本文通过PV、UV、访问地域分布、错误请求、请求方法等维度分析IIS日志，以评估网站访问情况。前提条件 已采集IIS日志。具体操作，请参见 使用IIS配置模式采集日志。说明 在采集过程中，日志服务已根据日志内容自动生成索引。如果您要修改...
将Apache日志采集到日志服务后，可以添加仪表盘，对PV、UV、访问地域分布、错误请求、客户端类型等维度进行分析，评估网站访问情况。前提条件 已完成Apache日志的Logtail采集配置。Logtail采集配置的步骤请参见 采集主机文本日志，在操作...
工作原理 前提条件 已为OSS Bucket开通日志实时查询功能。如果使用RAM用户操作，需要先使用阿里云主账号为RAM用户授权，操作步骤请参见 为RAM用户授权使用新版日志审计服务。1.关联Project OSS Bucket的日志会被汇总到您关联的Project中。...
如果您的日志服务产品欠费，WAF日志投递功能将暂停工作。当您及时补缴欠款后，日志投递功能将自动恢复。关于日志库的更多介绍，请参见 管理Logstore。后续步骤 开启日志投递 开启日志服务后，您还需要为WAF防护对象开启日志投递，然后WAF才...
本方案介绍如何利用阿里云日志服务的数据加工能力，在日志数据持久化之前自动进行脱敏处理。通过此方案，可以有效保护LLM应用交互日志中的敏感信息，确保数据在后续运维、分析和审计环节的安全，满足数据安全与合规要求。业务场景说明 在...
工作原理 使用日志服务数据加工功能，通过RDS内网地址访问RDS MySQL获取数据进行数据富化的过程如图所示：方案概览 使用日志服务数据加工功能，通过RDS内网地址访问RDS MySQL获取数据进行数据富化，只需三步：获取数据加工任务中高级参数...
本文档主要介绍进行数据加工时日志数据的调度原理，以及加工规则引擎的工作原理。调度原理 日志服务的数据加工功能使用协同消费组对源日志库的日志数据进行流式消费，将每一条日志通过加工规则处理后再输出。调度机制 对每一个加工规则，...
Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC或其他云厂商等服务器上的日志。本文介绍Logtail的采集流程、功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集...
日志审计服务、SLB日志中心等日志服务应用中内置了告警监控任务的规则模板，可简化开发人员部分监控任务的构建工作。IT运维（ITOps）IT运维人员需要确保整个IT基础设施的可靠性与稳定性。企业或组织将内部系统的日志或指标数据接入日志服务...
开发人员无需登录服务器，在大量日志中通过关键字检索日志，日志服务支持通过控制台查看指定日志在原始文件中的上下文信息。前提条件 已通过Logtail采集到日志。具体操作，请参见 通过Logtail采集日志。已创建索引。具体操作，请参见 创建...
本文介绍如何在移动研发平台EMAS控制台上开通日志功能，将日志推送到日志服务中。前提条件 已开通日志服务。已创建应用。操作步骤 重要 如果您使用RAM用户开通日志功能，则需先为RAM用户授权。具体操作，请参见 RAM用户授权。登录 移动研发...
日志服务C Producer是用纯C编写的日志采集客户端，提供更加精简的环境依赖以及更低的资源占用，适用于各类嵌入式/智能设备的日志采集。功能特性 异步 异步写入，客户端线程无阻塞。聚合&压缩上传 支持按超时时间、日志数、日志size聚合数据...
time_字段是日志服务中每条日志默认自带的属性，表示写入日志到日志服务时，指定的日志时间。time_字段为Unix时间戳格式，单位为秒。您可以通过_time_字段构建时序模式的统计图表，避免复杂的时间函数操作。非时序模式和时序模式的主要区别...
分散在不同服务器上的业务日志或系统日志，难以统一检索、监控和分析。使用LoongCollector（Logtail）采集器，可将 ECS 实例、自建 IDC 或其他云厂商主机上的文本日志实时、增量地采集到 日志服务，以实现日志的集中化管理与分析。如需采集...
