使用前须知
您可以通过7层访问日志分析了解客户端用户行为、客户端用户地域分布和进行问题排查等。资产说明 自定义的日志服务Project、Logstore 该Logstore默认开启索引，并配置部分字段的索引。您可以修改索引，修改索引后只对新数据生效，您还可以对...
使用前须知
日志服务和数据库Redis联合推出日志审计...阿里云日志服务产品需处于可用状态（不欠费），否则全量日志分析功能暂停使用。目前只支持版本号为Redis 4.0及以上，且实例的小版本为最新。版本类型为社区版或企业版（性能增强系列）的Redis实例。
构建审计日志的分析方案
将ActionTrail的审计日志定时同步到OSS进行长周期（超过90天）保存，利用Data Lake Analytics将日志数据标准化，利用Quick BI进行审计日志的主题式分析，从而完成海量、低成本的审计日志分析。方案介绍 随着网络信息化的成熟发展、《国家...
数据加工概述
面向日志分析场景，提供开箱即用的函数。提供实时仪表盘、异常日志和告警集成功能。全托管、免运维，与阿里云大数据产品、开源生态集成。费用说明 若Logstore的计费模式为按写入数据量计费时，数据加工服务不产生费用，仅从日志服务公网...
使用前须知
提供日志分析服务，定制了常用的分析报表，数据查询更方便。支持实时查询和分析原始日志，并按照Bucket名称、Object名称、API操作、时间等条件过滤日志。资产详情 专属Project和Logstore 开通实时日志查询功能后，系统默认在对应的地域创建...
使用前须知
阿里云日志服务Nginx日志中心提供日志分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过Nginx日志中心了解客户端用户行为、客户端用户的地域分布、请求成功率、响应延迟等。本文介绍Nginx日志中心...
ActionTrail日志清洗
日志分析痛点 ActionTrail是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。您可以通过 ActionTrail控制台 查看各个云产品的操作日志。对于30天以内的日志，ActionTrail支持投递到 ...
CloudLens概述
如何通过日志分析、运维监控提升排查效率？访问治理分析：如何帮助企业分析业务运营及产品访问情况？上云企业急需优化云产品的使用方式，避免不正确的使用造成额外的成本和风险。产品价值 统一云产品运维数据的采集：计量、指标、访问日志...
导入AWS CloudTrail设置
在 日志应用 区域的 审计与安全 页签中，单击 日志分析 For AWS CloudTrail。在 接入管理 页面中，单击 添加。在 创建配置 面板中，创建CloudTrail审计配置。配置如下参数。参数 说明 配置名称 CloudTrail审计配置的名称。项目Project 用于...
ListLogStores
query：支持高性能查询，索引流量费用约为Standard的一半，但不支持SQL分析，适用于数据量大、存储周期长（周、月级别以上）、无日志分析的场景。返回数据 名称 类型 示例值 描述 Server String nginx 服务器名称。Content-Type String ...
创建流日志
开启流日志分析报表功能 开启该功能后，日志服务为该Logstore开启索引并建立仪表盘。开启索引后，您才能查询和分析VPC流日志。采样间隔（分钟）选择流日志的采样时间间隔。描述 输入流日志的描述。相关操作 创建流日志后，您可以进行如下...
查询与分析常见问题
日志查询常见问题 查询不到日志的排查思路 查询与分析日志的常见报错 日志消费与查询区别 如何模糊查询日志？如何精确查询日志？查询不精确有哪些原因？日志服务如何设置字段索引 如何修改SQL查询语句输出结果的行数 如何查询日志的来源...
使用前须知
如果在创建流日志时开启流日志分析报表功能，则用于存储VPC流日志的Logstore的数据保存时间将被强制修改为7天。专属仪表盘 默认生成3个仪表盘。说明 专属仪表盘可能随时进行升级与更新，建议您不要修改专属仪表盘。您可以自定义仪表盘用于...
update_logstore
query：支持高性能查询，索引流量费用约为Standard的一半，但不支持SQL分析，适用于数据量大、存储周期长（周、月级别以上）、无日志分析的场景。关于该命令的全局参数，请参见 全局参数。命令示例 请求示例 使用默认账号修改logstore-a...
