下载或删除网站日志
背景信息 不同操作系统的云虚拟主机，支持查看的网站日志内容有所不同。Linux操作系统云虚拟主机的网站日志包括访问日志、错误日志、FTP日志和归档日志。Windows操作系统云虚拟主机的网站日志通常指的是访问日志。网站日志文件存放在站点的...
创建MaxCompute投递任务（新版）
MaxCompute分区列必须要配置确定的字段（系统保留字段或日志内容的字段），旧版投递需要满足通过cast运算符将string类型字段值转换为对应分区列类型（若转换失败导致的空分区列，日志会在投递中被丢弃）。日志服务中一个日志字段只能映射到...
概述
使用完整正则模式采集日志 在完整正则模式下，Logtail会将日志内容结构化，即根据您所设置的正则表达式将日志内容提取为多个键值对（Key:Value）。使用分隔符模式采集日志 在分隔符模式下，Logtail支持通过分隔符将一条日志分割成多个Value...
如何选择资源包规格？
您可以在阿里云的 账单详情 页面，查看日志服务的月账单。具体操作如下：单击 账单管理>账单详情。在 账单流水 页签中，选择您要查询的账期。选择 产品 为 日志服务。查看日志服务的账单详情。如果您每月的日志服务费用波动较大，则您可以...
正则解析
配置说明 参数名称 说明 原始字段 解析日志前，用于存放日志内容的原始字段，默认值为content。正则表达式 用于匹配日志的正则表达式。当您配置了日志样例时，日志服务 支持自动生成和手动输入行首正则表达式。单击 自动生成正则表达式，...
日志（Log）
日志（Log）是系统运行过程中变化的一种抽象数据，其内容为指定对象的操作和其操作结果按时间的有序集合。...通过完整正则模式采集到日志服务后的日志 Logtail将日志内容结构化，即根据您所设置的正则表达式将日志内容提取为多个键值对。
如何查看日志服务Project的服务入口
概述 本文主要介绍如何查看日志服务Project不同网络类型的服务入口。详细信息 日志服务提供了公网服务入口、经典网络及VPC网络服务入口、全球加速服务入口，具体操作请参见 服务入口。适用于 日志服务
最佳实践
本文罗列了日志服务命令行工具CLI相关的...查看日志服务基础资源使用状况 配置更多的Shard 配置多个CLI操作账号 创建Logtail配置 跨地域复制Project配置 拉取日志 查询日志 跨地域复制日志、重新历史数据索引与数仓投递 自建ELK迁移至日志服务
开启主控实例控制平面组件日志及审计日志功能
相关操作 操作 说明 查看日志 您可以在分布式云容器平台控制台或日志服务控制台中查看日志。具体操作，请参见 查看主控实例组件日志及审计日志。关闭日志功能 在 基本信息 页签下的 高级配置 区域，关闭 开启组件及审计日志 开关。重要 ...
开启ACK Edge集群Pro版控制平面组件日志功能
相关操作 操作 说明 查看日志 您可以在容器服务管理控制台或 日志服务 控制台中查看日志。具体操作，请参见 查看控制平面组件日志。关闭日志功能 在 控制平面组件日志 页签下，单击 关闭。具体操作，请参见 关闭收集控制平面组件日志。重要...
开启ACK Pro版集群控制平面组件日志采集功能
相关操作 操作 说明 查看日志 您可以在容器服务管理控制台或日志服务控制台中查看日志。具体操作，请参见 查看集群控制平面组件日志。关闭日志功能 在 控制平面组件日志 页签下，单击 关闭。具体操作，请参见 关闭收集控制平面组件日志功能...
开启ACK Serverless集群Pro版控制平面组件日志功能
相关操作 操作 说明 查看日志 您可以在容器服务管理控制台或日志服务控制台中查看日志。具体操作，请参见 查看集群控制平面组件日志。关闭日志功能 在 控制平面组件日志 页签下，单击 关闭。重要 关闭日志功能后，系统不会自动删除Project...
Nginx模式解析
Logtail Nginx模式插件支持根据log_format中的定义将日志内容结构化，解析为多个键值对形式。Nginx日志简介 Nginx服务器会根据log_format和access_log配置输出对应的Nginx访问日志，log_format和access_log的默认值如下所示。log_format ...