采集主机文本日志 通过DaemonSet方式采集Kubernetes容器文本日志 通过Sidecar方式采集Kubernetes容器文本日志 通过DaemonSet-控制台方式采集Kubernetes容器标准输出 Logtail输入插件概述 Logtail是如何工作的？Logtail采集原理包括监听文件...
工作原理 当您开通云安全中心日志分析功能后，安全中心日志数据默认存储在 Project（名称为 sas-log-${阿里云账号ID}-${地域ID}）和 Logstore（名称为 sas-log）。您可以使用日志服务的新版日志审计服务功能将不同地域、多账号的云安全中心...
在容器化环境中，业务日志通常分散于各个Docker 容器的标准输出或日志文件中，难以集中管理和快速检索。通过日志服务的 LoongCollector 采集器，可将多节点容器日志汇聚至统一日志库，实现日志的集中存储、结构化解析、脱敏过滤和高效查询...
步骤三：配置日志审计服务 创建一个Terraform工作目录（例如名为 sls 的工作目录），并在该目录下创建一个名为 terraform.tf 的文件。在 terraform.tf 文件中，添加如下内容。resource"alicloud_log_audit""example"{ display_name="tf-...
步骤三：配置日志审计服务 创建一个Terraform工作目录（例如名为 sls 的工作目录），并在该目录下创建一个名为 terraform.tf 的文件。在 terraform.tf 文件中，添加如下内容。resource"alicloud_log_audit""example"{ display_name="tf-...
阿里云日志服务和友盟联合推出实时日志订阅功能，将友盟数据开放平台U-DOP的各类明细数据一键实时同步至日志服务，实现日志实时查询、可视化分析、告警、投递、加工等操作。本文介绍友盟相关日志的资源说明、费用说明和使用限制。资源说明 ...
日志服务联合阿里云DDoS原生防护推出防护日志分析功能。开启防护分析后，您可以通过防护日志查询和分析DDoS原生防护实例上的清洗、黑洞和代播牵引事件信息。帮您排查网站访问异常、分析网站运营情况等。本文介绍DDoS原生防护日志分析功能...
工作原理 创建跟踪并投递到日志服务SLS，事件会以JSON格式保存在SLS Logstore中，新产生的事件通常会在1分钟内投递至您的SLS LogStore，便于您后续查询和分析。1.关联Project 操作审计日志会接入到日志审计关联的 Project 中。登录 日志...
如果您需要收集和分析用户在网站上的信息，例如用户的浏览器、浏览行为记录、购买行为记录，可以使用WebTracking网页端JavaScript SDK将用户日志直接上传到Logstore。WebTracking网页端JavaScript SDK从网页端直接上传日志，无需经过业务...
本文档旨在系统性介绍如何基于阿里云日志服务及其采集组件LoongCollector，实现Kubernetes容器日志的高效采集、处理与分析。文档内容聚焦于核心原理、关键流程、选型建议和最佳实践，并作为具体操作文档的引导。功能特点 日志服务在...
现公司业务调整，计划将两个应用的日志集中采集到阿里云账号A（12*456）下的日志服务中，即将两个应用的日志分别采集到同一个日志服务Project下的不同Logstore中。因此您需要新增一个Logtail采集配置、机器组和Logstore，用于采集和存储...
日志分析 CDN实时日志打通了SLS日志服务的日志转存和日志分析能力，预制了CDN基础数据、CDN错误分析、CDN热门资源、CDN用户分析这四张常用分析报表，也支持自定义日志分析策略，可以一站式提供日志存储和日志分析能力，而离线日志目前只...
您可以使用Syslog-ng采集日志并通过Syslog协议上传到日志服务。本文介绍通过Syslog协议将日志上传到日志服务的操作步骤。相关限制 Syslog协议必须为标准的 RFC5424 协议。如果是其他Syslog协议,推荐使用 采集Linux系统Syslog。每条日志最大...
