OSS访问日志分析
开启OSS访问日志转存功能，请参见设置日志转存。说明 日志转存功能，可以将OSS的访问日志，以小时为单位，按照固定的命名规则，生成一个Object写入您指定的Bucket（目标Bucket，Target Bucket）。首次开通OSS访问日志转存时，大约1小时后，...
通过STS实现跨账号访问日志服务资源
云账号B可获取STS临时凭证，访问日志服务API接口，详情请参见STS。赋权过程概述 云账号A创建RAM角色，并指定云账号B扮演该角色并赋予日志服务的指定权限。云账号B创建RAM用户B1，并为其赋予AliyunSTSAssumeRoleAccess（调用STS AssumeRole...
访问对象存储OSS的过程中如何查询Object的访问和操作...
概述 访问对象存储OSS的过程中会产生大量的访问日志，本文主要介绍如何通过日志转存功能查询Object的访问和操作记录。详细信息 可通过离线日志查询和实时日志查询的方法，查看Object的访问和操作记录，具体方法如下：方法一：通过离线日志...
通过SLS完成日志数据入湖OSS
（可选）步骤二：加工数据以下以过滤OSS访问日志为例，介绍过滤后仅保留OSS访问日志中GetObject方法的操作步骤。单击目标Logstore左侧的>，选择数据处理 加工。在页面右上角，选择数据的时间范围。选择时间范围后，请确认原始日志页签中...
查看日志OSS
您可以在日志服务控制台查看OSS的访问日志，详情请参见OSS访问日志。使用工具查询日志 日志查询命令行工具提供queryqueuelog和querytopiclog命令，指定队列或主题名称、MessageId和起止时间查询指定消息的操作日志。详情请参见日志查询工具...
日志转存
访问OSS的过程中会产生大量的访问日志。您可以通过日志转存功能将这些日志按照固定命名规则，以小时为单位生成日志文件写入您指定的存储空间（Bucket）。对于已存储的日志，您可以通过阿里云日志服务或搭建Spark集群等方式进行分析。注意...
OSS被攻击恶意刷流量出现异常流量的排查方法
您可通过以下两种方法查看Bucket的访问日志：访问日志存储：此方法需要Bucket已经开启OSS访问日志，详情请参见开启OSS访问日志。通过日志分析工具分析Bucket的访问日志，例如使用awk命令过滤非CDN回源请求的Top IP地址，示例命令如下。最终...
OSS日志服务投递任务失败
问题描述 在OSS的日志服务中投递任务失败的场景如下所示：场景1：当您在日志服务的OSS投递任务失败一般会有如下报错：AccessDenied:The bucket you are attempting to access must be addressed using the...适用于 对象存储 OSS 日志服务 SLS
监控审计
您可以在OSS控制台直接查询OSS访问日志，完成OSS访问的操作审计、访问统计、异常事件回溯和问题定位等工作。实时日志查询功能能够有效提升您的工作效率，并帮助您基于数据进行决策。更多信息，请参见实时日志查询。操作日志透明化 阿里云...
OSS操作合规
确保已在日志审计服务中的审计配置>云产品接入>全局配置中打开OSS访问日志的开关。OSS Bucket访问日志记录关闭告警 告警ID sls_app_audit_cis_at_oss_log_config 告警名称 OSS Bucket访问日志记录关闭告警 版本号 1 类别 云平台、阿里云、...
日志应用
1.0和VPC实例处于相同地域的日志服务Project中（例如：杭州的OSS访问日志，存储到杭州的日志服务Project中）。同步到中心针对SLB、ALB、OSS、PolarDB-X 1.0、VPC和DNS的区域化存储，支持将各个地域的Logstore同步到一个中心化的Logstore中...
OSS流量安全
确保已在日志审计服务中的审计配置>云产品接入>全局配置中打开OSS访问日志开关。OSS流入流量异常检测 告警ID sls_app_audit_dataflow_at_oss_inflow_detc 告警名称 OSS流入流量异常检测 版本号 1 类别 云平台、阿里云、流量安全、OSS流量...
OSS数据安全
确保已在日志审计服务中的审计配置>云产品接入>全局配置中打开OSS访问日志开关。OSS Bucket账号访问控制 告警ID sls_app_audit_storage_at_oss_access_control 告警名称 OSS Bucket账号访问控制 版本号 1 类别 云平台、阿里云、数据安全、...
