DROP_LOG_ALARM 开始丢弃日志：日志采集进度落后于日志产生进度，且未处理的日志轮转超过20个，一般是由于配置使用的CPU资源不够或是网络发送流控导致。修改CPU使用上限或网络发送并发限制。LOGDIR_PERMINSSION_ALARM 没有日志监控目录读取...
在使用日志服务时，对不同...写操作 log:CreateDashboard 创建仪表盘 写操作 log:CreateDomain 创建自定义域名 写操作 log:CreateIndex 创建索引 写操作 log:CreateLogging 创建服务日志 写操作 log:CreateLogStore 创建Logstore 写操作 log:...
阿里云日志服务联合数据库MongoDB推出日志审计功能，将日志服务的部分功能融合到自身的审计日志、慢日志、运行日志中，实现日志实时查询、可视化分析、告警等功能。本文介绍MongoDB日志相关的资源说明、应用场景、费用说明及使用限制。资源...
目前，日志服务提供新版资源包和旧版资源包，不同资源包抵扣规则不同。本文介绍购买资源包后仍产生欠费的原因。说明 在日志服务使用过程中，您可以在 费用与成本 查看消费明细。更多信息，请参见 账单查询。新版资源包 购买了资源包后仍...
mysql_perf_innodb_log_write_requests 平均每秒日志写请求数 mysql_perf_innodb_log_writes 平均每秒向日志文件的物理写次数 mysql_perf_innodb_os_log_fsyncs 平均每秒向日志文件完成的fsync()写数量 mysql_perf_ins_size RDS实例磁盘...
本文介绍PolarDB云原生数据库审计日志、慢日志、错误日志和性能日志的字段详情。审计日志 日志字段 说明_topic_日志主题，固定为polardb_audit_log。owner_id 阿里云账号ID region PolarDB MySQL集群所在地域 cluster_id PolarDB MySQL集群...
在 Kubernetes 环境中，容器日志分散、难以集中管理，导致问题排查效率低、运维成本高。通过以DaemonSet模式部署LoongCollector采集器，并在日志服务控制台创建采集配置，即可实现日志的统一收集与结构化处理，提升日志检索、问题定位及可...
当需要收集和分析用户在浏览器 或小程序 中的行为数据（如页面浏览、购买记录、停留时长等）时，可以使用 WebTracking 功能，只需对业务代码进行少量改动，即可将用户行为信息上传至日志服务，用于后续的行为分析与业务优化。目前，...
以下是各个版本所支持记录的日志类型：服务器绑定的版本 支持记录的日志类型 防病毒版、高级版、企业版、旗舰版 主机日志 登录流水日志 网络连接日志 进程启动日志 暴力破解日志 账号快照日志（仅企业版和旗舰版支持）网络快照日志（仅企业...
本文介绍日志服务Logtail的发布历史。说明 Logtail在3.X版本后升级为使用LoongCollector镜像，详情请参考 LoongCollector发布历史。2.1.16 发布时间：2025.09.09 修复 修复了从 checkpoint 恢复 reader 时的容器文件描述符释放问题。修复...
日志服务支持对每一个源Logstore配置一个加工任务，实现数据复制后分发到不同Logstore。本文介绍数据复制后分发到不同Logstore的典型场景和操作方法。场景说明 某数据分析公司需要将Logstore中的每一条数据进行复制，并根据内容分别分发到...
日志服务提供Elasticsearch兼容接口，支持您将日志采集到日志服务后，仍可以沿用Elasticsearch的查询方案。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品交互的服务能力，因此可能会提及第三...
日志服务支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。日志服务同时支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。服务器端加密 日志服务支持如下两种加密类型机制...
授权方式 授予日志服务写logstore-b的权限。以默认角色为例，选择 默认角色。时间范围 加工的时间范围。对Logstore中的数据从开始位置持续加工，直到加工任务被手动停止。选择 所有。查看复制结果 查看数据加工任务的状态。任务页面的参数...
