导出日志
您可以将日志或查询分析结果下载到本地或投递到OSS bucket存储，便于您对日志数据进行详细的数据审查和长期存档。前提条件 已开通云防火墙日志分析服务。更多信息，请参见 概述。下载日志到本地 您可以通过控制台直接下载、命令行下载或...
管理Logstore
client_ip_：日志来源设备的公网IP地址。receive_time_：日志到达服务端的时间，格式为Unix时间戳，表示从1970-1-1 00:00:00 UTC计算起的秒数。单击 确定。修改Logstore配置 在 日志存储>日志库 页签中，将鼠标悬浮在目标Logstore上，然后...
管理EventStore
client_ip_：日志来源设备的公网IP地址。receive_time_：日志到达服务端的时间，格式为Unix时间戳，表示从1970-1-1 00:00:00 UTC计算起的秒数。修改EventStore 在 事件存储>事件库 页签中，将鼠标悬浮在目标EventStore上，选择>修改。在 ...
日志审计服务概述
Logstore cloudfirewall_log 仪表盘 云防火墙审计中心 堡垒机 操作命令日志 所有在售地域 V3.2版本及以上 Logstore bastion_log 仪表盘 无 对象存储 资源操作日志 数据操作日志 数据访问日志、计量日志 过期文件删除日志 CDN回流日志 华东1...
快速入门
查看日志 等待日志拉取任务完成后，可基于每拉取设备，查看日志拉取状态及日志详情。具体操作请参见 查看日志。查看计费 在远程日志控制台的 计费相关 页签，可查询服务使用量，包括活跃设备数和自然月去重活跃设备数的统计和时间趋势；或...
解析Syslog标准格式数据
Syslog是一种行业标准的协议，可用来记录设备的日志。常见的应用场景是网络管理工具、安全管理系统、日志审计系统。本文档介绍如何使用SLS DSL中的GROK函数高效快捷地解析不同格式的Syslog日志。概况 在Unix类操作系统上，Syslog广泛应用于...
C SDK
日志服务C Producer是用纯C编写的日志采集客户端，提供更加精简的环境依赖以及更低的资源占用，适用于各类嵌入式/智能设备的日志采集。功能特性 异步 异步写入，客户端线程无阻塞。聚合&压缩上传 支持按超时时间、日志数、日志size聚合数据...
查询与分析常见问题
本文列举日志服务查询与分析的常见问题。...日志服务如何设置字段索引 如何修改SQL查询语句输出结果的行数 如何查询日志的来源机器和日志条目 如何精确的按照时间排序查询日志 如何将日志下载到本地 如何在日志中搜索包含空格的关键字
使用前须知
阿里云智能接入网关联合日志服务提供流日志功能，用于记录智能接入网关的传入和传出流量信息，帮助您监控网络流量和排查网络故障。本文介绍流日志功能相关的资产、费用以及使用限制等信息。简介 流日志捕获的流量信息以日志形式写入日志...
用量查询
阿里云支持导出日志服务的使用明细。本文介绍查询日志服务使用明细的操作步骤。操作步骤 登录 用户中心。在左侧导航栏，选择 账单管理>账单详情。...待CSV文件导出成功后，您可以将文件下载到本地，查看日志服务的使用明细。
日志管理
选择 下载日志，可将日志信息打包生成gz格式并下载到本地主机。选择 上传日志，可将日志上传至阿里云云存储网关服务器。如果发生故障，您可以下载日志或提供日志上传路径给阿里云工程师定位问题。下载日志 在浏览器中，输入 https://<块...
常见问题
日志服务如何设置字段索引 如何修改SQL查询语句输出结果的行数 如何查询日志的来源机器和日志条目 如何精确的按照时间排序查询日志 如何将日志下载到本地 如何在日志中搜索包含空格的关键字 数据加工常见问题 错误排查概述 加工引擎启动...
查看本地日志
通过本文，您将能够快速在本地找到想要查看的日志。日志保存路径 日志保存路径取决于 assets/channel.config 中的 release_type 字段：若该字段值为 dev、test 或 testpre，则为 线下模式；若为 release，则为 线上模式。若无该文件或未...
