Linux实例存在OOM问题的处理方法
信息点 获取途径 备注 OOM发生的时间和频率 Linux系统日志 您的业务应用日志 Linux系统日志路径如下：/var/log/message Linux实例的系统负载情况 云监控 负载查询工具 推荐使用云监控查询您的ECS实例负载信息。如果您没有使用云监控产品，...
使用Syslog协议上传日志
您可以使用Rsyslog、Syslog-ng采集日志并通过Syslog协议上传到日志服务。本文介绍通过Syslog协议将日志上传到日志服务的操作步骤。相关限制 Syslog协议必须为标准的 RFC5424 协议。每条日志最大支持64 KB。为保证数据传输安全性，数据传输...
服务器迁移中问题
Linux服务器日志错误提示check rsync failed或者rsync not found，怎么办？Linux服务器日志报错提示check virtio failed错误，怎么办？Linux服务器日志错误提示check selinux failed，怎么办？Linux服务器日志错误提示Do Grub Failed，...
Logtail采集日志失败的排查思路
使用Logtail采集日志后，如果预览页面为空或查询页面无数据，您可以根据本文步骤进行排查。操作步骤 确认日志文件是否有更新。Logtail只采集增量的日志。更多信息，请参见 读取文件。如果下发Logtail配置后，日志文件无更新，则Logtail不会...
监控与日志
Linux操作系统 云虚拟主机 Linux操作系统共享增强版或独享云虚拟主机支持在主机管理控制台的访问日志页签下查看和下载近180天内的访问日志，还支持查看和下载错误日志、FTP日志，其他类型的云虚拟主机部分支持归档日志，请以控制台显示为准...
下载或删除网站日志
Linux操作系统云虚拟主机的网站日志包括访问日志、错误日志、FTP日志和归档日志。Windows操作系统云虚拟主机的网站日志通常指的是访问日志。网站日志文件存放在站点的 wwwlogs 文件夹下，您可以通过FTP客户端将日志文件下载到您本地进行...
简介
日志服务支持将日志投递到SIEM，以确保阿里云上的所有法规、审计与其他相关日志能够导入到您的安全运维中心（SOC）中。名词解释 SIEM：安全信息与事件管理系统（Security Information and Event Management），如Splunk，IBM QRadar等。...
采集主机监控数据
日志服务Logtail支持采集主机CPU、内存、负载、磁盘、网络等监控数据。本文介绍通过Logtail采集主机监控数据的操作步骤。前提条件 已创建Project和MetricStore。具体操作，请参见 创建项目Project 和 创建MetricStore。使用限制 不支持...
C SDK
同时在低性能硬件（例如树莓派）上，每秒产生100条日志对资源基本无影响。详情参见 性能测试。客户端日志不落盘：数据产生后直接通过网络发往服务端。客户端计算与 I/O 逻辑分离：日志异步输出，不阻塞工作线程。可靠退出：程序退出时，会...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
插件概览
日志位置 插件日志所在位置如下：Windows：C:\Program Files\Alibaba\cloudmonitor\local_data\logs Linux：/usr/local/cloudmonitor/local_data/logs 插件日志所在文件夹中包括如下两种日志：argusagentd.log：云监控C++版本插件运行时...
Linux系统修改时区
概述 本文主要讲述Linux实例 如何修改 时区。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建...
基于Docker使用Inclavare Containers机密容器
Inclavare Containers是工业界首个面向机密计算场景的开源容器运行时，它在基于硬件的可信执行环境中启动受保护的容器，以防止不受信任的实体（例如：云服务商）访问您的敏感数据。在基于SGX的机密计算环境中，您可以基于Inclavare ...
Linux时间和时区说明
背景信息 Linux操作系统中时间和时区相关的基本概念如下表所述：基本概念 说明 时钟 Linux时钟分为以下两种：硬件时钟（Real Time Clock，简称RTC）：由物理层面的主板上电池供电的时钟，该硬件时钟可以在Linux的BIOS（Basic Input Output ...
