使用前须知
日志审计服务中的DDoS高防（新BGP）访问日志、DDoS高防（国际）访问日志、DDoS原生防护访问日志都存储在同一个Logstore（ddos_log）中，如果同时开启采集且设置的存储天数不同，则日志存储天数为开通者的中心化存储天数的最大值。...
使用前须知
阿里云日志服务和专有网络联合推出Flowlog日志中心，用于VPC的策略统计、弹性网卡流量统计以及网段间流量统计，帮助您快速、有效地分析VPC流日志。产品试用 SLS Playground中的Flowlog日志中心Demo，内置了实例、演示数据、可视化图表等...
日志字段详情
本文介绍API网关访问日志的字段详情。日志项 描述 apiGroupUid API的分组ID apiGroupName API分组名称 apiUid API的ID apiName API名称 apiStageUid API环境ID apiStageName API环境名称 httpMethod 调用的HTTP方法 path 请求的PATH domain...
字段设置
例如，访问日志中存在 request_method 和 request_time 字段，可参考如下配置。功能特点 支持前1千万条日志统计分析。说明 在选中的查询时间段内，采样1千万条数据。如果您使用快速查询生成SQL语句，需删除 Limit 10000000 字段，才能分析...
分析Nginx访问日志
前提条件 已采集Nginx访问日志，详情请参见 使用Nginx配置模式采集日志。在日志采集配置向导中，已根据日志字段自动生成索引，如果您要修改索引，详情请参见 创建索引。背景信息 Nginx是一款主流的网站服务器，当您选用Nginx搭建网站时，...
日志审计服务多账号采集配置
为创建的RAM角色授予访问日志服务的权限。具体操作，请参见 为RAM角色授权。相关的权限策略，请参见 附录：日志审计所需最小写权限。为ECS实例绑定RAM角色。具体操作，请参见 为实例授予RAM角色。在terraform.tf中配置provider信息。...
日志字段详情
本文介绍ALB负载均衡7层访问日志的字段详情。字段 说明_topic_日志主题，固定为alb_layer7_access_log。body_bytes_sent 发送给客户端的HTTP Body字节数。client_ip 请求客户端IP地址。host 域名或IP地址。优先从请求参数中获取host，如果...
日志字段详情
本文介绍负载均衡7层访问日志的字段详情。字段 说明 body_bytes_sent 发送给客户端的http body的字节数。client_ip 请求客户端IP地址。client_port 请求客户端端口。host 优先从请求参数中获取host，如果获取不到则从host header取值，如果...
使用Cloud Shell下载日志数据
前提条件 如果您使用RAM用户下载日志，则需要先给RAM用户授予以下权限：只读访问日志服务的权限（AliyunLogReadOnlyAccess）。具体操作，请参见 创建RAM用户及授权。使用Cloud Shell的权限。具体操作，请参见 授予RAM用户使用Cloud Shell...
Nginx模式解析
Nginx日志简介 Nginx服务器会根据log_format和access_log配置输出对应的Nginx访问日志，log_format和access_log的默认值如下所示。log_format main '$remote_addr-$remote_user[$time_local]"$request"' '$request_time$request_length ' '...
概览
说明 在了解如何使用RAM来授权和访问日志服务资源之前，请确保您已详细阅读了 创建可信实体为阿里云账号的RAM角色及授权 和 RAM简介。如果您不需要跨账户进行日志服务资源的授权和访问，您可以跳过此章节。跳过这些部分并不影响您对文档中...
管理Project
Project中包含Logstore、MetricStore、EventStore和机器组等资源，同时它也是您访问日志服务资源的入口。更多信息，请参见 项目（Project）。创建项目Project 说明 单个阿里云账号添加Project个数上限参考 基础资源。登录 日志服务控制台。...
日志（Log）
示例 以下以一条网站访问日志为例，说明原始日志与日志服务中数据模型的映射关系。原始日志 127.0.0.1-[01/Mar/2021:12:36:49 0800]"GET/index.html HTTP/1.1" 200 612 "-" "Mozilla/5.0 (Macintosh;Intel Mac OS X 10_13_6)AppleWebKit/...