存储冗余
本地冗余存储（LRS）采用单可用区（AZ）内的数据冗余存储机制，将用户的数据冗余存储在同一个可用区内多个设施的多个设备上。本地冗余存储能确保硬件失效时的数据持久性和可用性。同城冗余存储（ZRS）采用多可用区（AZ）内的数据冗余存储...
Android SDK快速入门
开启断点续传后，每次通过 addLog 方法写入成功的日志都会先保存在本地binlog文件中，确认日志发送成功后才会删除本地数据，确保日志上传实现At Least Once。您可以在SDK初始化时加入以下代码，实现断点续传。重要 初始化多个...
云端运行日志转储
物联网平台控制台的日志服务默认日志存储时间为7天，支持将云端运行日志导出到您阿里云日志服务的日志库（Logstore）中长期存储。开通云端运行日志转储后，您可在物联网平台控制台查询分析日志，查看、订阅日志报表和设置告警通知。前提...
iOS SDK快速入门
开启断点续传后，每次通过addLog方法上传成功的日志都会先保存在本地binlog文件中，只有日志发送成功后才会删除本地数据，确保日志上传实现At Least Once。您可以在SDK初始化时加入以下代码，实现断点续传。重要 初始化多个...
采集Syslog
本文介绍如何通过日志服务控制台创建Logtail配置来采集Syslog。前提条件 已在服务器上安装Linux Logtail 0.16.13及以上版本或Windows Logtail 1.0.0.8及以上版本。具体操作，请参见 安装Logtail（Linux系统）或 安装Logtail（Windows系统）...
采集-搭建移动端日志直传服务
如果移动端应用日志数量较大或移动设备激增时，单点的应用服务器会成为数据上传的瓶颈。直传方案 客户端直传的其中一种方式是将AK写入客户端代码中，在客户端使用AK直接将日志上传日志服务。该方式会存在AK泄漏风险。如果发生AK泄漏，则会...
Logstore相关问题
将历史日志 下载到本地，或者 投递到OSS进行存储。如何停止Logstore的计费？只要Logstore存在，无论是否使用都会产生活跃Shard租用费用，请参见 为什么会产生活跃Shard租用费用？如果需要停止日志服务的计费，请参见 如何关闭日志服务或...
如何查看日志服务的存储容量和消费记录
将历史日志 下载到本地，或者 投递到OSS进行存储。如何停止Logstore的计费？只要Logstore存在，无论是否使用都会产生活跃Shard租用费用，请参见 为什么会产生活跃Shard租用费用？如果需要停止日志服务的计费，请参见 如何关闭日志服务或...
下载日志
日志服务支持将日志或查询分析结果下载到本地，本文介绍下载方式及操作步骤。下载方式说明 日志服务提供控制台、Cloud Shell、日志服务CLI或SDK下载方式下载日志或查询分析结果。重要 日志服务CLI或SDK下载方式无数量限制，但可能由于网络...
管理Project
本地冗余存储 采用单可用区（AZ）内的数据冗余存储机制，将用户的数据冗余存储在同一个可用区内多个设施的多个设备上，确保硬件失效时的数据持久性和可用性。同城冗余存储 采用多可用区（AZ）内的数据冗余存储机制，将用户的数据冗余存储在...
开通日志审计功能
将审计日志下载至本地，操作步骤请参见 下载审计日志。更改审计操作类型，操作步骤请参见 更改审计操作类型。关闭审计日志，操作步骤请参见 关闭审计日志。日志服务采集到MongoDB日志后，您可以执行查询分析、下载、创建告警等操作。具体...
创建索引
全文索引和字段索引配置参数 全文索引 参数 说明 日志聚类 打开 日志聚类 开关后，日志服务在采集文本日志时会自动聚合相似度高的日志，提取共同的日志模式，帮助您快速掌握日志整体情况。更多信息，请参见 日志聚类。大小写敏感 查询时...
pull_log_dump
调用CLI命令并发下载大量日志数据到本地文件。请求语法 aliyunlog log pull_log_dump-project_name=<value>-logstore_name=<value>-from_time=<value>-to_time=<value>-file_path=[-batch_size=][-compress=][-encodings=][-shard_list=][-...