查看全局数据
查看日志审计全局数据视图 登录 日志服务控制台。在 日志应用 区域的 审计与安全 页签下，单击 日志审计服务。单击 审计配置>云产品接入>全局数据，查看日志审计全局数据视图。查看云产品全局数据视图 登录 日志服务控制台。在 日志应用 ...
在告警通知中引用日志内容
您可以在内容模板中选择合适的变量（labels、annotations、fire_results或results），用于在告警通知中引用日志内容。日志服务支持在告警通知中展示触发告警的详细信息，帮助您在接收到告警通知后，了解告警详情。针对该功能，需要您在创建...
用量查询
阿里云支持导出日志服务的使用明细。本文介绍查询日志服务使用明细的操作步骤。操作步骤 登录 用户中心。在左侧导航栏，选择 账单管理>账单详情。...待CSV文件导出成功后，您可以将文件下载到本地，查看日志服务的使用明细。
控制台首页
单击 用量明细，系统将跳转至CloudLens for SLS的 计费资源监控 页面，您可以通过该页面，查看日志服务计费资源的使用情况。更多信息，请参见 计费资源监控。单击 资源包明细，系统将跳转至用户中心的 资源实例管理 页面，您可以通过该页面...
开通日志功能
启用成功后，您可以进入数据库审计实例的 查询分析 页面，查看日志，详情请参见 查看审计日志。后续步骤 日志服务采集到日志后，您可以执行查询分析、下载、投递、加工、创建告警等操作。具体操作，请参见 云产品日志通用操作。
JSON解析
配置说明 参数名称 说明 原始字段 解析日志前，用于存放日志内容的原始字段，默认值为content。解析失败时保留原始字段 选中 解析失败时保留原始字段，则解析失败时，将保留原始字段。解析成功时保留原始字段 选中 解析成功时保留原始字段...
PutLogs
日志内容包含的日志必须小于3 MB和4096条。400 PostBodyUncompressError Failed to decompress logs.日志内容解压失败。具体操作，请参见 SDK数据压缩原理。400 PostBodyInvalid The post data time is out of range 日志中时间范围不在[-7...
如何在日志中搜索包含空格的关键字
建议您在查询包含空格关键字时，将关键字使用双引号包裹起来，将引号中的内容作为一个关键字进行搜索，搜索结果就是符合条件的日志内容。例如，当您搜索POS version时，会得到包含POS或者version的所有日志，不符合搜索要求。如果使用双...
如何在查询和分析语句中使用引号？
如果日志内容为 region:cn*,en，分词符为半角逗号（,），则该日志内容被拆分为 region、cn*和 en，你可以通过下述语句查询到该日志。region:"cn*"计算请求时长的Top 10。列名 top 10 中存在空格，需使用双引号（""）包裹。SELECT max...
IIS模式解析
Logtail IIS模式插件支持根据IIS日志格式定义将日志内容结构化，解析为多个键值对形式。IIS日志简介 Windows服务器会根据您所选择的日志格式（IIS、NCSA和W3C）生成IIS日志。日志格式#Fields:date time s-sitename s-ip cs-method cs-uri-...
管理日志存储空间
查看日志存储空间。说明 控制台中显示的日志存储空间用量并非实时更新，与实际使用情况间存在两个小时的延迟。当日志存储空间使用量超过70%时，请及时升级日志存储量规格，避免新产生的日志无法存储影响日志存储的连续性。延长使用时长。...
堡垒机
日志字段 说明_topic_日志主题 owner_id 阿里云账号ID content 日志内容 event_type 事件类型。更多信息，请参见 表 1。instance_id 堡垒机实例ID log_level 日志级别 resource_address 资源地址 resource_name 资源名称 result 操作结果 ...
日志字段详情
content 日志内容 deviceName 设备名称 instanceId 实例ID messageId 消息ID operation 操作 固件升级相关操作 OTAFirmwarePush：固件推送，包括发起时推送、确认时推送、上线时推送。OTAVersionReport：设备上报固件版本。...
创建索引
索引概念和索引类型 索引概念 通常我们使用关键词，从原始日志内容中检索想要的内容，例如检索出包含Chrome的如下日志内容。如果不进行切分，该日志文本会作为一个整体，不能和关键词Chrome完全对应，因此不会被检索到。Mozilla/5.0...