多源Logstore数据汇总
背景信息 某资讯网站业务分布全球，不同资讯频道的用户访问日志被采集存储在阿里云不同账号中的Logstore，现有需求将同一目标区域英国（伦敦）的用户请求访问信息日志进行汇总从而进行后续的查询与分析。对此需求，日志服务提供数据加工...
查询和分析日志
创建索引后，您可以在查询和分析页面对采集到的日志进行实时查询和分析。前提条件 已 创建索引。...相关文档 查询与分析常见问题 时间字段转换示例 查询和分析网站日志 查询和分析JSON日志 分析Nginx访问日志 分析负载均衡7层访问日志
通过Data Explorer构建查询和分析语句
例如分析网站访问日志，统计过去4小时内所有请求的平均耗时，以及同比昨天同一时间段的变化情况。其中，日志中的 request_time 字段记录了每个请求的耗时。针对此需求，您只需组合指标统计和同环比两个场景，然后通过 request_time 字段...
使用前须知
功能优势 等保合规：支持存储六个月的网站访问日志，助力网站符合等保合规要求。配置简单：轻松配置即可实时采集互联网流量日志。实时分析：依托 日志服务，提供实时日志分析能力、开箱即用的报表中心，让您对经过云防火墙的互联网流量以及...
日志字段详情
本文介绍CDN访问日志的字段详情。编号 字段名称 字段含义 默认是否创建索引 1 unixtime 请求时间。否 2 domain 请求的域名。是 3 method 请求方法。是 4 scheme 请求协议。是 5 uri 请求资源。是 6 uri_param 请求参数。是 7 client_ip ...
快速设置日志告警
本文以网站访问日志为例，说明如何快速为日志设置告警。前提条件 已在数据实验室中生成模拟的网站访问日志。具体操作，请参见 使用数据实验室。背景信息 日志服务数据实验室提供模拟的网站访问日志及相关仪表盘（网站审计中心、网站访问...
查询分析程序日志
数据量大：程序日志一般比访问日志大1个数量级。分布的服务器多：大部分应用为无状态模式，运行在不同框架中，例如云服务器、容器服务等，对应的实例数从几个到数千个，需要有一种跨服务器的日志采集方案。运行环境复杂：程序运行在不同的...
服务日志仪表盘
开通服务日志（详细日志、重要...日志类型 仪表盘分类 仪表盘名称 详细日志 访问监控 访问流量监控 访问监控 访问异常监控 重要日志 访问监控 消费组监控 采集监控 Logtail整体状态 采集监控 Logtail文件采集监控 采集监控 Logtail异常监控
转换Log为Metric
本文以Nginx访问日志为例说明如何将Log转化为Metric。前提条件 已采集到日志数据。更多信息，请参见 数据采集。背景信息 应用程序的运行数据，主要有Log、Trace和Metric这三大类数据。Log是离散的事件，Trace可以认为是带请求追踪的事件，...
常见问题
存储与分析：存储与分析基础设施日志、应用日志、网站访问日志、容器日志、云产品日志、时序数据和链路数据等。智能运维：提供智能聚类、异常检测和异常预测能力。告警监控：监控应用业务、用户体验等数据，具备可视化分析与告警能力。问题...
日志索引表
本文为您提供CloudLens的日志索引表。云产品分类 CloudLens应用 日志类型 存储 CloudLens for SLS 重要日志（消费组延迟日志、...CloudLens for ALB 7层访问日志 监控指标 CloudLens for CLB 7层访问日志 审计配置日志 云监控事件 监控指标
日志字段详情
AccessKeyId 访问日志服务时使用的访问密钥。CallerType 访问用户的类型。ClientIp 客户端IP地址。Config Logtail采集配置。ConsumerGroup 操作的消费组名称。Dashboard 操作的仪表盘ID。ErrorCode 错误码。ErrorMsg 错误信息。InvokerUid ...
字段分析
例如，访问日志中存在 request_method 和 request_time 字段，可参考如下配置。使用限制 字段分析的数据范围，是当前查询页面的（满足时间范围和查询条件）的全部日志。当日志数目在1亿条以下时，会进行全量分析。当日志数目超过了1亿条，...