如何分析非索引字段？
如果您要分析日志（SELECT语句），需要为目标字段创建字段索引且打开对应字段的 开启统计 开关。如果您要分析日志但未提前创建索引或无法创建索引，可通过本文方法解决。创建或重建索引 如果是分析新写入的日志，则直接为目标字段创建索引...
云安全中心
src_port 源端口 Web日志 日志字段 说明_topic_日志主题，固定为sas-log-http。owner_id 阿里云账号ID content_length 内容长度 dst_ip 目标IP地址 threat_dst_ip 目标IP地址的威胁情报。更多信息，请参见 威胁情报字段。dst_port 目标端口...
查看Trace实例详情
分析看板 服务概览 根据 服务、主机 进行筛选、查看 请求数、错误率、入口事务延迟分布、入口事务平均延迟 等看板。入口事务指标 展示Trace调用入口服务、接口的指标信息，如请求数、错误率、平均延迟、P95、P99延迟等。慢Trace分析 对调用...
create_logstore
query：支持高性能查询，索引流量费用约为Standard的一半，但不支持SQL分析，适用于数据量大、存储周期长（周、月级别以上）、无日志分析的场景。关于该命令的全局参数，请参见 全局参数。命令示例 使用默认账号创建logstore-a。命令示例 ...
使用前须知
日志服务联合阿里云负载均衡推出 CloudLens for CLB，提供CLB访问日志分析、配置审计日志分析、云监控事件分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过 CloudLens for CLB 了解客户端用户行为...
分析网站日志
日志服务支持通过SQL92语法分析日志，并提供丰富的统计图表展示分析结果。本文介绍如何在日志服务控制台上分析网站日志，并通过合适的统计图表可视化展示分析结果。前提条件 已采集网站日志。具体操作，请参见 数据采集。已创建索引。具体...
查询和分析JSON日志
本文以查询和分析JSON类型的网站日志为例，为您介绍查询和分析JSON日志的步骤，并提供SQL语句示例。前提条件 已采集JSON日志。具体操作，请参见 使用极简模式采集日志。步骤一：创建索引 登录 日志服务控制台。在Project列表区域，单击目标...
分析Log4j日志
本文以电商平台的日志为例，介绍Log4j日志的分析操作。前提条件 已采集Log4j日志。具体操作，请参见 采集Log4j日志。已配置索引。具体操作，请参见 创建索引。本案例的索引如下图所示。背景信息 Log4j是Apache的一个开放源代码项目，通过...
开通日志功能
本文介绍如何在移动研发平台EMAS控制台上开通日志功能，将日志推送到日志服务中。前提条件 已开通日志服务。已创建应用。操作步骤 重要 如果您使用RAM用户开通日志功能，则需先为RAM用户授权。具体操作，请参见 RAM用户授权。登录 移动研发...
日志采集支持纳秒精度时间戳
应用场景 某些业务场景下对时间精度要求较高（例如不同子模块日志保序要求），依赖毫秒甚至更高精度的时间戳，此时往往会在业务日志中打印毫秒精度的时间，这也就要求日志分析平台能够提供高精度时间戳的存储与查询分析能力。使用Logtail...
通过消费组读取文本日志进行模板发现
日志模板发现 用于对日志数据进行离线、智能的分析，提取和管理日志中的常见模板，帮助您快速了解日志数据。本文介绍通过消费组拉取文本日志进行文本发现的操作步骤。前提条件 已采集日志到源Logstore或Metricstore。具体操作，请参见 数据...
使用前须知
阿里云日志服务和移动数据分析（Mobile Analytics）联合推出日志功能，实时采集日志到日志服务。日志服务提供查询、分析、加工、消费等一站式服务，帮助您多维度分析用户行为，提升App的用户体验。本文介绍移动数据分析日志功能相关的资产...