您可以在日志服务控制台实时查询所采集到的日志，并将日志投递到MaxCompute，进行进一步的BI分析及数据挖掘。本文介绍通过日志服务投递日志到MaxCompute的操作步骤。重要 投递日志到MaxCompute（旧版）功能已下线，投递日志到MaxCompute请...
客户端计算与I/O逻辑分离：日志异步输出，不阻塞工作线程。支持多优先级：不同客户端可配置不同的优先级，保证高优先级日志最先发送。本地调试：支持设置本地调试，便于您在网络不通的情况下本地测试应用程序。在以上场景中，C Producer ...
方式 说明 全员 日志审计服务自动将资源目录下的所有成员纳入到采集名单中，并采集这些成员中已开启日志采集功能的云产品的日志。新增资源目录成员后，该成员自动被纳入采集名单中。移除资源目录成员后，该成员自动被移出采集名单。自定义 ...
本文介绍对象存储OSS相关日志的字段详情。访问日志 记录对应Bucket的所有访问日志，实时采集。日志字段 说明_topic_日志主题，固定为oss_access_log。owner_id 阿里云账号ID region Bucket所在地域 access_id 访问者的阿里云AccessKey ID ...
Project Logstore/Metricstore 说明 oss-log-阿里云账号ID-地域ID oss-log-store 开启访问明细日志采集时，日志服务自动创建该Logstore，用于区域化存储访问明细日志，即存储OSS Bucket访问日志、计量日志和批量删除日志。说明 oss-log-...
修改加工规则后，加工任务重试成功，继续正常工作，不会产生日志的丢失或冗余。常见错误排查 基本语法错误。您编写了不符合SLS DSL语法的加工规则，例如：多或者少括号、逗号（,）写成冒号（:）等。错误日志 {"errorMessage":"ETL config ...
工作原理 服务端利用PackId机制关联日志上下文，PackId格式为 上下文前缀-日志组ID，例如 5FA51423DDB54FDA-1E3。说明如下：上下文前缀：由大写的十六进制数字组成。例如 5FA51423DDB54FDA。相同上下文前缀表示属于同一日志上下文。日志组...
版本说明 日志服务Flutter SDK版本通过Dart包官方托管网站发布。更多信息，请参见 Aliyun Log Flutter Release。示例代码 日志服务Flutter SDK提供相应的示例代码，方便您参考或直接使用。更多示例代码，请参见 Aliyun Log Flutter SDK ...
日志服务 Project的数据集功能支持跨地域、跨Store联合查询，可帮助您提升工作效率。本文为您介绍如何使用日志型数据集和时序型数据集。什么是StoreView 在日志服务的Project中，Storeview、Logstore、MetricStore 都是重要的资源。但是...
日志服务默认将整条日志以原始形式存入 content 字段，无论其来源是纯文本还是结构化数据（如 JSON）。虽然您可以通过全文搜索访问其中的信息，但若希望高效地按字段进行查询、统计或可视化，就需要借助解析插件，将内容提取为结构化的键值...
工作原理 基于规则消费是指第三方软件、多语言应用、云产品、流式计算框架等通过设置SPL实时消费日志服务的数据。SPL是SLS推出的一款针对日志弱结构化特点进行高性能数据处理的语言。基于规则消费的原理是在服务端使用SPL对日志中的弱结构...
背景信息 Nginx是一款主流的网站服务器，当您选用Nginx搭建网站时，Nginx日志是运维网站的重要信息。传统模式下，需使用CNZZ等方式，在前端页面插入JS，记录访问请求。或者利用流计算、离线计算分析Nginx访问日志，此方式还需要搭建环境，...
工作原理 基于消费处理器消费是一种通过设置SPL实时处理日志服务数据的方式，适用于第三方软件、多语言应用、云产品、流式计算框架等多种应用场景。SPL是SLS推出的一种高性能数据处理语言，专门用于处理日志的弱结构化特点。其原理是在服务...