通过Logtail跨阿里云账号采集日志
检查机器组中的服务器心跳都为OK。在机器组列表中，单击目标机器组。在 机器组配置 页面，查看使用了相同用户自定义标识的ECS服务器及其心跳状态。心跳 为 OK 表示ECS服务器与日志服务的连接正常。如果显示 FAIL 请参见 Logtail机器组无...
IIS模式解析
配置说明 参数名称 说明 日志格式 选择您的IIS服务器日志采用的日志格式，具体说明如下：IIS：Microsoft IIS日志文件格式。NCSA：NCSA公用日志文件格式。W3C：W3C扩展日志文件格式。IIS配置字段 配置IIS配置字段，具体说明如下：日志格式为...
查看实时日志
部署应用到服务器失败时，通常通过查看服务器的日志来排查问题。使用Cloud Toolkit将本地应用部署到服务器时，通过内置的Terminal可以快速查看该服务器实时日志信息。本文将以在IntelliJ IDEA中部署应用到Linux服务器来介绍查看实时日志...
什么是Logtail
Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。本文介绍Logtail的功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集数百万...
日志（Log）
日志来源 日志服务保留字段（_source_）用于标识日志来源，例如产生日志的服务器IP地址。任意字符串，大小为0~128字节。日志标签 日志标签。包括：自定义标签：通过 PutLogs 接口，在写入日志时添加标签。系统标签：日志服务为日志添加的...
查询分析程序日志
分布的服务器多：大部分应用为无状态模式，运行在不同框架中，例如云服务器、容器服务等，对应的实例数从几个到数千个，需要有一种跨服务器的日志采集方案。运行环境复杂：程序运行在不同的环境中，产生的日志也保存在不同的环境中，例如...
分析IIS日志
s-computername 生成日志的服务器名称。s-ip 生成日志的服务器的IP地址。cs-method 请求方法，例如：GET、POST。cs-uri-stem URI资源，表示请求访问的地址。cs-uri-query URI查询，表示查询HTTP请求中半角问号?后的信息。s-port 服务器...
轻量应用服务器网速较慢与预期带宽不符
问题原因 服务器的地域为中国香港。中国内地访问中国香港以及海外地域部分轻量应用服务器，出现网络无法连通的情况（海外客户端访问正常）。根据路由跟踪分析，异常节点处于跨境互联出口处，阿里云已向运营商报障，目前运营商尚未反馈恢复...
日志字段详情
本文介绍移动数据分析日志字段详情。字段名 类型 注释 app_id string 以appkey@os的形式表示 app_name string app_id对应的app中文名称 app_version string app的应用版本号 channel string 应用分发渠道 imei string 移动设备国际身份码的...
动作列表
MachineGroup log:CreateMachineGroup 创建机器组，用以指定需要收集日志的服务器。log:UpdateMachineGroup 更新机器组信息。log:DeleteMachineGroup 删除机器组。log:GetMachineGroup 查看具体的机器组信息。log:ListMachineGroup 查看...
创建IP地址机器组
如果需要采集服务器日志，必须创建机器组并添加相应服务器。日志服务 支持使用服务器IP地址定义机器组，本文介绍创建IP地址机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已...
日志主题
日志可以通过日志主题（Topic）来划分，您可以在日志服务控制台上创建Logtail配置时设置日志主题，也可以在使用API或SDK上传数据时设置日志主题。空-不生成Topic 机器组Topic属性 文件路径正则 静态主题生成 空-不生成Topic 设置 Topic生成...
创建流日志
智能接入网关SAG-1000提供流日志功能，流日志可以捕获SAG-1000的传入和传出流量信息，帮助您监控网络流量和排查网络故障。在捕获流量前，您需要创建一个流日志。前提条件 如果要将流日志存储在阿里云日志服务中，请确保您已经：您已经开通...
创建用户自定义标识机器组
您只需为新增的服务器配置相同的自定义标识，日志服务可自动识别，并将其添加至机器组中。操作步骤 在指定目录下创建 user_defined_id 文件。Linux服务器：/etc/ilogtail/user_defined_id Windows服务器：C:\LogtailData\user_defined_id ...
