如何使用Windows事件查看器查看实例运行日志
本文以Windows Server 2008为例，主要介绍事件查看器的用途。进入Windows事件查看器 远程连接并登录 云服务器。单击开始，选择管理工具>服务器管理器>诊断>事件查看器。查看Windows日志 在事件查看器中，比较常用的Windows日志有系统日志、...
使用网络质量分析器
本文介绍使用网络质量分析器的操作步骤。步骤一：新建接入端应用 重要 一个阿里云账号下最多可创建32个端应用。如果您有更大需求，请提 工单 申请。登录 日志服务控制台。在 日志应用 区域，单击 网络质量分析器。在页面右上角，单击 接入...
使用Cloud Toolkit查看远程服务器按日滚动的日志文件
日志是检测系统运行正常的重要手段，以及收集程序运行状态数据的重要来源。在开发过程中，通常会根据日期来格式化日志文件名，便于查看和检索数据。但由于每天的操作日志不同，导致需要经常手动修改命令。本文为您介绍如何使用Cloud ...
日志审计服务概述
客户可以直接消费原生各类日志，也可以使用日志审计服务提供的审计功能，构建并输出合规的审计信息。如果客户有安全中心（SOC），则可以直接消费日志审计中的日志，也可以使用阿里云安全中心消费日志。日志审计是安全防护的重要一环。根据...
Flume消费
日志服务支持通过aliyun-log-flume插件与Flume进行对接，实现日志数据的写入和消费。背景信息 aliyun-log-flume是...useRecordTime 否 用于设置是否使用日志的时间，如果为false则使用当前时间。默认为false。Source配置示例请参见 GitHub。
资源包介绍
系统每天会统计您使用的日志索引流量，如果没有超出索引流量包的容量大小则不会产生费用，超出部分使用按量付费方式。索引流量包支持叠加购买，存在多个索引流量包时，按照购买时间进行抵扣。旧版资源包-读写流量包 读写流量包仅用于抵扣 ...
资源流控及解决方案
发现流控 您可以使用 日志服务 CloudLens for SLS监控各种资源的使用水位和流控异常事件，当触发告警后，您可以及时进行相应地处理。具体操作，请参见 使用CloudLens for SLS监控Project资源配额。应对方案 当您遇到如下资源流控报错时，请...
浏览器JavaScript SDK
日志服务支持通过Web Tracking自动采集终端用户浏览器的日志。本文介绍如何使用Web Tracking JavaScript SDK自动采集浏览器的用户日志。背景信息 您可以通过Web Tracking采集各种浏览器、小程序、iOS App或Android App的用户信息，例如：...
用量查询
阿里云支持导出日志服务的使用明细。本文介绍查询日志服务使用明细的操作步骤。操作步骤 登录 用户中心。在左侧导航栏，选择 账单管理>账单详情。在 用量明细 页签 中，完成如下设置。参数 说明 产品 选择 sls。计量规格 选择 日志服务。...
日志服务监控审计
您可以通过多种方式实时掌握日志服务的使用状况、提高运维效率。当前Project产生的所有日志数据都会被分类保存到特定的Logstore中。默认为您创建以下2个Logstore：internal-operation_log：记录操作日志，每条日志对应一次请求。默认保存30...
简介
日志服务支持将日志投递到SIEM，以...投递方式 推荐使用日志服务消费组构建程序实现实时消费，然后通过 HTTPS 或者 Syslog 来发送日志给SIEM。HTTPS投递方式请参考 通过HTTPS投递日志到SIEM。Syslog投递方式请参考 通过Syslog投递日志到SIEM。
账单查询
本文介绍查询账单的操作步骤。操作步骤 登录 用户中心。在左侧导航栏，选择 账单管理>账单详情。在 明细账单 页签中，设置 账期，...您还可以通过阿里云用户中心的自助分析功能，查询日志服务的使用量。具体操作，请参见 自助分析阿里云账单。
迁移Elasticsearch查询方案到日志服务
使用Kibana可视化查询日志，使用Grafana制作报表和设置告警。迁移目标 平滑迁移，迁移期间不影响原有的Elasticsearch链路。尽可能沿用Elasticsearch的使用习惯。迁移方案 步骤一：执行日志双写 在迁移过程中，同时使用如下两条链路采集日志...
