检测 版本号 1 类别 云平台、阿里云、流量...
使用数据实验室
收费与限制 目前数据实验室提供网站访问日志、数据库审计日志、新冠疫情数据集等三个场景，均免费使用。在数据实验室中Logstore仅用于存储模拟数据，数据保留7天，shard数量为1。您无法进行数据写入、编辑索引等操作。场景选择 数据分为...
电话号码函数
示例 电商公司A通过访问日志中的 mobile 字段和 client_ip 字段，分析哪些客户的电话号码所在地和其访问公司网站的IP地址所在地不同。字段样例 mobile:1881111*client_ip:192.168.2.0 查询和分析语句*|SELECT mobile,client_ip,count(*)as ...
分组评估
例如：选择Nginx日志中的 host、method 等字段，OSS访问日志中的 bucket 字段。请勿选择Nginx日志中的 request_time、body_size 等字段，错误日志中的 err_cnt 字段。示例一：分组监控时序数据 例如您将多个服务器的指标数据存储在一个时序...
Data Explorer案例
Data Explorer配置 查询语句 SLS and request_time(status>=200 and status)分析示例 示例1 在网站访问日志中，统计过去一天内网站请求的每小时平均耗时以及随时间的变化情况。Data Explorer配置 查询和分析语句|select date_trunc('hour',...
Spark Streaming消费
accessKeySecret String 访问日志服务的AccessKey Secret。示例 说明 默认配置下，Receiver模式在异常情况下可能导致数据丢失。为了避免此类情况发生，建议开启Write-Ahead Logs开关（Spark 1.2以上版本支持）。更多关于Write-Ahead Logs的...
开通实时日志订阅功能
完成授权后，友盟将使用AliyunMpuappAccessingSLSRole角色访问日志服务资源。警告 请勿取消授权或删除AliyunMpuappAccessingSLSRole角色，否则将导致日志无法正常推送到日志服务。授权完成后，返回友盟控制台，确认开通结果。后续步骤 同步...
API网关
本文介绍API网关访问日志的字段详情。日志字段 说明 owner_id API提供者的阿里云账号ID apiGroupUid API的分组ID apiGroupName API分组名称 apiUid API ID apiName API名称 apiStageUid API环境ID apiStageName API环境名称 httpMethod ...
通过STS实现跨账号访问日志服务资源
云账号B可获取STS临时凭证，访问日志服务API接口。具体操作，请参见 STS。赋权过程概述 云账号A创建RAM角色，并指定云账号B扮演该角色并赋予日志服务的指定权限。云账号B创建RAM用户B1，并为其赋予 AliyunSTSAssumeRoleAccess（调用STS ...
日志字段详情
本文介绍Kubernetes Ingress访问日志的字段详情。字段 说明 body_bytes_sent 发送给客户端的http body字节数。client_ip 请求客户端IP地址。host 优先从请求参数中获取host，如果获取不到则从host header取值，如果仍获取不到则以处理请求...
SLB流量安全
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开SLB 7层访问日志 的开关。负载均衡请求报文长度异常检测 告警ID sls_app_audit_dataflow_at_slb_req_detc 告警名称 负载均衡请求报文长度异常检测 版本号 1 类别 云...
投递日志
无影云桌面将通过该角色访问日志服务资源。更多信息，请参见 权限说明。如果您使用RAM用户进行授权操作，则您需为该RAM用户授予CreateServiceLinkedRole权限。更多信息，请参见 为什么使用RAM用户操作时，无法自动创建...
实时计算（Blink）消费
accessId 是 访问日志服务的AccessKey ID。accessKey 是 访问日志服务的密钥AccessKey Secret。project 是 日志服务Project名称。logStore 是 日志服务Logstore名称。consumerGroup 否 消费组名称。startTime 否 消费日志开始的时间点。...
K8s流量安全
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开Kubernetes Ingress访问日志 的开关。K8s Ingress平均请求延迟过高告警 告警ID sls_app_audit_dataflow_at_ingress_latency 告警名称 K8s Ingress平均请求延迟过高...
使用前须知
阿里云视频直播产品联合日志服务推出实时日志推送功能，支持将指定域名的CDN原始访问日志实时推送至日志服务进行分析，便于您快速发现和定位视频直播问题等。本文介绍实时日志推送功能相关的资产、费用及使用限制等信息。资产详情 自定义的...
使用前须知
阿里云视频点播产品联合日志服务推出实时日志推送功能，支持将指定域名的CDN原始访问日志实时推送至日志服务进行分析，便于您快速发现和定位视频播放推流问题、分析点播观看用户数据等。本文介绍实时日志推送功能相关的资产、费用及使用...
日志字段详情
本文介绍负载均衡7层访问日志、配置审计日志和云监控日志的字段详情。访问日志 字段 说明_topic_日志主题，固定为slb_layer7_access_log。body_bytes_sent 发送给客户端的http body字节数。client_ip 请求客户端IP地址。host 优先从请求...
开启日志采集功能
授权云数据库Redis使用服务关联角色AliyunServiceRoleForKvstore访问日志服务中的相关资源。更多信息，请参见 服务关联角色。在 接入管理 页面的 Redis集群接入 页签中，单击目标Redis实例对应的 开启。重要 单击 开启 后，同步开启云数据...
云防火墙安全事件
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开云防火墙 互联网访问日志 的开关。云防火墙流出流量拦截告警 告警ID sls_app_audit_secure_at_cfw_out_block 告警名称 云防火墙流出流量拦截告警 版本号 1 类别 云...
NAS数据安全
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开NAS 访问日志 的开关。文件存储大批量删除文件告警 告警ID sls_app_audit_storage_at_nas_file_del 告警名称 文件存储大批量删除文件告警 版本号 1 类别 云平台、...
日志审计合规
外部配置 无 消除方法 在日志审计服务中的 审计配置>云产品接入>全局配置 中开启K8s相关日志（K8s审计日志、K8s事件中心和Ingress访问日志）的审计开关，并确保存储时长大于规则参数配置中设定的 存储时长（ttl）最小值。前提条件 无 ...
- 产品推荐
- 这些文档可能帮助您