创建流日志
您可以在智能接入网关中创建流日志实例，将智能接入网关的传入和传出流量信息投递到日志服务中。本文介绍创建流日志实例的操作步骤及相关操作。前提条件 已购买智能接入网关SAG-1000设备且其软件版本为1.7.0及以上。具体操作，请参见 购买...
日志管理
日志服务如何存储、管理用户的日志？日志库（Logstore）是日志服务中的日志存储和查询的基本单元，通常用于存储一类日志数据。目前，支持在控制台或者通过API完成对日志库的增删改查操作。日志库创建完成后，用户通过API或SDK向指定日志库...
跨地域传输数据
当您需要对不同地域的日志进行集中管理时，您可以使用日志服务数据加工中的跨地域传输功能。操作步骤 在数据加工页面，输入加工语句，然后单击 预览数据。具体操作，请参见 创建数据加工任务。说明 如果仅是复制数据，无需输入加工语句。...
观测云
类目 说明 项目 观测云SaaS专属版 功能 支持如下功能：日志与指标管理 基础设施监测 用户访问监测 应用性能监测 服务可用性监测 安全巡检 CI可视化 智能监控 告警模式 支持通过消息中心、钉钉、企业微信、飞书、邮件组、短信或自定义...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
数据加工概述
数据流转：通过跨地域加速功能将海外地域的日志传输到中心地域，实现全球日志集中化管理。数据脱敏：对数据中包含的密码、手机号、地址等敏感信息进行脱敏。数据过滤：过滤出关键服务的日志，用于重点分析。适用场景 数据规整（一对一）：...
常见问题
如何采集K8s集群的容器日志 SLB访问日志采集不到 日志采集Agent对比 Windows系统的ECS安装Logtail服务日志提示异常信息 如何配置日志服务的时间转换格式 数据存储常见问题 日志服务如何存储、管理用户的日志？删除日志库，日志数据是否丢失...
管理Project
基本概念 项目（Project）是日志服务中的资源管理单元，用于资源隔离和控制。Project中包含Logstore、MetricStore、EventStore和机器组等资源，同时它也是您访问日志服务资源的入口。更多信息，请参见 项目（Project）。创建项目Project ...
控制台首页
接入数据 日志服务支持接入的数据源类型如下：云产品 自定义代码 自建开源或商业软件 数据导入 监控数据 模拟接入 开放告警 更多信息，请参见 数据采集概述。Project列表 Project列表 区域展示已创建的Project。您可以查看、创建、删除和...
配置多账号采集
模式 方式 说明 资源目录管理模式 全员 日志审计服务自动将资源目录下的所有成员纳入到采集名单中，并采集这些成员中已开启日志采集功能的云产品的日志。新增资源目录成员后，该成员自动被纳入采集名单中。移除资源目录成员后，该成员自动...
查看Trace实例详情
接入Trace数据后，您可以在Trace实例详情页面，进行查看Trace数据详情、Trace拓扑、入口事务指标、慢Trace，查询和分析日志数据，管理Logstore和Metricstore等操作。前提条件 已接入Trace数据。具体操作，请参见 接入trace数据。进入 Trace...
开启控制平面日志和日志告警功能
本文介绍如何在服务网格ASM控制台中配置控制平面日志采集和告警，将日志推送到日志服务的LogStore中进行存储、查询分析并配置日志告警。前提条件 阿里云账号已开通阿里云日志服务SLS。具体操作，请参见 开通日志服务。重要 将日志采集到ASM...
什么是日志服务
日志主题（Topic）日志主题是日志服务的基础管理单元。您可在采集日志时指定日志主题，日志服务将通过日志主题划分日志。更多信息，请参见 日志主题（Topic）。服务入口（Endpoint）日志服务的服务入口是访问一个Project及其内部数据的URL...
实时消费概述
实时消费 实时消费是指第三方软件、多语言应用、云产品、流式计算框架等通过SDK实时消费日志服务的数据。实时消费是对全量数据的顺序读写，类似于消息中间件Kafka的功能。实时消费支持传入日志服务数据处理SPL语句，服务端返回处理结果，...
