说明 本场景仅采集Custom Logs日志，因此取消选中收集系统日志和指标和代理的自身数据。配置完成后，在页面右下角单击 创建代理策略。步骤二：创建Fleet Server集成 在 Fleet 页面的 代理策略 页签，单击新创建的代理策略 custom-log。在 ...
监控云上资源，系统的安全状况，找出业务系统可能存在的漏洞，对可疑活动的告警作出反应，或是针对企业日常活动中的安全事件进行追溯，是构建业务安全机密性、完整性、可用性重要的一环。监测控制 通过运用云上的多种监测控制手段，以此来...
来源多 网络、服务器、移动App、Web、Docker等各种来源的日志，接口繁多，并且要求实时性高，无法集中统一管理。应用深入 各产品部门对收集来的数据都有着自己个性化的需求，监控报警、问题诊断、分析挖掘、报表等，消费模式也多种多样。...
SMC云平台的一键迁移功能能够快速创建服务器的迁移任务，您无需手动执行登录源服务器、下载SMC客户端等繁琐的操作，从而提高服务器的迁移效率。本文档介绍如何通过云平台一键迁移的方式将腾讯云轻量应用服务器迁移至阿里云轻量应用服务器。...
网站日志 不同操作系统的云虚拟主机，其支持查看的网站日志内容有所不同。更多信息，请参见 下载或删除网站日志。Windows操作系统云虚拟主机 Windows操作系统共享或独享云虚拟主机均支持在主机管理控制台的网站日志查看和下载近180天的访问...
存储类型 存储类型 配置支持您选择多种日志存储类型与采样比例，采样比例指的是从所有生成的日志条目中选取和收集用于存储、分析的日志条目的比例，采样比例在选择 存储类型 后可选范围为1%到100%。三种 存储类型 的描述如下：正常请求日志...
本文介绍采集到日志服务中的日志数据的数据模型。为方便您理解日志服务中日志数据的数据模型并顺利使用，从如下基本概念展开介绍。地域（Region）地域为阿里云的服务节点。通过在不同的阿里云地域部署服务，实现您的服务距离您的客户更近，...
这种动态搜索机制，能够在一定程度上克服路径信息缺失带来的困扰，为后续的日志收集和监控提供支持。绕过 CRI直接与 containerd 进行交互：选择与 containerd 进行低层次的直接通讯，以获取更全面和准确的容器信息。通过这种方式，...
本文描述轻量应用服务器支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
当自定义镜像中包含的系统盘容量比待重置系统的服务器中系统盘容量大时，您无法直接使用该自定义镜像重置系统。当服务器中系统盘容量大于等于自定义镜像中系统盘容量时，即可使用该自定义镜像重置系统。您可以为待重置系统的服务器升级配置...
CloudLens for ALB支持一键开启数据采集功能，用于采集ALB访问日志。本文介绍开启数据采集功能的操作步骤及相关操作。前提条件 已创建应用型负载均衡实例。具体操作，请参见 创建应用型负载均衡。已创建日志服务Project和Logstore。具体...
首次开启配置审计日志的采集时，系统将弹出 配置审计日志 对话框，请单击 立即授权，授权日志服务提取您在配置审计服务中的日志。相关操作 开启 CloudLens for CLB 后，您还可以在 接入管理 页签中，执行如下操作。操作 说明 管理CLB实例 ...
当ECS实例受到入侵或者系统（应用）出现问题时，您可以借助日志迅速定位问题的关键，从而极大地提高工作效率和服务器的安全性。本文以Windows Server 2022为例，介绍了系统日志、应用程序日志、安全日志以及应用程序和服务日志的使用。背景...
PROJECT"sasl_password="SLS_PASSWORD"#Data format to output.#https://github.com/influxdata/telegraf/blob/master/docs/DATA_FORMATS_OUTPUT.md data_format = "json" 示例四：使用Fluentd上传日志 Fluentd 是一个开源的日志收集器，是...
假设一个 Web 系统 A 接收了一次用户请求，那么在这个系统的 SOFATracer MVC 日志中，记录下的 SpanId 是 0，代表是整个调用的根节点，如果 A 系统处理这次请求，需要通过 RPC 依次调用 B、C、D 三个系统，那么在 A 系统的 SOFATracer RPC ...
不同操作系统的数据盘分区格式化的操作不同，请您根据服务器实际的操作系统进行选择：分区格式化Linux服务器的数据盘的具体操作，请参见 分区格式化Linux服务器的数据盘。分区格式化Windows服务器的数据盘的具体操作，请参见 分区格式化...
当您创建服务器后，可以通过管理控制台查看服务器的资源配置、到期时间、资源使用情况等详细信息。查看服务器基本信息 查看服务器的 实例ID、实例名称、实例状态、配置信息、IP地址 和 到期时间，也可以对实例进行 远程连接、重置密码 等...
背景信息 日志记录了系统的运行过程及异常信息，例如warning日志、error日志、Go语言中的panic错误日志、Java语言中的java.lang.StackOverflowError错误日志、系统运行状态（例如支付失败）日志。日志关键字的检索和监控告警是系统运行中...
分散在不同服务器上的业务日志或系统日志，难以统一检索、监控和分析。使用LoongCollector（Logtail）采集器，可将 ECS 实例、自建 IDC 或其他云厂商主机上的文本日志实时、增量地采集到 日志服务，以实现日志的集中化管理与分析。如需采集...
微软官方提供多种工具来分析Windows系统的内存使用情况，除了系统自带的任务管理器（Task Manager）、资源监视器（Resource Manager）、性能监视器（Performance Monitor），还有SysInternals工具，SysInternals工具如RAMMap和PoolMon，...