常见问题及错误排查
例如已开通云安全中心，但未开通 日志分析 功能。为什么在 slsaudit-center-${uid}-${region} Project的 告警中心 页面中看到的内置告警监控规则数量和在日志审计服务的 审计告警 页面中看到的内置告警监控规则数量不一致？在 slsaudit-...
SDK参考概述
日志服务Java SDK：使用GetLogs接口查询日志 使用Java SDK管理日志库Logstore 通过消费组消费数据 使用Aliyun Log Java Producer写入日志数据 日志服务Python SDK：使用GetLogs接口查询日志 使用Python SDK管理日志库Logstore 使用...
使用前须知
日志服务联合阿里云负载均衡推出CloudLens for ALB，提供ALB 7层日志分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过CloudLens for ALB了解客户端用户行为、客户端用户的地域分布、请求成功率、...
查询语法
日志服务提供一套查询语法，用于指定日志查询时的过滤规则，从而筛选日志中满足条件的记录，筛选结果可以用于分析语句，进行更复杂的分析处理。查询语法 重要 日志服务查询语句和分析语句（SELECT语句）以竖线（|）分割。基础语法：查询...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
控制台提示“查询结果不精确”，如何解决？
问题描述 在您查询和分析日志时，如果日志服务控制台提示 查询结果不精确，表示日志服务未能扫描全部日志，返回的查询和分析结果不是基于全部日志的精确结果。可能原因 查询结果不精确一般由以下原因造成。查询时间范围太大 例如查询时间...
SDK采集
使用SDK采集日志到日志服务后，您还需要为日志配置合适的索引，之后您就可以进行日志查询和分析、数据加工等操作。更多信息，请参见 创建索引 和 查询和分析日志。SDK语言 参考文档 GitHub源码 Java Java SDK概述 Log Service Java SDK、...
自定义查询
日志服务提供专属Logstore，用于存储接入到日志服务的移动运维监控数据。您可以在该Logstore中执行查询和分析操作。前提条件 已接入数据。具体操作，请参见 通过Android SDK接入数据 或 通过iOS SDK接入数据。背景信息 移动端应用相关的专...
开启网关日志投递
您可以在微服务引擎MSE控制台中，为云原生网关开启日志投递功能，将日志投递到日志服务中。通过分析云原生网关的访问日志了解客户端用户行为、客户端用户的地域分布，方便排查问题。前提条件 已创建云原生网关实例。具体操作，请参见 新建...
开启日志采集功能
CloudLens for Redis支持一键开启日志采集功能，用于采集云数据库Redis的慢日志、运行日志和审计日志。本文介绍开启日志采集功能的操作步骤及相关操作。前提条件 实例需满足下述条件：版本 为Redis社区版、Tair（Redis企业版）内存型、Tair...
常见问题
删除Project时提示“操作拒绝，权限不足”查询与分析常见问题 日志查询常见问题 查询不到日志的排查思路 查询与分析日志的常见报错 日志消费与查询区别 如何模糊查询日志？如何精确查询日志？查询不精确有哪些原因？日志服务如何设置字段...
使用Cloud Toolkit
Alibaba Cloud Toolkit支持在IDE内查询与分析日志服务的数据。前提条件 已开通日志服务。更多信息，请参见 开通日志服务。已创建并获取AccessKey。更多信息，请参见 访问密钥。阿里云账号AccessKey拥有所有API的访问权限，风险很高。强烈...
通用数据结构
取值包括：consumergroup_log：消费组延迟日志 logtail_alarm：Logtail告警日志 operation_log：操作日志（此项服务收费）logtail_profile：Logtail采集日志 metering：计量日志 logtail_status：Logtail状态日志 scheduledsqlalert：定时...
迁移Elasticsearch查询方案到日志服务
日志服务提供Elasticsearch兼容接口，支持您将日志采集到日志服务后，仍可以沿用Elasticsearch的查询方案。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品交互的服务能力，因此可能会提及第三...
- 产品推荐
- 这些文档可能帮助您