功能特性
数据流转：通过全球加速功能将海外地域的日志传输到中心地域，实现全球日志集中化管理。数据脱敏：对数据中包含的密码、手机号、地址等敏感信息进行脱敏。数据过滤：过滤出关键服务的日志，用于重点分析。更多信息，请参见 数据加工概述。...
开启日志采集功能
CloudLens for OSS支持一键开启OSS Bucket日志采集功能，提供全局视图管理访问明细日志。本文介绍开启日志采集功能的操作步骤及相关操作。开启日志采集功能 重要 CloudLens for OSS采集的日志包含计量日志、时序监控数据、访问明细日志。...
日志审计服务多账号采集配置
方式 说明 全员 日志审计服务自动将资源目录下的所有成员纳入到采集名单中，并采集这些成员中已开启日志采集功能的云产品的日志。新增资源目录成员后，该成员自动被纳入采集名单中。移除资源目录成员后，该成员自动被移出采集名单。自定义 ...
创建流日志
项目（Project）选择用于管理VPC流日志相关资源（Logstore、仪表盘等）的日志服务Project。选择现有Project：从已有的Project中进行选择。新建Project：新建一个Project。具体操作，请参见 创建Project。日志库（Logstore）选择用于存储VPC...
开启或关闭日志服务
Web应用防火墙（Web Application Firewall，简称WAF）默认关闭日志服务功能。如果您需要存储防护对象的日志数据，并对日志数据进行查询与分析，您需要先开启WAF日志服务。如果您不再需要使用日志服务，您可以降配日志存储容量（包年包月...
产品架构
告警：日志服务提供一站式告警功能，包括告警监控、告警管理、通知（行动）管理等，适用于开发运维、IT运维、智能运维、安全运维、商务运维等多个场景。更多信息，请参见 什么是日志服务告警。消费与投递：日志服务支持数据实时消费，适用...
沙盒网络
日志服务帮助沙盒网络解决了多云部署全球化业务场景下数据集中采集统一管理问题，整体异常问题排查时间缩短30%，有效助力业务高速成长。公司简介 沙盒网络致力于打造一个全球范围内的游戏UGC平台，帮助普通玩家将创意转变为游戏。当前沙盒...
常见问题
本文列举了日志服务告警功能相关的一些常见问题，帮助您快速了解日志服务告警功能。一般常见问题 日志服务告警能做什么？日志服务告警是日志服务提供的一站式智能运维告警系统。用于监控日志服务中的日志和时序数据，及时发现异常并触发告...
get_project_logs
调用CLI命令查询目标Project下的日志，该命令是Project级别的SQL查询命令。注意事项 在使用CLI命令之前，您需要注意以下事项：已安装日志服务CLI，并完成配置。具体操作，请参见 安装CLI 和 配置CLI。已创建日志服务Project、Logstore并...
什么是Logtail
Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。本文介绍Logtail的功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集数百万...
create_savedsearch
如何查询，请参见 管理Project 和 管理Logstore。日志服务查询日志时存在使用限制。请设计合理查询与分析语句、设置合理查询区间等。更多信息，请参见 查询日志使用限制 和 分析日志使用限制。命令格式 aliyunlog log create_savedsearch-...
GetLogs
调用GetLogs接口查询指定Project下某个Logstore中的原始日志数据，返回结果显示某时间区间中的原始日志。接口说明 说明 日志服务支持创建定时SQL任务。具体操作，请参见 创建定时SQL任务。请求语法中Host由Project名称和日志服务Endpoint...
UpdateSavedSearch
如何查询，请参见 管理Project 和 管理Logstore。日志服务查询日志时存在使用限制。请设计合理查询与分析语句、设置合理查询区间等。更多信息，请参见 查询日志使用限制 和 分析日志使用限制。鉴权资源 下表列出了API对应的授权信息。您...