安装Logtail（ECS实例）
日志服务支持在阿里云ECS实例中自动安装Logtail，本文介绍如何在数据采集配置向导中选择ECS实例并完成Logtail的安装。前提条件 日志服务借助运维编排服务OOS，实现在ECS机器上自动安装Logtail。您使用RAM用户登录控制台进行操作时，RAM用户...
基本概念
日志接收时间 日志到达日志服务的服务器被接收时的时间，默认不保存在日志中，但是如果Logstore开启了记录外网IP地址，则该时间会保留在日志标签字段的_receive_time_中。数据加工中时间的完整字段名是_tag_:_receive_time_。数据类型为...
如何使用Windows事件查看器查看实例运行日志
查看Windows日志 在事件查看器中，比较常用的Windows日志有系统日志、安全日志、应用程序日志这三个日志内容。系统日志 系统日志记录系统异常引起的事件。可以查看系统更新，内存资源不足等系统日志。感叹号！表示警告，一般不会严重影响...
CLB状态码说明
后端状态码（upstream_status）的可能原因：后端服务器返回500，建议结合后端服务器上的错误日志等工具，排查报错的原因。CLB状态码（status）的可能原因：后端服务器直接返回500，CLB透传后端状态码给客户端。建议排查后端状态码返回500的...
沙盒网络
在数据集中采集方面，日志服务提供50+数据接入手段，其中Logtail采集方式可用于统一采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。在沙盒网络多云的部署场景下，可以通过Logtail作为统一的采集方式，并以日志服务作为统一的数据...
Logtail机器组
机器组 日志服务通过一个Logtail采集配置来采集多台服务器上的日志，您可以将这些服务器加入到同一个机器组，并将Logtail采集配置应用到该机器组。您可以通过如下两种方法定义一个机器组。IP地址：在机器组中添加服务器的IP地址，通过IP...
使用Syslog协议上传日志
登录要测试日志上传的服务器。执行以下命令安装Netcat。sudo yum install nmap-ncat 执行以下命令连接日志服务。ncat-ssl<yourProject>.<yourEndpoint>10009 示例命令：ncat-ssl test-project-1.cn-hangzhou.log.aliyuncs.com 10009 Netcat...
会话操作记录投递
（可选）您还可以设置日志库的服务器端加密方式，会话操作记录投递会继承该加密方式。具体操作，请参见 数据加密。会话操作记录投递到对象存储OSS。选中 投递到对象存储OSS。选择已创建的OSS存储空间，并填写用于存储会话操作记录文件的根...
监控、诊断和故障排除
例如，在某些情况下，用户请求可能会报告一个错误，而服务器端日志中却看不到任何该请求的访问情况，这时就可以使用OSS的日志服务功能记录的日志来调查该问题的原因是否出在客户端上，或者使用网络监视工具来调查网络问题。最常用的网络...
Linux实例中MySQL服务常见的无法启动或启动异常处理
解决办法 执行如下命令，查看服务器的系统日志/var/log/messages 文件，分析服务器日志来分析。tail/var/log/messages 系统显示类似如下。说明：看下在MySQL自动停止的时间段内，有什么异常的日志信息，如果日志有提示“Out of memory”就...
配置用户标识
背景信息 如果您的服务器与日志服务属于不同账号的ECS实例、其他云厂商的服务器和自建IDC时，需要通过Logtail采集该服务器日志。首先，在服务器上安装Logtail，然后配置日志服务Project所属的阿里云账号ID为用户标识，授权该云账号通过...
机器组简介
用户标识 如果您的服务器与日志服务属于不同账号的ECS实例、其他云厂商的服务器和自建IDC时，并且需要通过Logtail采集该服务器日志。首先，在服务器上安装Logtail，然后配置日志服务Project所属的阿里云账号ID为用户标识，授权该云账号通过...
日志管理
如果用户希望收集阿里云ECS服务器的数据，日志服务提供的Logtail日志收集服务同样非常方便地收集到日志数据。删除日志库，日志数据是否丢失？删除日志库会导致日志数据丢失，请谨慎操作。日志服务日志保存多长时间？可否修改这个保存时限？...