数据模型
如果不需要划分一个日志库内的日志，让所有日志使用相同的日志主题即可。说明 空字符串是一个有效的日志主题（Topic），且无论是写入还是查询日志时，默认的日志主题都是空字符串。所以，如果不需要使用日志主题，最简单的方式就是在写入和...
简介
您可以通过多种方式实时掌握日志服务的使用状况、提高运维效率。默认配置 默认配置项 配置内容 Logstore 当前Project产生的所有日志数据都会被分类保存到特定的Logstore中。默认为您创建以下2个Logstore：internal-operation_log：记录操作...
使用云监控监测日志服务的使用情况
您可以通过阿里云云监控服务来监控日志服务的写入流量、总体QPS、服务状态等指标，获取日志服务的使用情况。同时您可以通过创建报警规则，对日志采集、Shard资源使用等异常进行监控。前提条件 RAM用户查看云监控指标，需要主账户为其授予云...
日志服务与Elasticsearch的兼容性
单个日志服务Logstore支持PB级数据量，因此使用日志服务提供的Elasticsearch兼容API时，Elasticsearch不需要做Index滚动。日志服务的索引不会自动创建，您需要通过API方式或控制台手动创建。具体操作，请参见 创建索引。通过Elasticsearch ...
计费案例
按量付费方式 按使用功能计费模式案例 案例1（免费使用日志服务）假设您有1台服务器，每天产生10 MB日志，您希望通过日志服务（Shard数量为1个，保存时间为1天）分析每天的日志，并通过Java程序实时订阅。假设本案例中的上传压缩率为20%。...
监控日志服务
日志服务提供服务日志功能，用于记录操作日志、消费组延迟日志、Logtail告警日志、Logtail采集日志和Logtail状态日志，帮助您实时掌握日志服务的使用状况，提高运维效率。前提条件 已开通服务日志。更多信息，请参见 开通服务日志。背景...
功能概览
类别 子类 功能点 说明 告警监控 基础能力 查询和分析日志 您可以使用日志服务的查询语法和标准的SQL92语法，执行查询和分析操作。更多信息，请参见 基础语法。查询和分析时序数据 您可以使用标准的SQL92语法和PromQL语法，执行分析操作。...
短语查询
概述 日志服务查询采用的是分词法，例如查询语句为 abc def，将匹配所有包含 abc 和 def 的日志，不区分先后顺序，无法精准匹配目标短语。现在日志服务推出短语查询，用于精准匹配一段短语。日志服务接收到短语查询请求后，执行流程主要...
应用场景
智能运维（AIOps）开发人员和IT运维人员可结合使用日志服务的机器学习服务和告警功能，对海量的日志、时序数据进行智能监控，包括智能聚类、异常检测、异常预测等。日志服务的查询与分析功能提供了十多种机器学习算法，包括单时序数据的...
使用内置的Logtail告警监控规则
如果需要实时监控Logtail，可以使用日志服务的内置告警监控规则，并可通过钉钉等渠道接收到告警通知。本文介绍使用Logtail内置告警监控规则的操作步骤。前提条件 已为目标Project开启重要日志功能。具体操作，请参见 开通服务日志。重要...
支持地域
以下地域支持使用日志服务的数据加工功能。地域 华东1（杭州）中国（香港）华东1 金融云 日本（东京）华东2（上海）韩国（首尔）华东2 金融云 新加坡 华北1（青岛）澳大利亚（悉尼）华北2（北京）马来西亚（吉隆坡）华北2 金融云（邀测）...
数据加密
如果设置该字段，则表示使用自带密钥（BYOK），否则使用日志服务的服务密钥。{"cmk_key_id":""#BYOK的主密钥ID，例如f5136b95-2420-ab31-xxxxxxxxx。arn":""#RAM角色的ARN。更多信息，请参见如何获取RAM角色标识。region_id":""#主密钥...
选购资源包
选购示例 某客户每天的日志服务使用量为2个Shard、100 GB读写流量、400 GB索引流量、存储数据稳定在10000 GB。具体费用如下：计费项 说明 读写流量 100 GB×0.18元/GB=18元 索引流量-日志索引 400 GB×0.35元/GB=140元 存储空间-日志存储 ...
转换Log为Metric
如果您需要监控Log中某字段的指标变化趋势，可以使用日志服务数据加工函数e_to_metric将Log字段转换为Metric，通过时序库查看该指标的变化趋势。本文以Nginx访问日志为例说明如何将Log转化为Metric。前提条件 已采集到日志数据。更多信息，...
