创建RAM用户及授权
为RAM用户授权后，您可以使用RAM用户操作日志服务。本文介绍如何创建RAM用户及授权。背景信息 在实际的应用场景中，阿里云账号可能需要将日志服务的运营维护工作交予其名下的RAM用户，由RAM用户对日志服务进行日常维护工作。或者阿里云账号...
按使用功能计费
日志服务按使用功能计费模式，按照您使用到的资源及功能颗粒度计费，有利于您基于实际需求精细化管理日志服务资源的费用。特性 说明 计费说明 按量付费，即后付费，是指您购买的资源按照实际用量结算，在每个结算周期生成账单并从账户中...
GROK语法
本视频向您介绍日志服务数据加工中GROK的语法。
日志审计服务内置CIS告警实战
本视频介绍日志审计服务内置CIS告警规则的使用。
JMES语法
本视频向您介绍日志服务数据加工语法中JMES的语法。
数据源配置
本视频向您介绍日志服务数据加工的数据源配置及授权操作。
全局监控
日志服务支持跨目标库、跨地域、跨账号对数据进行全局监控及告警。本视频介绍日志服务告警的全局监控功能的基本信息及相关操作。
查询与分析语法
本视频介绍日志服务的查询与分析语法。
正则表达式
本视频向您介绍日志服务数据加工中的关于正则表达式的语法。
字符串语法
本视频向您介绍日志服务数据加工的字符串查询语法。字符串语法一：字符串语法二：
事件类型
本视频向您介绍日志服务数据加工的事件类型。
高级图表
本视频介绍日志服务高级图表的操作步骤。icmsDocProps={'productMethod':'created','language':'zh-CN',};
事件判断
本视频向您介绍日志服务数据加工语法中关于事件判断的语法。
字段提取语法
本视频向您介绍日志服务数据加工中关于字段提取的语法。
Trace服务简介
日志服务提供基于原生OpenTelemetry协议的分布式链路追踪功能，支持各类Trace数据的接入、存储、分析、可视化、告警、人工智能运维等。本视频简要介绍日志服务分布式链路追踪功能（Trace服务）。
通过DaemonSet-控制台方式采集Kubernetes容器标准输出
本文介绍如何通过控制台创建Logtail配置，并以DaemonSet采集方式采集容器标准输出。前提条件 已安装Logtail组件。具体操作，请参见 安装Logtail组件（阿里云Kubernetes集群）。在您安装Logtail组件时所使用的Project中已完成Logstore创建。...
审计操作
本文介绍日志审计服务在采集到日志后的审计操作。前提条件 已完成日志审计配置。具体操作，请参见 开启日志采集功能。已有对应权限的账号，权限配置请参见 配置权限助手。如果您需要查询日志、查看报表，则当前登录的账号需要对日志审计...
日志查询常见问题
本文介绍日志查询常见问题例如判断日志的来源机器、搜索IP地址、双重条件查询、查询日志的方式等。如何在查询时判断日志的来源机器 Logtail采集配置应用于机器组，如果机器组类型为 IP地址机器组，则可以使用内网IP对机器进行区分。创建...
保留字
本文介绍日志服务SQL分析语句中所有的保留字。AND AS BETWEEN BY CASE CAST CROSS CUBE CURRENT_DATE CURRENT_TIME CURRENT_TIMESTAMP DISTINCT ELSE END ESCAPE EXCEPT EXISTS FROM GROUP GROUPING HAVING IN INNER INSERT INTERSECT INTO...
创建流日志
本文介绍创建流日志实例的操作步骤及相关操作。前提条件 已购买智能接入网关SAG-1000设备且其软件版本为1.7.0及以上。具体操作，请参见 购买SAG设备、更新版本。已创建日志服务Project和Logstore。具体操作，请参见 创建Project、创建...
欠费说明
本文介绍日志服务欠费原因、欠费停服说明和查看欠费等信息。欠费原因 日志服务产生欠费的原因如下：重要 当按写入数据量计费和按使用功能计费两种模式中的其中之一存在欠费情况，则日志服务整体处于欠费状态。已购买资源包后仍产生欠费的 ...
计费概述
本文介绍日志服务的付费方式、计费组成、计费周期等主要计费信息。计费方式 日志服务支持按量付费和资源包两种计费方式。按量付费：按照各个计费项实际使用量结算费用。先使用，后付费。每个月有一定的免费额度。包含按使用功能计费和按...
保留字段
本文介绍日志服务的保留字段。重要 使用API写入日志数据或添加Logtail配置时，请不要将Key即字段名称设置为这些保留字段，否则可能会造成字段名称重复、查询不精确等问题。旧版投递任务不支持投递_tag_前缀的字段。若当前Logstore的计费...
产品优势
本文介绍日志服务的优势。统一接入 支持多种来源的多种类型数据接入。智能 提供完整AIOps能力，支持智能异常检测与根因分析能力。高效 提供千亿级数据实时采集和查询与分析能力。一站式 提供一站式数据功能，包括数据采集、加工、查询与...