由于原生的集群在Pod清理后就不能查看Pod或工作流日志，因此，工作流集群 集成了阿里云日志服务SLS，收集工作流运行过程中Pod产生的日志，上报到您账号下的SLS服务中，并且支持通过Argo CLI或Argo UI便捷地查看工作流的日志。使用说明 日志...
日志采集场景下客户端测评 DT时代，数以亿万计的服务器、移动终端、网络设备每天产生海量的日志。中心化的日志处理方案有效地解决了在完整生命周期内对日志的消费需求，而日志从设备采集上云是始于足下的第一步。三款日志采集工具 Logstash...
在专有网络VPC控制台上开通流日志功能后，流日志将被采集到日志服务中，您可以通过日志服务对流日志进行查询、分析和排查网络故障。本文介绍通过日志服务数据加工对流日志进行公网流量过滤的操作方法。前提条件 已开通VPC流日志功能。具体...
本文介绍 日志服务 SPL语言的基本信息，包括工作原理、语法、指令表达式等。SPL概述 对于读取出的原始数据，日志服务提供SPL语句（SLS Processing Language）做结构化信息提取、字段操作和数据过滤等操作。另外，日志服务还提供多级管道级...
通过CR管理Logtail采集配置的工作原理 日志服务通过 Deployment 部署了一个控制器 alibaba-log-controller，该控制器负责监听 AliyunLogConfig 资源的变化。当用户通过kubectl或其他Kubernetes管理工具创建、更新或删除 AliyunLogConfig ...
错误日志 根据 Method 字段，错误日志被分为读操作、写操作和资源操作三类错误日志，具体如下：分类 请求方式 读操作 产生读操作日志的请求方式如下：GetHistograms GetLogs PullLogs GetCursor GetCursorTime 写操作 产生写操作日志的请求...
工作机制 日志服务基于Telegraf开发的监控模板，支持将Telegraf采集的监控数据（MySQL监控数据、Redis监控数据、Elasticsearch监控数据等）通过InfluxDB协议写入Logtail，Logtail再将监控数据上传到日志服务MetricStore中。针对常用插件，...
工作流程 日志服务接收到扫描请求后，执行流程主要分为如下两步。先执行对应的查询语句进行日志查询。重要 查询语句仍依赖于索引。例如执行 status:200|set session mode=scan;SELECT api,count(*)AS PV GROUP BY api 语句前，您需为 ...
工作原理 日志事件被加工完之后，会被输出到预先配置好的目标Logstore中。LOG DSL引擎每次读取一个批次的源日志（从1条到近万条不等），数据加工后，并不是加工一条日志就输出一条，而是会先将加工好的数据存放在一个缓存池中，等源数据...
如果想将应用程序的运行日志、操作系统日志、用户日志等上传到日志服务，您可以使用日志服务Java SDK提供的 PutLogs 方法。本文主要介绍使用日志服务Java SDK将日志写入到日志服务的操作步骤。前提条件 已 开通日志服务。已 初始化日志服务...
云安全中心 开通云安全中心云产品的登录日志 Project：sas-log-阿里云账号ID-地域ID Logstore：sas-log 云安全中心安全日志 漏洞日志 基线日志 安全告警日志 云平台配置检查日志 云安全中心网络日志 DNS解析日志 本地DNS日志 网络会话日志 ...
日志服务智能异常分析App提供模型训练和实时巡检功能，支持对日志、指标等数据进行自动化、智能化、自适应地模型训练和异常巡检。本文介绍智能巡检的背景信息、工作原理、功能特性、基本概念、调度与执行场景和使用建议。重要 自2025年7月...
日志服务使用Shard控制Logstore、EventStore、MetricStore的读写数据的能力，数据必定保存在某一个Shard中。通过分裂、合并操作控制活跃的Shard数量来调整日志服务提供的最大读写能力。分裂Shard可以自动触发，但合并Shard必须手动执行。...