累计错误次数：错误发生以来累计收到的日志数量 累积影响用户数：错误发生以来累计收到的日志所属的设备去重数 首次版本：上报至QT系统的首条错误日志对应的应用版本 首次发生：上报至QT系统的首条错误日志对应的服务器端接收时间 ...
因此在不降低本地系统安全性的前提下，需要建立一条从日志服务到本地 SIEM 的日志投递管道，以实现云上日志的投递。投递流程 在数据投递场景中，建议采用日志服务消费组来实现实时消费，并利用 Splunk 的 API（HTTP事件收集，HEC）或 ...
日志被广泛应用在系统监控和故障定位中，传统的日志分析手段以分析日志风险等级和匹配关键字为主，例如监控Error级别日志的内容和数量、监控含有Failed、Unsuccessfully等关键词的日志。但是在分布式环境和微服务架构下，以传统的人工方式...
重要 如果您的服务器是与 日志服务 属于不同账号的ECS、其他云厂商的服务器和自建IDC时，您需要手动在目标服务器中安装Linux Logtail 1.2.1及以上版本。具体操作，请参见 安装Logtail（Linux系统）。安装完成后，您还需要在该服务器上手动...
配置机器组（安装LoongCollector）：在需要采集日志的服务器上安装LoongCollector，并将其加入到机器组中。使用机器组统一管理采集节点，对服务器进行配置分发与状态管理。创建并配置日志采集规则 全局与输入配置：定义采集配置的名称及...
Logtail支持从原始的二进制文件中采集Linux系统的Systemd Journal日志。本文介绍如何通过日志审计创建Logtail配置采集Kubernetes场景下的Systemd Journal日志。前提条件 通过日志审计的数据接入功能，在Kubernetes场景下使用Logtail采集宿...
标准输出采集仅支持JSON类型的日志驱动。存储驱动仅支持overlay、overlay2两种存储驱动（其他类型需手动挂载日志目录）。Containerd：需具备访问 containerd.sock 的权限。资源要求：LoongCollector（Logtail）以system-cluster-critical高...
sudo systemctl restart aliyun.service 启动云助手服务后，在云助手的日志中（默认日志路径：/usr/local/share/aliyun-assist/{version}/log/aliyun_assist_main.log），存在 Detected environment variable ALIYUN_ASSIST_PROXY for ...
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。功能...
在 Kubernetes 环境中，当您需要对特定应用的日志进行精细化管理、实现多租户隔离或确保日志采集与应用生命周期严格绑定时，Sidecar 模式是理想的日志采集方案。该模式通过在业务 Pod 中注入一个独立的 LoongCollector（Logtail）容器，...
如果安装Logtail的服务器有多个IP地址可接收日志，可以将地址配置为 0.0.0.0，表示监听服务器的所有IP地址。ParseProtocol string 否 指定解析日志所使用的协议，默认为空，表示不解析。其中：空：不解析。rfc3164：指定使用RFC3164协议...
当需要收集和分析用户在浏览器 或小程序 中的行为数据（如页面浏览、购买记录、停留时长等）时，可以使用 WebTracking 功能，只需对业务代码进行少量改动，即可将用户行为信息上传至日志服务，用于后续的行为分析与业务优化。目前，...
通过对各应用系统、服务器、数据库及网络安全产品等服务的访问日志做统一的采集，并利用日志服务的秒级查询、日志聚类、AI异常检测能力、多种告警方式，伊对构建了异常事件的快速分析与响应平台，确保了线上系统的稳定。以日志服务为基础的...
那么您要分析 errcode 的分布情况，则需先使用查询语句过滤出请求失败的日志，然后在分析语句中使用JSON函数动态提取 errcode 字段值。not response:SUCCESS|SELECT json_extract_scalar(response,'$.errcode')AS errcode 查询和分析结果...
本文介绍云安全中心网络日志、安全日志和主机日志的字段详情。网络日志 DNS日志 日志字段 说明_topic_日志主题，固定为sas-log-dns。owner_id 阿里云账号ID。additional additional字段，各个值之间以竖线（|）分隔。additional_num ...
修改域名解析 修改域名或将域名指向新的服务器IP地址。在目标域名的 操作 列，单击 查看详情。在目标主机记录的 操作 列，单击 修改域名解析。在弹出的 修改域名解析 对话框中，修改主机记录或者重新选择轻量应用服务器实例后，单击 确定。...
\loongcollector_installer.exe install${region_id}-acceleration 配置用户ID：用户ID文件包含Project所属阿里云主账号的ID信息，用于标识该账号有权限访问、采集这台服务器的日志。只有在采集非本账号ECS、自建服务器、其他云厂商服务器...
Sidecar模式安装 当您需要对特定应用的日志进行精细化管理、实现多租户隔离或确保日志采集与应用生命周期严格绑定时，Sidecar 模式是理想的日志采集方案。该模式通过在业务 Pod 中注入一个独立的 LoongCollector（Logtail）容器，实现对该 ...
自定义镜像被释放或删除后，使用该自定义镜像创建的服务器将无法重置系统。操作步骤 您可以通过以下任一方式创建轻量应用服务器。方式一：通过镜像直接创建服务器 访问 轻量应用服务器控制台-镜像。在目标自定义镜像的 操作 列，选择 创建...
部署应用到服务器失败时，通常通过查看服务器的日志来排查问题。使用Cloud Toolkit将本地应用部署到服务器时，通过内置的Terminal可以快速查看该服务器实时日志信息。本文将以在IntelliJ IDEA中部署应用到Linux服务器来介绍查看实时日志...