Java SDK概述
日志服务Java SDK封装了日志服务的所有API接口。您可以通过日志服务Java SDK方便地调用日志服务的所有API接口。版本说明 在下载日志服务Java SDK前，请选取合适的版本。...SlsSample.java 查日志、写日志、查看日志分布情况相关示例。
Apache模式解析
Logtail Apache模式解析插件支持根据Apache日志配置文件中的定义将日志内容结构化，解析为多个键值对形式。Apache日志简介 Apache服务器会根据Apache日志配置文件中指定的日志打印格式、日志文件路径和名称输出Apache日志。例如 CustomLog...
上下文查询
无需登录服务器查看日志的上下文。结合事件发生的时间线索，在日志服务控制台指定时间段快速定位可疑日志后再进行上下文查询，快速定位问题。不用担心服务器存储空间不足或日志文件轮转造成的数据丢失，在日志服务控制台上随时可以查看历史...
如何关闭日志服务或停止计费？
如果需要 查看Logstore的存储容量，请参见 如何查看日志服务的存储容量或消费记录？删除Project或Logstore 警告 通过任意方式删除Project或Logstore后，所有日志数据及配置信息都会被释放，不可恢复，请慎重确认，避免数据丢失。如果按照...
管理日志存储空间
在 日志查询 页面右上方，查看日志使用情况。该页面显示的日志存储空间用量并非实时更新，与实际使用情况存在两个小时的延迟。因此，当日志存储空间即将满时，请提前升级容量或清除日志。（可选）如果日志空间使用率即将满，您可以升级日志...
保留字段
日志内容中不存在该字段，无需设置索引。投递MaxCompute的日志分区时间列，由_time_计算得到。该字段可用于日志投递MaxCompute时设置日期格式分区列。更多信息，请参见 投递日志到MaxCompute（旧版）。extract_others_字符串格式，可反序列...
过滤处理
配置说明 参数名称 说明 原始字段 解析日志前，用于存放日志内容的原始字段。白名单 只采集符合白名单条件的日志，您需要设置目标字段名称和用于过滤的正则表达式。此处的正则表达式仅支持全文匹配，不支持关键词部分匹配。如何配置正则...
使用Loggie上传日志
通过Loggie采集ECS日志到日志服务后，您可以在目标Logstore中查看日志，日志样例如下图所示。示例二：通过Loggie采集Kubernetes集群日志 您可以在阿里云ACK集群或自建Kubernetes集群中部署Loggie，然后通过Loggie将日志上传到日志服务。您...
日志字段详情
字段 说明_topic_日志主题，固定为redis_run_log extend_information 附加信息 instanceid Redis实例ID node_type 运行日志类型 proxy：Proxy节点的运行日志 db：DB节点的运行日志 runlog 运行日志内容 time 时间戳，例如1597048424
消费组监控与告警
您可以通过日志服务控制台查看日志消费的状态并设置告警。前提条件 已开通服务日志中的 重要日志。具体操作，请参见 开通服务日志。背景信息 一个消费组包含多个消费者，每个消费者消费Logstore中的一部分Shard。同一个消费组下面的消费者...
脱敏处理
配置说明 参数名称 说明 原始字段 解析日志前，用于存放日志内容的原始字段。脱敏方式 脱敏方式，包括：const：将敏感内容替换成您所修改的字符串。md5：将敏感内容替换为其对应的MD5值。替换字符串 选择 脱敏方式 为 const，需输入字符串...
审计操作
如果开启了 同步到中心 功能，则可在 中心化 页签中查看日志。操作Logstore 登录 日志服务控制台。在 日志应用 区域的 审计与安全 页签下，单击 日志审计服务。选择 审计配置>云产品接入>全局配置。单击Project名称，进入日志库列表页面。...
开启日志投递
在 请选择EMR服务 下拉框中选择您需要查看日志的服务。在日志界面对日志进行分析。您可以指定时间段和查询语句进行实时查询。例如，可快速分析某一个字段在一段时间内的分布情况，您也可以按条件过滤或统计您希望查看的访问记录。关闭日志...
- 产品推荐
- 这些文档可能帮助您