设置动态接收人
例如：对接第三方的用户管理系统：某些企业拥有自建的用户管理系统，确保用户管理系统与日志服务告警用户实时同步存在较大困难。并且企业拥有自己的组织架构，日志服务告警用户、用户组模型并不能完全适用。通知给动态联系人：当您的系统中...
CreateSavedSearch
如何查询，请参见 管理Project 和 管理Logstore。日志服务查询日志时存在使用限制。请设计合理查询与分析语句、设置合理查询区间等。更多信息，请参见 查询日志使用限制 和 分析日志使用限制。鉴权资源 下表列出了API对应的授权信息。您...
update_savedsearch
如何查询，请参见 管理Project 和 管理Logstore。日志服务查询日志时存在使用限制。请设计合理查询与分析语句、设置合理查询区间等。更多信息，请参见 查询日志使用限制 和 分析日志使用限制。命令格式 aliyunlog log update_savedsearch-...
通知渠道说明
选择 消息接收管理>基本接收管理，单击 日志服务（LOG）告警 右侧的 修改。在 修改消息接收人 对话框中，选择消息接收人，单击 保存。本账号负责人可新增消息接收人。配置完成后，系统将自动发送验证信息到所填 手机号码和 邮箱，通过验证...
创建并使用K8s事件中心
通过此方式创建K8s事件中心，日志服务默认创建一个名为k8s-log-{cluster-id}的Project，用于管理K8s事件中心相关资源（Logstore、仪表盘等）。说明 创建K8s事件中心后，日志服务自动在目标Project中生成一个名为k8s-event的Logstore，并...
日志审计服务概述
Logstore drds_log 仪表盘 DRDS运营中心 DRDS安全中心 DRDS性能中心 IDaaS 应用身份服务管理操作日志 应用身份服务用户行为日志 华东1（杭州）无 Logstore idaas_log 仪表盘 无 特权访问管理中心PAM 运维审计日志 操作审计日志 所有在售...
日志服务概述
什么是日志服务 KMS日志服务功能基于阿里云日志服务，在KMS控制台为您提供KMS实例的日志查询与分析，同时支持存储180天内的访问日志，满足《网络安全法》和《密码法》要求，助力您的应用符合合规要求。关于阿里云日志服务的详细介绍，请...
采集-IoT/嵌入式日志
传统软件领域的嵌入式开发模式在IoT设备领域的应用遇到了很多挑战，IoT设备数目多、分布广，难以调试且硬件受限，传统的设备日志解决方案无法完美满足需求。日志服务团队结合IoT设备的特点，为IoT设备量身定制一套日志数据采集方案：C ...
云产品日志审计
日志服务基于可观测性数据平台能力，为您提供云产品的日志审计能力。日志审计对应的日志库为只读库，只能写入专属云产品日志数据，不允许通过自行写入或其他方式篡改数据。日志审计支持多账户下实时自动化、中心化采集云产品日志并进行审计...
安装PHP SDK
更多参考 您可以通过Composer依赖包管理工具在项目中引用日志服务SDK接口。安装Composer后，您可以参考以下任意一种方法，在项目中引用日志服务SDK。如何安装Composer，请参见 Composer官网。命令行引入 composer require alibabacloud/...
采集Systemd Journal日志
采集软件（Unit）的输出日志，用于分析或告警。采集所有Journal日志，可以从所有日志中快速检索关键词或日志，相比Journalctl的查询效率大幅提升。操作步骤 登录 日志服务控制台。在 接入数据 区域，选择 自定义数据插件。选择目标Project...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
解析Syslog标准格式数据
常见的应用场景是网络管理工具、安全管理系统、日志审计系统。本文档介绍如何使用SLS DSL中的GROK函数高效快捷地解析不同格式的Syslog日志。概况 在Unix类操作系统上，Syslog广泛应用于系统日志。Syslog日志消息既可以记录在本地文件中，也...
- 产品推荐
- 这些文档可能帮助您