功能特性
对象存储OSS是阿里云提供的海量、安全、低成本、高持久性的云存储服务。本文列举了OSS的常见应用场景以及对应的功能特性，请结合您的业务需求选用合适的场景。OSS支持以下功能特性：场景分类应用场景场景说明参考文档存储空间管理创建存储...
新功能发布记录
本文介绍对象存储OSS每次发布涉及的功能变更及对应的文档，帮助您了解OSS的发布动态。2023年05月功能名称功能概述发布时间支持地域相关文档深度冷归档存储提供高持久性、比冷归档存储成本更低的对象存储服务。有最小计量单位（64 KB）和...
日志字段详情
OSS自带日志和OSS访问记录日志OSS访问日志实时查询分析功能由日志服务提供，包括OSS访问数据、批量删除数据和每小时计量数据的日志记录、采集、存储和分析等系列功能。OSS自带日志是OSS产品自带的访问数据的日志记录和存储功能，同样记录...
通过HTTPS访问OSS出现证书异常如何处理？
当您通过HTTPS访问OSS出现证书异常时，可以参考本文所示方法排查处理。...解决办法登录OSS控制台上传证书。具体操作，请参见证书托管。...问题原因域名绑定的证书已过期，...相关文档如何实现通过HTTPS方式访问对象存储OSS资源HTTPS&证书问题排查
访问OSS图片处理URL时出现“NoSuchStyle,NoSuchKey,...
问题描述 在访问阿里云对象存储OSS图片处理URL时，返回以下错误码：NoSuchStyle详细错误信息为No Such Image Style。NoSuchKey详细错误信息为The specified key does not exist。NoSuchFile 问题原因 根据以上报错提示，错误原因如下：...
导入OSS数据
阿里云OSS访问日志：阿里云OSS访问日志格式。更多信息，请参见日志转存。阿里云CDN下载日志：阿里云CDN下载日志格式。更多信息，请参见下载日志。压缩格式待导入的OSS文件的压缩格式，日志服务根据对应格式进行解压并读取数据。编码格式待...
同城冗余存储
实时日志查询否如果您希望在不付费的情况下实时查询最近7天的OSS访问日志，请选择开通。有关实时日志查询的更多信息，请参见实时日志查询。如果您不需要进行实时日志查询，请保持不开通的默认配置。定时备份否如果您希望定时备份您的OSS...
创建存储空间
实时日志查询否如果您希望在不付费的情况下实时查询最近7天的OSS访问日志，请选择开通。有关实时日志查询的更多信息，请参见实时日志查询。如果您不需要进行实时日志查询，请保持不开通的默认配置。定时备份否如果您希望定时备份您的OSS...
云产品日志概述
云产品日志Project和Logstore仪表盘对象存储OSS访问日志Project：oss-log-阿里云账号ID-地域IDLogstore：oss-log-store访问中心审计中心运维中心性能中心文件存储NAS访问日志Project：nas-阿里云账号ID-地域IDLogstore：nas-nfsnas-nfs-nas...
开启日志采集功能
7层访问日志、ALB 7层访问日志、OSS访问日志、PolarDB-X 1.0审计日志、VPC流日志和内网DNS日志，还可以选择同步到中心。开启同步到中心后，区域化Project将作为中转，不需要存储很长时间，控制台会自动调整成推荐的时间。单击保存。配置...
如何提升OSS访问速度？
您可以通过多种方式提升OSS访问速度。选择合适的地域 一般来说，距离您更近的地域访问速度更快。您可以根据费用、请求来源等选择合适的地域创建Bucket。更多信息，请参见如何选择OSS地域。开启传输加速 OSS支持传输加速功能。开启传输加速...
使用CDN加速OSS访问
将静态资源如图片、音视频、静态脚本等存放在对象存储OSS上。将OSS作为CDN的源站，通过CDN加速分发，使用户通过CDN节点就近获得文件。该架构有以下优势：降低了Web服务器负载OSS的资源缓存至就近的CDN节点，通过CDN节点进行分发，缩短了...
OSS访问域名使用规则
OSS会为每一个存储空间（Bucket）分配默认的访问域名，本文介绍OSS访问域名的构成规则及使用方式。OSS域名构成规则针对OSS的网络请求，除了GetService（ListBuckets）以及DescribeRegions API以外，其他所有请求的域名都是由带有指定Bucket...
ECS实例通过OSS内网地址访问OSS资源
详情请参见OSS访问域名使用规则。同地域ECS实例访问OSS资源与OSS同地域的ECS实例可以通过以下方式使用内网访问OSS资源：通过URL直接访问OSS资源 您可以直接使用OSS资源的内网地址访问有权限的OSS资源。例如，杭州地域某Bucket名为test，根...