SLS调度 通过创建日志服务SLS调度（以下简称SLS调度）将日志服务SLS与云工作流连接起来，当有新日志产生时触发工作流执行，对日志进行处理。本文介绍如何在控制台创建SLS调度。注意事项 作为触发源的日志服务SLS项目必须和创建调度的工作流...
指标数据 数据加工（新版）任务的运行指标需要开启SLS 任务运行日志，开启 任务运行日志 的具体步骤请参见 管理服务日志。仪表盘 创建数据加工任务后，日志服务默认为每个加工任务创建一个仪表盘，位于数据加工任务详情页面。您可以在仪表...
实时计算Flink版支持在作业日志界面、对象存储OSS或者日志服务SLS上查看历史作业实例的日志。本文为您介绍如何在作业日志界面、OSS或SLS上查看历史作业实例日志。背景信息 如果出现以下情况，则您需要查看历史作业实例的日志：您需要查看、...
由于 云产品日志 通常由系统自动生成，用户无法直接控制其内容，因此可以通过配置写入处理器来处理这些日志。文中列举了部分常用的数据处理方式作为参考。前提条件 已创建Project、标准型Logstore并完成日志采集配置。具体操作，请参见 ...
例如，来自不同数据源的计量数据被收集到日志服务，函数计算 的定时器定时触发 云工作流 执行，云工作流 利用 函数计算 对多个Shard的计量数据做并行处理，并将结果分别写回日志服务；然后可以将所有Shard产生的文件进行聚合，写入表格存储...
准备工作 Project A中的任务监控大盘展示依赖于任务运行日志，但该日志不一定存储在Project A中。在进行异常处理前，您需要确认任务运行日志存储位置，操作步骤如下所示。登录 日志服务控制台。在Project列表区域，单击Project A。在页面...
工作原理 本文以操作审计日志中的OSS审计日志为例，当ACL被设置为公共读（public-read）或公共读写（public-read-write）时，日志服务会发送告警通知，函数计算接收告警通知后自动调用函数修改Bucket的ACL，具体流程如下：采集OSS审计日志...
为不同数据源产生的日志创建日志库，例如：wechat-server（存储微信服务器访问日志）wechat-app（存储微信服务器应用日志）wechat-error（错误日志）alipay-server alipay-app deliver-app（送货员App状态）deliver-error（错误日志）web-...
CloudLens for SLS开通后，可以保存目标Project的两类日志（默认保存在名称为log-service-{阿里云主账号ID}-{region}的Project中，其中region是Project所在地域）：详细日志（收费）：保存在名称为internal-operation_log的LogStore中，...
写成功条数 投递到目标OSS Bucket成功的日志条数。写失败条数 投递到目标OSS Bucket失败的日志条数。写公网流量（MB）目前不支持公网，因此数据为0。处理速率（events/s）每秒处理的日志条数。进度落后 展示该Logstore下每个Shard的延时...
写成功条数 投递到MaxCompute成功的日志条数。写失败条数 投递到MaxCompute失败的日志条数。写公网流量（MB）通过公网写数据的流量。处理速率（events/s）每秒处理的日志条数。进度落后 展示该Logstore下每个Shard的延时信息。运行异常 ...
阿里云日志服务联合阿里云内容分发网络CDN推出实时日志推送功能，将借助于CDN访问图片、文字或视频资源时产生的日志实时推送到日志服务中。资产说明 自定义日志服务Project、Logstore 重要 请勿删除CDN实时日志相关的日志服务Project和...
修改加工规则后，加工任务重试成功，继续正常工作，不会产生日志的丢失或冗余。常见错误排查 基本语法错误。您编写了不符合SLS DSL语法的加工规则，例如：多或者少括号、逗号（,）写成冒号（:）等。错误日志 {"errorMessage":"ETL config ...