日志组（LogGroup）
日志组（LogGroup）是一组日志的集合，是写入与读取日志的基本单元。一个日志组中的数据包含相同Meta（IP地址、Source等信息）。写入日志到日志服务或从日志服务读取日志时，多条日志被打包为一个日志组，以日志组为单元进行写入与读取。该...
Logtail配置
文本日志的Logtail特有配置 基础参数 参数名称 数据类型 是否必填 示例 描述 logType string 是 common_reg_log 日志的采集模式。具体说明如下：json_log：JSON模式。apsara_log：飞天模式。common_reg_log：完整正则模式。plugin：插件...
云监控消费
简单、易用，相比传统ELK方案，零编码即可享有完整监控解决方案。提供日志数据实时分析、监控图表展示、报警服务的全套解决方案。基于阿里云Apsara Monitor服务，提供稳定可靠的日志监控体验。全SaaS服务，几乎无时间成本、人力成本和运维...
EMR HBase日志说明
本文为您介绍EMR HBase日志的目录、文件分类和文件保留策略。日志目录 EMR HBase进程日志目录地址为/var/log/taihao-apps/hbase。日志文件分类 EMR HBase进程日志文件分类：*.gc日志文件：记录进程GC日志，可以用于GC导致的问题分析。log...
Python SDK概述
日志服务Python SDK封装了日志服务的大部分API接口。您可以通过日志服务Python SDK方便地调用日志服务的大部分API接口。版本说明 更多信息，请参见 Aliyun Log Python Release。示例代码 日志服务Python SDK提供丰富的示例代码，方便您参考...
查询和分析JSON日志
本文以查询和分析JSON类型的网站日志为例，为您介绍查询和分析JSON日志的步骤，并提供SQL语句示例。前提条件 已采集JSON日志。具体操作，请参见 使用极简模式采集日志。步骤一：创建索引 登录 日志服务控制台。在Project列表区域，单击目标...
动作列表
log:GetLogStoreHistogram 查询指定的Project下某个Logstore中日志的分布情况。log:GetLogStoreLogs 查询指定Project下某个Logstore中的日志数据。log:DeleteLogStore 删除Logstore，包括所有Shard数据以及索引等。log:PostLogStoreLogs 向...
数据投递仪表盘
创建AnalyticDB MySQL投递任务后，日志服务自动为每个投递任务生成一个仪表盘，您可以在仪表盘中查看数据投递任务运行指标。...您也可以在当前Project下的 internal-export-log 日志库中，通过关键词ERROR或WARNING查看完整的错误日志。
分析Log4j日志
本文以电商平台的日志为例，介绍Log4j日志的分析操作。前提条件 已采集Log4j日志。具体操作，请参见 采集Log4j日志。已配置索引。具体操作，请参见 创建索引。本案例的索引如下图所示。背景信息 Log4j是Apache的一个开放源代码项目，通过...
分区（Shard）
日志服务使用Shard控制Logstore或MetricStore的读写数据的能力，数据必定保存在某一个Shard中。Shard范围 每个Shard均有范围，为MD5左闭右开区间[BeginKey,EndKey)。每个Shard范围不会相互覆盖，且属于整个MD5范围内...
数据加工仪表盘
创建数据加工任务后，日志服务默认为每个加工任务创建一个仪表盘，您可以在仪表盘中查看数据加工任务运行指标。本文介绍加工任务运行...您也可以在当前Project下的 internal-etl-log 日志库中，通过关键词ERROR或WARNING查看完整的错误日志。
背景信息以及准备工作
DLA可以在不移动OSS日志文件的情况下读取并分析日志文件数据，定位服务故障原因等。对于一个服务而言，日志文件记录了服务运行的所有详细信息。在进行故障排除、状态监控或者预测告警时，都需要对日志文件进行查询分析。阿里云对象存储服务...
数据类型
content:{ remote_addr:"192.0.2.0"request:{ request_length:"73"request_method:"GE 更多参考信息 关于查询和分析JSON日志的更多操作场景和常见问题，包括设置索引、查询和分析具有索引的JSON字段、使用JSON函数、分析JSON数组等，请参见...