问题排查
若设备已经上报了数据，但是却没有显示对应的数据，可选择 监控运维>日志服务>云端运行日志，通过日志排查问题。问题排查过程如下：选择对应产品，输入DeviceName，单击 搜索，业务类型选择 物模型上报，查询该设备的相关日志。查看日志...
采集SQL Server查询结果
本文介绍如何通过日志服务控制台创建Logtail采集配置来采集SQL Server查询结果。前提条件 已在服务器上安装Linux Logtail 1.2.1及以上版本。更多信息，请参见 安装Logtail（Linux系统）。重要 请确保用于安装Logtail的服务器可连接目标数据...
采集PostgreSQL查询结果
本文介绍如何通过日志服务控制台创建Logtail采集配置来采集PostgreSQL查询结果。前提条件 已在服务器上安装Linux Logtail 1.2.1及以上版本。更多信息，请参见 安装Logtail（Linux系统）。重要 请确保用于安装Logtail的服务器可连接目标数据...
日志服务采集数据常见的错误类型
DROP_DATA_ALARM 进程退出时日志落盘到本地超时，此时会丢弃未落盘完成的日志。该报错通常为采集严重阻塞导致。您可以修改CPU使用上限或网络发送并发限制。更多信息，请参见 设置Logtail启动参数。INPUT_COLLECT_ALARM 输入源采集异常。...
get_log_all
Key2":"1","_source_":"","_time_":"1622186400"},{"Key1":"43","Key2":"1","_source_":"","_time_":"1622186400"},{"Key1":"19","Key2":"1","_source_":"","_time_":"1622186400"}]下载示例 使用get_log_all将日志下载至本地。...
采集-多渠道数据
为不同数据源产生的日志创建日志库，例如：wechat-server（存储微信服务器访问日志）wechat-app（存储微信服务器应用日志）wechat-error（错误日志）alipay-server alipay-app deliver-app（送货员App状态）deliver-error（错误日志）web-...
日志采集Agent对比
日志采集场景下客户端测评 DT时代，数以亿万计的服务器、移动终端、网络设备每天产生海量的日志。中心化的日志处理方案有效地解决了在完整生命周期内对日志的消费需求，而日志从设备采集上云是始于足下的第一步。三款日志采集工具 Logstash...
函数总览
本文列举数据加工任务所涉及的所有函数。全局操作函数 函数分类 函数名称 说明 流程控制函数 e_if 条件与操作组合。满足条件则进行对应操作，不满足条件则不进行对应...解析函数 ua_parse_device 解析User-Agent中的设备信息。ua_parse_os ...
数据采集常见问题
如何排查容器日志采集异常 查询本地采集状态 如何在日志样例中设置不可见字符 如何查看Logtail采集错误信息 日志服务采集数据常见的错误类型 如何调试正则表达式 如何优化正则表达式的性能 如何通过完整正则模式采集多种格式日志 如何采集K...
日志字段详情
本文介绍IoT日志字段详情。参数说明 参数名称 说明 requestId 消息请求ID。time 日志打印时间。utcTime 日志打印时间的UTC时间。traceId 追踪ID，可用于追踪消息流转路径。messageId 消息ID。instanceId 物联网平台实例ID。uid 阿里云账号...
导入历史日志文件
背景信息 Logtail基于监听文件的修改事件进行日志采集，还支持从本地文件中加载事件，以驱动日志采集。采集历史日志文件就是基于本地事件加载实现的功能。说明 导入本地事件最长延迟为1分钟。由于加载本地事件属于特殊行为，Logtail会向...
采集客户端数据的高可用方案
因此对于单硬件设备故障风险，日志服务天然具备了可用性特征。但是在一些相对极端的场景下，单集群可能由于一些预期外原因存在故障停服风险。针对该单集群故障风险，日志服务提供两种异地多活的客户端数据采集方案。方案比较 对比项 方案1...
自动化集成
日志服务开放了大量的OpenAPI，支持用户通过OpenAPI门户的阿里云SDK等方式进行集成，同时为了更好的采集和使用数据，日志服务自研了日志服务SDK和日志服务CLI，如满足嵌入式/智能设备轻量化采集日志等场景。OpenAPI集成 日志服务 提供日志...
本地云服务等级协议
请参见 日志服务（SLS）本地云服务等级协议。
- 产品推荐
- 这些文档可能帮助您