采集主机文本日志
本文介绍如何使用Logtail采集主机文本日志。前提条件 已创建Logtail机器组并添加相应服务器，创建机器组的步骤，请参见 创建用户自定义标识机器组（推荐）或 创建IP地址机器组。安装Logtail的主机需开放80（HTTP）端口和443（HTTPS）端口。...
查询语法
日志服务提供一套查询语法，用于指定日志查询时的过滤规则，从而筛选日志中满足条件的记录，筛选结果可以用于分析语句，进行更复杂的分析处理。查询语法 重要 日志服务查询语句和分析语句（SELECT语句）以竖线（|）分割。基础语法：查询...
日志服务采集数据常见的错误类型
本文介绍日志服务采集数据常见的错误类型及对应的解决方法。如果您遇到其他问题，请提交 工单 处理。错误类型 错误说明 解决方法 LOG_GROUP_WAIT_TOO_LONG_ALARM 数据包从产生到发送的过程中等待的时间较长。检查发送是否正常，或者是否...
通过Sidecar方式采集Kubernetes容器文本日志
如果需要每个Pod使用单独的Logtail实例来收集Pod内所有容器的日志，可以使用Sidecar方式在Kubernetes集群上部署Logtail。本文介绍Sidecar方式采集容器文本日志的工作原理、使用限制、前提条件、操作步骤等信息。工作原理 Sidecar模式 在...
通过DaemonSet方式采集Kubernetes容器文本日志
如果需要只使用一个Logtail实例收集Kubernetes节点上所有容器的日志，可以使用DaemonSet方式在Kubernetes集群上部署Logtail。本文介绍DaemonSet方式采集容器文本日志的工作原理、使用限制、前提条件、操作步骤等信息。工作原理 DaemonSet...
安装Agent
以下步骤介绍在Linux、Windows和AIX服务器中如何手动安装Agent。登录数据库审计系统。具体操作请参见 登录数据库审计系统。在左侧导航栏，选择 系统管理>Agent管理。在 Agent管理 页面，单击 Agent安装 页签。在 手动安装Agent 区域，根据...
监控分析平台对比
应用日志：Java应用日志、错误日志。用户行为数据：Web click。App埋点数据：Android、iOS App中埋点统计。各类框架数据：被广泛使用的K8s框架产生的数据。服务调用链：各类Tracing数据。需求多样 对于各类数据，运维和SRE团队不仅需要保障...
设置Logtail启动参数
为防止Logtail消耗过多服务器资源，影响其他服务运行，日志服务对Logtail采集性能做了限制。当您需要提升Logtail采集性能时，可修改Logtail启动参数。设置场景 遇到以下场景时，可修改Logtail启动参数。需要采集的日志文件数目大（同时采集...
Alibaba Cloud Linux 2系统的ECS实例内核日志存在...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例内核日志存在“integrity:Unable to open file”信息的原因及解决方案。问题描述 符合如下条件的Alibaba Cloud Linux 2实例的内核日志（执行 dmesg 命令查看日志）中存在类似如下的提示信息...
采集Systemd Journal日志
Logtail支持从原始的二进制文件中采集Linux系统的Systemd Journal日志。本文介绍如何通过日志服务控制台创建Logtail采集配置采集Systemd Journal日志。前提条件 已在服务器上安装Linux Logtail 0.16.18及以上版本。具体操作，请参见 安装...
提取日志时间
在使用Logtail采集日志时，可以使用 processor_gotime 插件或 processor_strptime 插件解析原始日志中的时间字段。本文介绍两种插件的参数说明和配置示例。功能入口 当您需要使用Logtail插件处理日志时，您可以在创建或修改Logtail采集配置...
什么是Logtail
Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。本文介绍Logtail的功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集数百万...
采集客户端数据的高可用方案
本文介绍日志服务从客户端采集数据的两个高可用方案，包括双写方案和数据加工复制+写入切换方案。背景 在单集群环境下，日志服务存储采用三副本机制来保证数据的可靠性，即每份数据都有3个副本，副本按照一定的分布式存储算法保存在集群的...
采集-IoT/嵌入式日志
传统软件领域的嵌入式开发模式在IoT设备领域的应用遇到了很多挑战，IoT设备数目多、分布广，难以调试且硬件受限，传统的设备日志解决方案无法完美满足需求。日志服务团队结合IoT设备的特点，为IoT设备量身定制一套日志数据采集方案：C ...