使用SDK创建跟踪
跟踪名称 trail_name='cloud_trail'#日志项目名称 log_project_name='cloud-trail-project'#创建日志服务 res=client.create_project(log_project_name,'操作审计事件日志项目')res.log_print()#日志库名称 log_store_name='actiontrail_{...
创建索引
全文索引和字段索引配置参数 全文索引 参数 说明 日志聚类 打开 日志聚类 开关后，日志服务在采集文本日志时会自动聚合相似度高的日志，提取共同的日志模式，帮助您快速掌握日志整体情况。更多信息，请参见 日志聚类。大小写敏感 查询时...
设置Flowlog日志中心
监控中心 提供以下仪表盘和自定义查询功能：概览：展示流日志的整体信息。策略统计：展示Accept趋势、Reject趋势、Accept次数统计（由五元组构成）、Reject次数统计（由五元组构成）等信息。五元组是由源网段、源端口、协议类型、目标网段...
Flink消费
Flink Log Connector是日志服务提供的用于对接Flink的工具，支持对接开源Flink和实时计算Flink版。本文介绍如何对接Flink消费日志数据。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已创建RAM...
简介
日志服务支持将日志投递到SIEM，以确保阿里云上的所有法规、审计与其他相关日志能够导入到您的安全运维中心（SOC）中。名词解释 SIEM：安全信息与事件管理系统（Security Information and Event Management），如Splunk，IBM QRadar等。...
logging
type string 服务日志的种类。取值包括：consumergroup_log：消费组延迟日志 logtail_alarm：Logtail 告警日志 operation_log：操作日志（此项服务收费）logtail_profile：Logtail 采集日志 metering：计量日志 logtail_status：Logtail ...
创建流日志
本文介绍在VPC控制台上创建流日志的操作步骤及其相关的操作。前提条件 已创建资源实例。具体操作，请参见 创建弹性网卡、创建和管理专有网络 和 创建和管理交换机。已在资源实例所在地域创建日志服务Project和Logstore。具体操作，请参见 ...
创建流日志
因此，当您删除流日志实例后，为避免后续产生不必要的费用，请在日志服务控制台上删除用于存储流日志的目标Project。具体操作，请参见 删除Project。后续操作 将云企业网流日志投递到日志服务后，您可以在日志服务中执行查询分析、下载、...
项目（Project）
项目（Project）是日志服务的资源管理单元，是进行多用户隔离与访问控制的主要边界。Project中包含Logstore、MetricStore和机器组等资源，同时它也是您访问日志服务资源的入口。建议使用不同的Project管理不同的应用、产品或项目中的数据。...
日志字段详情
本文介绍CloudLens for SLS相关日志的字段详情。审计日志 字段 说明 APIVersion API版本。AccessKeyId 访问日志服务时使用的访问密钥。CallerType 访问用户的类型。ClientIp 客户端IP地址。Config Logtail采集配置。ConsumerGroup 操作的...
创建流日志
因此，当您删除流日志实例后，为避免后续产生不必要的费用，请在日志服务控制台上删除用于存储流日志的目标Project。具体操作，请参见 删除Project。后续操作 将智能接入网关流日志投递到日志服务后，您可以在日志服务中执行查询分析、下载...
开启日志采集功能
但是只支持关闭审计日志的采集功能，不支持关闭慢日志和运行日志的采集功能。在 开启审计日志 对话框中，设置 保存时间，然后单击 确认。其中，保存时间 的取值范围为1~365。相关操作 开启CloudLens for Redis后，您还可以在 接入管理 页签...
开启日志采集功能
本文介绍开启 访问明细日志 的步骤，计量日志、时序监控数据 会自动开启采集。登录 日志服务控制台。在 日志应用 区域的 云产品Lens 页签中，单击 CloudLens for OSS。如果第一次开启，需要按照页面完成授权。在开启过程中，阿里云自动创建...