通过SDK访问OSS中的Bucket时报Endpoint错误
问题描述将资源上传到阿里云对象存储OSS后，通过SDK访问OSS中的Bucket时，报如下错误。The bucket you are attempting to access must be addressed using the specified endpoint.Please send all future requests to this endpoint问题...
如何实现只允许绑定的CDN域名访问OSS资源
概述本文主要介绍在访问阿里云对象存储OSS资源时，只允许绑定的CDN加速域名通过不签名的方式访问OSS资源，其他方式访问OSS资源需要通过签名的方式。详细信息只允许CDN加速域名访问OSS资源的配置如下：登录OSS管理控制台，设置Bucket为私有...
访问日志
应用型负载均衡ALB联合日志服务（SLS）推出访问日志功能，您可以通过访问日志分析用户行为，了解用户的地域分布及排查问题等。背景信息ALB作为访问入口，承载着海量的访问请求，ALB支持将访问日志投递到日志服务，结合日志服务强大的大数据...
使用Amazon S3 SDK访问OSS
对象存储OSS提供了兼容Amazon S3的API。当您将数据从Amazon S3迁移到OSS后，只需简单的配置修改，即可让您的客户端应用轻松兼容OSS服务。本文主要介绍如何通过不同开发平台的S3 SDK完成初始化配置，然后使用S3 SDK接口访问OSS资源。前提...
ECS实例无法通过ping命令访问OSS内网域名
问题描述ECS实例和OSS实例在相同的地域，但是ECS实例无法ping通OSS的内网域名，系统显示如下。问题原因正常现象。出于安全考虑，禁止ECS实例ping通OSS的内网域名，并非无法访问。解决方法如果您需要测试ECS实例与OSS内网...适用于对象存储OSS
在配置访问OSS的临时访问凭证时提示“策略格式错误”
问题描述通过STS服务给其他用户颁发一个临时访问凭证，实现该用户可使用STS临时访问凭证访问阿里云对象存储OSS。在授权的以下场景中，提示“策略格式错误”。在为角色授予上传文件的权限，配置策略时，提示“策略格式错误”。在创建用于...
STS临时授权OSS操作权限报“Access denied by ...
问题描述使用STS临时授权阿里云对象存储OSS进行上传、下载等操作，在授权后进行资源调用时，发生以下报错：ErrorCode:AccessDenied ErrorMessage:Access denied by ...相关文档OSS权限相关常见错误的排查方法适用于对象存储OSS访问控制
通过OSS控制台访问OSS-HDFS服务
本文介绍如何通过OSS控制台访问OSS-HDFS服务。前提条件已开通并授权访问OSS-HDFS服务。具体操作，请参见开通并授权访问OSS-HDFS服务。操作步骤登录OSS管理控制台。单击Bucket列表，然后单击目标Bucket名称。在左侧导航栏，选择文件管理>...
如何对OSS进行访问权限控制
概述 本文主要介绍如何对阿里云对象存储OSS进行访问权限控制，使OSS资源访问更加安全。详细信息 OSS提供多种方式将OSS资源权限授予给其他用户，您可以使用以下几种机制来控制对OSS资源访问的权限，从而确保数据安全。设置存储空间ACL：通过...
访问OSS数据源
本文介绍如何使用AnalyticDB MySQL湖仓版（3.0）集群访问对象存储OSS（Object Storage Service）。前提条件已创建AnalyticDB MySQL湖仓版（3.0）集群。具体操作，请参见创建湖仓版（3.0）集群。已创建Job型资源组。具体操作，请参见新建...
使用STS临时访问凭证访问OSS时提示“The OSS Access ...
问题描述 通过STS服务给其他用户颁发一个临时访问凭证，在使用临时访问凭证在规定时间内访问OSS资源时，提示“The OSS Access Key Id you provided does not ...Key Id you provided does not exist in our records.”报错 适用于 对象存储OSS
如何授权子用户查看OSS控制台总概览页的基础数据
概述 本文主要介绍如何授权子用户查看阿里云OSS控制台总概览页的基础数据。详细信息 子用户通过授权云监控只读权限，可以查看OSS控制台总概览基础数据。...单击人员管理>用户，找到要授权的RAM用户，单击添加权限...适用于 对象存储OSS 访问控制
- 产品推荐
- 这些文档可能帮助您