如何查看服务器日志
如何进入查看服务器日志？首先进入部署好的服务器。docker ps 查看所有镜像。进入到rpa-base镜像。docker exec-it 镜像CONTAINER ID/bin/bash 执行cd 切换到根目录 切换到rpa-base的logs文件夹下。cd rpa-base/logs/此路径下，无日期为今日...
日志同步分析概述
Elastic Agent采集NetFlow日志数据 NetFlow是一种网络流量分析技术，用于监测、分析和诊断网络流量，通过Elastic Agent采集服务器上的NetFlow日志数据，帮助管理员实现对服务器网络流量的实时监控和分析。Elastic Agent采集自定义日志数据 ...
过滤处理
Logtail过滤处理插件支持根据日志字段值来进行日志过滤。功能入口 当您需要使用Logtail插件处理日志时，您可以在创建或修改Logtail配置时，添加插件。具体操作，请参见 概述。配置说明 参数名称 说明 原始字段 解析日志前，用于存放日志...
CentOS 7实例设置的DNS被重置
问题原因 CentOS 7公共镜像中，DNS的 etc/resolv.conf 文件是通过执行/usr/sbin/dhclient-script 脚本生成的。在重启实例后 dhclient 发起请求获取地址等信息时会重置掉原有的/etc/resolv.conf 配置文件。解决方案 阿里云提醒您：如果您对...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
采集Syslog
如果安装Logtail的服务器有多个IP地址可接收日志，可以将地址配置为 0.0.0.0，表示监听服务器的所有IP地址。ParseProtocol string 否 指定解析日志所使用的协议，默认为空，表示不解析。其中：空：不解析。rfc3164：指定使用RFC3164协议...
接入Elasticsearch监控数据
重要 如果您的服务器是与日志服务属于不同账号的ECS、其他云厂商的服务器和自建IDC时，您需要手动在目标服务器中安装Linux Logtail 0.16.48及以上版本。具体操作，请参见 安装Logtail（Linux系统）。安装完成后，您还需要在该服务器上手动...
采集Windows事件日志
您可以通过Logtail插件采集Windows事件日志。本文介绍如何通过日志服务控制台创建Logtail配置采集Windows事件日志。前提条件 已在服务器上安装Windows Logtail 1.0.0.0及以上版本。具体操作，请参见 安装Logtail（Windows系统）。目标...
接入Nvidia GPU监控数据
重要 如果您的服务器是与日志服务属于不同账号的ECS、其他云厂商的服务器和自建IDC时，您需要手动在目标服务器中安装Linux Logtail 0.16.50及以上版本。具体操作，请参见 安装Logtail（Linux系统）。安装完成后，您还需要在该服务器上手动...
接入Elasticsearch监控数据
您可使用Telegraf采集Elasticsearch监控数据，再通过日志服务Logtail将Telegraf数据上传到MetricStore中，搭建Elasticsearch可视化监控方案。本文介绍如何通过日志服务来完成Elasticsearch监控数据的采集和可视化。前提条件 Telegraf所在的...
查询不到日志的排查思路
本文主要介绍在日志服务控制台中使用日志查询功能时，查询不到日志的排查思路。未成功采集日志 如果未成功采集日志到日志服务，则无法查询到目标日志。请在采集的预览界面查看是否有日志。如果有，说明已采集到日志，建议您排查其他原因。...
接入MongoDB监控数据
重要 如果您的服务器是与日志服务属于不同账号的ECS、其他云厂商的服务器和自建IDC时，您需要手动在目标服务器中安装Linux Logtail 0.16.50及以上版本。具体操作，请参见 安装Logtail（Linux系统）。安装完成后，您还需要在该服务器上手动...
接入Redis监控数据
重要 如果您的服务器是与日志服务属于不同账号的ECS、其他云厂商的服务器和自建IDC时，您需要手动在目标服务器中安装Linux Logtail 0.16.48及以上版本。具体操作，请参见 安装Logtail（Linux系统）。安装完成后，您还需要在该服务器上手动...
- 产品推荐
- 这些文档可能帮助您