开启日志投递
相关操作 操作 说明 设置日志投递范围 在 日志管理 页签下，单击 设置日志投递范围，修改待投递日志的服务。关闭日志投递 在 日志管理 页签下，单击 关闭日志投递。重要 关闭日志投递后，系统不会自动删除Project及已推送的日志。因此，当...
日志字段详情
本文介绍函数计算执行日志的字段详情。参数 说明_topic_日志主题，此处与服务名一致 functionName 函数名 message 记录日志信息 qualifier 服务版本的别名 serviceName 服务名 versionId 服务版本号
HDFS服务日志
HDFS服务的日志存储在/mnt/disk1/log/hadoop-hdfs 目录下，本文介绍HDFS服务各组件对应日志的详细说明。组件 日志 说明 ZKFailoverController（ZKFC）hadoop-hdfs-zkfc-*.out ZKFC的进程启动日志，部分启动异常会显示在out文件中。hadoop-...
日志管理概述
通过分析全站加速日志及时发现问题，针对性的解决问题，提升全站加速服务质量。通过本文您可以了解全站加速提供日志管理功能和产品。您可以通过日志管理功能，执行如下操作。功能 说明 离线日志下载 域名加速资源失败或遭受攻击时，通过...
使用前须知
阿里云云防火墙联合 日志服务 推出日志分析功能，提供互联网流量日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求。本文介绍云防火墙日志分析功能相关的资产详情、费用说明及使用限制等。资产详情 专属Project和...
简介
本文介绍RAM的基本概念和相关操作，包括身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色读日志和授权用户角色操作日志服务。基本概念 RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。您...
按写入数据量计费模式计费项
无 存储空间-日志低频存储 存储超过30天后，开启智能存储分层功能时，当日志的存储时间超过您所配置的 热存储层数据保存时间 后，日志将转为低频存储（原冷存储），按照低频存储的存储空间计费。低频存储的存储空间包括日志（压缩后）的...
开通日志分析功能
也可以单击 全部启用 对应的状态开关，关闭所有日志的投递。扩容 当前日志存储容量过小时，您可以在 日志分析 页面，单击 扩容，增加日志存储容量。清空日志 如果您不希望已存储的日志继续占用您的日志存储空间，可以在 日志分析 页面，...
管理日志存储空间
开通DDoS高防全量日志服务后，您可以根据需要修改日志存储容量的规格，或清空已存储的全部日志。背景信息 如果您因网站业务调整，导致所需要的日志存储容量发生变化，您可以通过 升级 增加日志存储容量、通过 降配 减小日志存储容量。...
如何查询日志的来源机器和日志条目
本文主要介绍在日志服务控制台中，如何查询日志的来源机器和日志条目。通过Logtail采集日志时，如果机器组类型为IP地址机器组，则机器组中的机器通过IP地址的方式区分。在查询时，可以通过hostname和自定义配置的IP地址来判断日志的来源...
日志管理概述
支持自定义WAF日志字段和存储类型、设置需要采集日志的WAF防护对象（云产品实例、域名）。支持根据您的业务需求修改或者自定义符合业务或安全需求的报表模板，帮助您快速感知网站业务的安全状态。实时分析：依托阿里云日志服务产品，提供...
云产品侧额外费用须知
流日志的总费用=流日志生成费+日志服务的服务费。更多信息，请参见 流日志计费说明。开启流日志采集说明 您在日志审计服务中开启VPC流日志的采集后，日志审计服务会自动完成如下操作。自动对审计中心账号及审计多账号配置下的成员账号开通...
配置Nginx日志中心
后续步骤 配置完成后，您可在Nginx日志中心查看相关的报表并进行日志的查询分析、下载、投递、加工、告警等操作。更多信息，请参见 云产品日志通用操作。您还可以执行监控数据的查询分析、告警等操作。更多信息，请参见 查询和分析时序数据...
开通日志审计功能
本文介绍如何在MongoDB控制台上开通日志审计功能，进行日志的查询、在线分析和导出。日志审计功能帮助定位数据修改的操作者身份或时间点等信息，识别是否存在滥用权限、执行非合规命令等内部风险。前提条件 已开通日志服务SLS，如何开通，...
- 产品推荐
- 这些文档可能帮助您