分隔符模式解析
Logtail分隔符模式解析插件支持通过分隔符将日志内容结构化，解析为多个键值对形式。功能入口 当您需要使用Logtail插件处理日志时，您可以在创建或修改Logtail配置时，添加插件。具体操作，请参见 概述。配置说明 参数 描述 原始字段 解析...
Alibaba Cloud Linux常见问题
Linux内存碎片化的应对措施 如何在Alibaba Cloud Linux实例中通过“/etc/resolv.conf”文件自定义配置DNS ECS实例中的应用偶尔出现丢包现象并且内核日志（dmesg）存在“kernel:nf_conntrack:table full,dropping packet”的报错信息 ...
接入Clickhouse监控数据
您可使用Telegraf采集Clickhouse监控数据，再通过日志服务Logtail将Telegraf数据上传到MetricStore中，搭建Clickhouse可视化监控方案。本文介绍如何通过日志服务来完成Clickhouse监控数据的采集和可视化。前提条件 Telegraf所在的服务器可...
常见问题
本文介绍日志服务CLI工具使用过程中的常见问题。安装时报TLSV1_ALERT_PROTOCOL_VERSION错误 请执行以下命令升级pip后重试。pip3 install pip-U 如何查看CLI使用过程中的日志？生成的警告和错误信息默认保存在~/aliyunlogcli.log 文件。您...
C++ SDK概述
阿里云日志服务C++ SDK帮助您在C++程序中调用日志服务的API接口，仅用于Linux平台。版本说明 更多信息，请参见 Aliyun Log C++ Release。示例代码 日志服务C++ SDK提供示例代码，方便您参考或直接使用。示例代码包括以下内容：GitHub源码 ...
出现OOM Killer的原因及解决方案
Linux操作系统内存不足时，会先触发内存回收机制释放内存，并将这部分被释放的内存分配给其他进程。如果内存回收机制不能处理系统内存不足的情况，则系统会触发OOM Killer（Out of Memory Killer）强制释放进程占用的内存，达到给系统解压...
采集脚本执行日志
本文介绍如何通过日志服务控制台创建Logtail采集配置来采集脚本执行日志。前提条件 已在服务器上安装Linux Logtail 1.7.1及以上版本。具体操作，请参见 安装Logtail（Linux系统）。功能说明 Logtail通过配置的用户，调用配置的脚本命令，...
如何使用Logtail自动诊断工具
当您使用Logtail采集日志发生异常时，可通过Logtail自助诊断工具查看Logtail客户端是否存在异常，并根据工具提示快速定位并解决问题。重要 Logtail自动诊断工具仅支持Linux系统的服务器。Logtail只采集增量日志。如果下发Logtail采集配置后...
Logtail采集详情
本文介绍Logtail的采集过程，包括监听日志、读取日志、处理日志、过滤日志、聚合日志和发送日志。采集过程 Logtail采集数据的过程如下：监听日志 读取日志 处理日志 过滤日志 聚合日志 发送日志 说明 更多关于Logtail采集原理的介绍，请...
对接Grafana
本文介绍如何通过Grafana可视化分析日志服务所采集到的Nginx日志。前提条件 已采集Nginx日志数据。更多信息，请参见 使用Nginx配置模式采集日志。已开启并配置索引。更多信息，请参见 分析Nginx访问日志。下载数据源插件项目压缩包。下载...
日志主题
日志可以通过日志主题（Topic）来划分，您可以在日志服务控制台上创建Logtail配置时设置日志主题，也可以在使用API或SDK上传数据时设置日志主题。空-不生成Topic 机器组Topic属性 文件路径正则 静态主题生成 空-不生成Topic 设置 Topic生成...
通过Logtail跨阿里云账号采集日志
现公司业务调整，计划将两个应用的日志集中采集到阿里云账号A（12*456）下的日志服务中，即将两个应用的日志分别采集到同一个日志服务Project下的不同Logstore中。因此您需要新增一个Logtail采集配置、机器组和Logstore，用于采集和存储...
- 产品推荐
- 这些文档可能帮助您