配置
阿里云访问密钥（AccessKey ID和AccessKey Secret）：指定Client访问日志服务时使用的访问密钥。下面详细说明这两个配置的使用方式。服务入口（Endpoint）当使用SDK时，首先需要明确访问的日志服务Project所在地域，例如华东1（杭州）、...
开通日志分析功能
云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志和主机日志。不同版本的区别，请参见 计费概述。登录 云安全中心控制台。在左侧导航栏，选择 风险治理>日志分析。在 开通日志服务 ...
管理Logstore
例如指定Project下的oss-log-store为OSS访问日志的专属Logstore，只能用于写入OSS访问日志。创建Logstore 说明 一个Project中，最多创建200个Logstore。登录 日志服务控制台。在Project列表区域，单击目标Project。在 日志存储>日志库 页签...
使用GetHistograms查询日志分布数量
如果您通过与Project同地域的其他阿里云产品访问日志服务，请使用内网Endpoint https://cn-hangzhou-intranet.log.aliyuncs.com 。关于日志服务支持的地域与Endpoint的对应关系，请参见 服务入口。原始日志样例 body_bytes_sent:1750 host:...
多目标Logstore数据分发
topic_:internal_server_error_event http_host: aliyundoc.com http_status: 504 request_method: GET request_uri: /data/index.html scheme: https 场景2：简单场景动态分发 例如：某网站所有的访问日志存储在一个Logstore中，现在希望...
使用Python SDK创建分层存储Logstore
如果您通过与Project同地域的其他阿里云产品访问日志服务，请使用内网Endpoint https://cn-hangzhou-intranet.log.aliyuncs.com 。关于日志服务支持的地域与Endpoint的对应关系，请参见 服务入口。创建分层存储Logstore的代码示例 本示例中...
跨Project监控数据
当告警监控规则跨Project、地域和阿里云账号监控目标时，日志服务需要通过扮演RAM角色的方式访问日志库或时序库，您需要进行相应的授权。前提条件 为RAM用户授予告警的管理权限，操作步骤请参见 授予RAM用户告警操作权限。使用场景 授权...
快速入门
本文以采集分析ECS的Nginx访问日志为例，介绍开通日志服务、创建日志项目与Logstore、Logtail采集日志、查询与分析日志等步骤，帮助您快速上手使用日志服务。前提条件 已有可用的ECS。更多信息，请参见 云服务器ECS快速入门。ECS服务器持续...
查询和分析网站日志
前提条件 已采集到网站访问日志。具体操作，请参见 使用完整正则模式采集日志。步骤一：创建索引 登录 日志服务控制台。在Project列表区域，单击目标Project。在 日志存储>日志库 页签中，单击目标Logstore。在Logstore的查询和分析页面的...
使用GetHistograms查询日志分布数量
如果您通过与Project同地域的其他阿里云产品访问日志服务，请使用内网Endpoint https://cn-hangzhou-intranet.log.aliyuncs.com 。关于日志服务支持的地域与Endpoint的对应关系，请参见 服务入口。原始日志样例 body_bytes_sent:1750 host:...
使用Python SDK管理项目Project
项目（Project）是日志服务的资源管理单元，包含Logstore、MetricStore和机器组等资源，同时也是您访问日志服务资源的入口。本文通过代码示例介绍如何创建、修改、查询、删除Project等。前提条件 已开通日志服务。更多信息，请参见 开通...
采集-搭建移动端日志直传服务
另一种方式是使用临时的安全令牌，通过STS可获取自定义时效和访问权限的临时身份凭证，持有该临时令牌，可实现移动设备直接访问日志服务，搭建直传服务。方案优势 临时安全令牌，访问方式更加安全，遵循最小化授权。成本低。您无需准备大量...
对接Kibana
本文介绍如何使用Kibana访问日志服务的Elasticsearch兼容接口。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品交互的服务能力，因此可能会提及第三方公司或产品等名称。前提条件 已采集数据到...
使用Kibana访问日志服务的Elasticsearch兼容接口
本文介绍如何使用Kibana访问日志服务的Elasticsearch兼容接口。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品交互的服务能力，因此可能会提及第三方公司或产品等名称。前提条件 已采集数据到...
- 产品推荐
- 这些文档可能帮助您