监控日志服务
背景信息 监控服务日志主要分为如下两类：详细日志：记录Project内所有资源创建、修改、更新、删除等操作日志和数据读写日志。将保存在Logstore名称为 internal-operation_log 的指定Project中。重要日志：包括Logstore粒度的消费组消费...
全局操作函数概览
本文介绍日志服务提供的全局操作函数清单。日志服务LOG DSL（Domain Specific Language）提供近三十种全局操作函数，您可以在数据加工中通过全局操作函数控制加工逻辑。全局操作函数列表如下表所示。函数类型 函数 操作说明 流程控制函数 e...
通过消费组读取文本日志进行模板匹配
本文介绍通过读取日志文本进行模板匹配的操作步骤。前提条件 已采集日志到源Logstore或Metricstore。具体操作，请参见 数据采集、接入时序数据。重要 本文中所涉及的Logstore为Standard Logstore。更多信息，请参见 管理Logstore。已创建...
支持地域
本文介绍日志服务数据加工支持的地域信息。以下地域支持使用日志服务的数据加工功能。地域 华东1（杭州）中国（香港）华东1 金融云 日本（东京）华东2（上海）韩国（首尔）华东2 金融云 新加坡 华北1（青岛）澳大利亚（悉尼）华北2（北京）...
通过Sidecar方式采集Kubernetes容器文本日志
本文介绍Sidecar方式采集容器文本日志的工作原理、使用限制、前提条件、操作步骤等信息。工作原理 Sidecar模式 在Sidecar模式中，每个容器组（Pod）运行一个Logtail容器，用于采集当前容器组（Pod）所有容器（Containers）的日志。不同Pod...
全局参数
本文介绍日志服务CLI的常用全局参数。参数名称 数值类型 是否必选 示例值 描述-access-id String 否 LTAI4G243ui*pLMZ 阿里云访问密钥中的AccessKey ID，请根据实际情况替换。如何获取AccessKey ID，请参见 访问密钥。access-key String 否...
请求语法
本文介绍日志服务CLI的三种语法格式。CLI子命令 支持的日志服务CLI子命令，例如创建Project、Logstore等基本操作。语法格式 aliyunlog log[parameters|global options]subcommand：支持的子命令。更多信息，请参见 子命令列表。parameters...
日志设置与日志容量管理
本文介绍如何进行日志设置和日志容量管理。前提条件 已开启WAF日志服务。具体操作，请参见 开启或关闭日志服务。已将Web业务添加为WAF 3.0的防护对象。具体操作，请参见 防护对象和防护对象组。日志设置 设置日志字段和存储类型 登录 Web...
数据读写
本文介绍日志服务读写数据的限制。类别 限制项 说明 备注 Project 写入流量 原始数据写入流量最大为100GB/min。超过限制时，返回状态码403，提示Inflow Quota Exceed。如果您有更大的使用需求，请提 工单 申请。写入次数 写入次数最大为...
退款说明
本文介绍日志服务支持的退款情况。注意 申请退款前，请确认已知悉相关退款规则和限制。更多信息，请参见 退款规则及退款流程。退款条件 付费方式 条件说明 新版 资源包 您可以提交 工单 申请退订已购买的资源包，但必须符合以下条件：新购...
常见问题
本文介绍日志服务CLI工具使用过程中的常见问题。安装时报TLSV1_ALERT_PROTOCOL_VERSION错误 请执行以下命令升级pip后重试。pip3 install pip-U 如何查看CLI使用过程中的日志？生成的警告和错误信息默认保存在~/aliyunlogcli.log 文件。您...
常见问题和错误排查
本文介绍日志服务所提供的Elasticsearch兼容接口的常见问题和错误排查方法。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品交互的服务能力，因此可能会提及第三方公司或产品等名称。常见问题 Q...
日志服务与Elasticsearch的兼容性
本文介绍日志服务与Elasticsearch的兼容性信息，包括兼容原理、兼容的Elasticsearch API和Elasticsearch DSL（Domain Specific Language）等。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品...
使用CloudLens for SLS监控Project资源配额
日志分类 子分类 监控场景说明 实例日志 详细日志 访问流量监控 访问异常监控 重要日志 消费组监控 Logtail采集监控 作业运行日志 数据加工（新版）监控 定时SQL任务监控 全局日志 审计日志 资源操作监控 错误日志 额度超限监控 访问异常...
开服地域
本文介绍日志服务支持的地域。日志服务开服的地域、城市、Region ID的对应关系如下表所示。地域 城市 Region ID 华北1 青岛 cn-qingdao 华北2 北京 cn-beijing 华北3 张家口 cn-zhangjiakou 华北5 呼和浩特 cn-huhehaote 华北6 乌兰察布 ...
查询和分析
本文介绍日志服务查询和分析的限制。查询 限制项 说明 备注 关键词个数 关键词查询时，除布尔逻辑符外的条件个数。每次查询最多30个。无 字段值大小 单个字段值最大为512 KB，超出部分不参与查询。如果单个字段长度大于512 KB，有一定几率...
- 产品推荐
- 这些文档可能帮助您