使用Kafka协议上传日志
示例四：使用Fluentd上传日志 Fluentd 是一个开源的日志收集器，是云生计算基金会（CNCF）的成员项目之一，遵循Apache 2 License协议。Fluentd支持众多输入、处理、输出插件，支持通过Kafka插件将日志上传到日志服务，您只需安装并配置...
按使用功能计费
计费周期 日志服务计费周期为天，即当天的使用量将在次日零点结算，然后从账户余额中扣除实际消费金额并为您提供账单。说明 如果您账户的可用额度（含阿里云账户余额和代金券）小于待结算的账单，会收到余额不足的短信或邮件提醒。免费额度...
开通日志分析功能
警告 建议您在日志分析功能使用期间，定期关注日志存储空间的使用情况，当日志存储空间使用量超过70%时，请及时升级日志存储量规格，避免新产生的日志无法存储。清空存储空间后将无法复原日志数据，请务必谨慎使用清空功能。相关文档 您...
SDK参考概述
日志服务Java SDK：使用GetLogs接口查询日志 使用Java SDK管理日志库Logstore 通过消费组消费数据 使用Aliyun Log Java Producer写入日志数据 日志服务Python SDK：使用GetLogs接口查询日志 使用Python SDK管理日志库Logstore 使用...
采集标准Docker容器日志
如果下发Logtail配置后，日志文件无更新，则Logtail不会采集该文件中的日志。更多信息，请参见 读取日志。步骤一：部署Logtail容器 拉取Logtail镜像。docker pull registry.cn-hangzhou.aliyuncs.com/log-service/logtail 您需要根据实际...
SDK采集
实现日志服务API的数字签名逻辑，让您不需要关心API的签名逻辑细节，降低使用日志服务API的难度。更多信息，请参见 请求签名。实现日志服务日志的ProtoBuffer格式封装，让您在写入日志时不需要关心ProtoBuffer格式的具体细节。更多信息，请...
开通原生防护日志功能
当日志存储空间使用量超过70%时，请及时升级日志存储量规格，避免新产生的日志无法存储影响日志存储的连续性。开启当前实例的防护日志后，原生防护实例将自动投递当前实例的防护日志到日志服务。您还可以通过设置状态开关，关闭当前实例的...
管理日志存储空间
管理日志存储空间 为避免因日志存储空间占满，新的日志数据无法写入专属日志库而造成日志数据不完整的情况，建议您定期关注日志存储空间的使用情况。登录 云防火墙控制台。在左侧导航栏，选择 日志分析>日志分析。在 日志查询 页面右上方，...
开通全量日志分析功能
重要 建议您在全量日志分析功能使用期间，定期关注全量日志存储空间的使用情况和服务有效期。当日志存储空间使用量超过70%时，请及时升级日志存储量规格，避免新产生的日志无法存储影响日志存储的连续性。相关操作 操作 说明 关闭投递 在 ...
为什么购买了资源包仍会欠费？
旧版资源包 购买了资源包后仍出现欠费，主要有以下原因：您使用日志服务时产生了多个计费项，但是仅购买了其中部分计费项对应的资源包。存储包只能抵扣存储费用，索引流量包只能抵扣日志索引流量费用，读写流量包只能抵扣日志读写流量费用...
计费概述
购买 计费周期 日志服务以天为周期统计日志服务所有资源的使用量，并按照使用量结算费用。相关文档 资源包 资源包介绍 资源包购买指南 资源包续费指南 资源包抵扣明细 资源包使用明细 资源包预警设置 更多参考 计费项 账单查询 用量查询 ...
管理日志存储空间
开通 Web应用防火墙（Web Application Firewall，简称WAF）日志服务后，系统将根据您所选择的日志存储规格分配日志存储空间，您可以在日志服务页面查看日志存储空间的使用情况。本文介绍如何管理日志存储空间。前提条件 已开通WAF日志服务...
开通日志审计功能
后续步骤 云数据库Redis版审计日志的计费、使用场景、API等更多信息，请参见 开通审计日志。日志服务采集到Redis日志后，您可以执行查询分析、下载、投递、加工、创建告警等操作。具体操作，请参见 云产品日志通用操作。
- 产品推荐
- 这些文档可能帮助您