为什么选择日志服务 SLS 不仅是一个日志系统，更是企业级统一数据中台与智能运维平台的核心组件。相比自建方案（如 ELK），SLS 具备以下核心优势：统一接入：支持Log、Metric、Trace多类型数据，覆盖客户端、服务端、IoT、移动端、云产品、...
背景信息 例如用户A一直使用ELK系统（Elasticsearch、Logstash和Kibana）实现日志的采集和可视化，但随着日志规模的增大，遇到了日志系统稳定性和成本的挑战。针对该问题，用户A考虑使用日志服务作为日志系统。目前，日志服务提供了...
尊敬的阿里云服务用户：阿里云对象存储服务（OSS）将于北京时间 2025 年 11 月 10 日 00:00:00-2025 年 11 月 30 日 23:59:59 时间段内针对美国（硅谷）、美国（弗吉尼亚）、新加坡这三个地域的访问日志系统进行升级改造，升级过程中会导致...
背景信息 Python的logging模块提供通用的日志系统，可供第三方模块或者应用使用。logging模块定义了不同的日志级别和记录日志的方式。logging模块包括logger、handler、filter、formatter四个组件。采集Python日志，推荐您使用Log Handler...
JDK11引入了新的垃圾收集日志系统，称为统一日志系统（Unified Logging）。即在JDK11中，您可以使用-Xlog:gc*:file 来替代-Xloggc:。该方式提供了更多的灵活性和功能，可以更精确地控制日志的输出格式和级别。Xlog:gc*:file=gc-%p-%t.log:...
分析Nginx访问日志 分析Apache日志 分析IIS日志 分析Log4j日志 分析网站日志 查询分析程序日志 分析负载均衡7层访问日志 分页显示查询分析结果 分析行车轨迹日志 分析销售系统日志 数据加工 调用函数清洗数据 事件判断 处理日期时间 数据...
日志被广泛应用在系统监控和故障定位中，传统的日志分析手段以分析日志风险等级和匹配关键字为主，例如监控Error级别日志的内容和数量、监控含有Failed、Unsuccessfully等关键词的日志。但是在分布式环境和微服务架构下，以传统的人工方式...
单击 查询日志，系统将跳转至Logstore查询分析页面。您需要等待1分钟左右，待索引生效后，才能在 原始日志 页签中，查看已采集到的日志。更多信息，请参见 查询与分析快速指引。问题排查 使用Logtail采集日志后，如果预览页面或查询页面无...
单击 查询日志，系统将跳转至Logstore查询分析页面。您需要等待1分钟左右，待索引生效后，才能在 原始日志 页签中，查看已采集到的日志。查询和分析日志的详细步骤，请参见 查询与分析快速指引。示例 示例1 从默认的/var/log/journal 目录...
如果想将应用程序的运行日志、操作系统日志、用户日志等上传到日志服务，您可以使用日志服务Java SDK提供的 PutLogs 方法。本文主要介绍使用日志服务Java SDK将日志写入到日志服务的操作步骤。前提条件 已 开通日志服务。已 初始化日志服务...
Logstore是日志服务中的存储单元，用于收集、存储和查询日志数据。核心概念 什么是Logstore 日志库（Logstore）是日志服务的数据容器。一个 Project（项目）下可以创建多个Logstore，用于隔离和管理不同业务或来源的日志。此外，部分云产品...
日志服务从原本只支持阿里巴巴集团和蚂蚁集团内部日志系统开始，逐步完善，演进成为同时支持Log、Metric、Trace的PB级云原生观测分析平台。接入数据极其简便 Logtail：经过多年百万级服务器锤炼，简便、可靠、高性能，界面化管理。SDK/...
本文介绍日志服务新版告警与各个开源告警系统的对比信息。日志服务告警 日志服务新版告警支持监控日志、时序等各类数据，支持接收三方告警，支持对告警进行降噪、事件管理、通知管理等，新增40+功能场景，充分考虑研发、运维、安全以及运营...
单击 查询日志，系统将跳转至Logstore查询分析页面。您需要等待1分钟左右，待索引生效后，才能在 原始日志 页签中，查看已采集到的日志。查询和分析日志的详细步骤，请参见 查询与分析快速指引。说明 如果需要查询日志中的所有字段，建议...
对于大多数集中式日志系统，特别是在支持重传和丢失标记的情况下，TCP 是常用的选择，而 UDP 通常用于需要快速处理大流量但不那么重要的日志数据。KAFKA配置 配置项 配置说明 配置类型 选择KAFKA。配置名称 填写该配置的名称。TOPIC ID/...
众多应用比如OTS、ODPS、CNZZ等利用日志服务logtail收集日志数据，利用API消费数据，导入下游实时统计系统或者离线系统做分析统计。作为一个基础设施，日志服务具备：可靠性：经过多年阿里集团内部用户的检验，经历多年双十一考验，保证...
查询和分析 单击目标ALB实例对应的 访问日志，系统将跳转至对应的Logstore中。您可以在Logstore中查看对应的原始日志，并执行查询分析操作。具体操作，请参见 查询和分析日志。修改存储时长 您可以在 存储目标库 页签中，找到目标存储库，...
查询和分析 单击目标CLB实例对应的 访问日志，系统将跳转至对应的Logstore中。您可以在Logstore中查看对应的原始日志，并执行查询分析操作。具体操作，请参见 查询和分析日志。修改存储时长 您可以在 存储目标库 页签中，找到目标存储库，...
本文介绍使用Logtail采集WordPress日志的操作步骤。...单击 查询日志，系统将跳转至Logstore查询分析页面。您需要等待1分钟左右，待索引生效后，才能在 原始日志 页签中，查看已采集到的日志。更多信息，请参见 查询和分析日志。
查询和分析 单击目标PolarDB MySQL集群对应的 日志查询，选择对应的日志，系统将跳转至对应的Logstore中。您可以在Logstore中查看对应的原始日志，并执行查询分析操作。具体操作，请参见 查询和分析日志。单击目标PolarDB MySQL集群对应的 ...
本文介绍如何使用Logtail采集Node.js日志。背景信息 log4js是一个...单击 查询日志，系统将跳转至Logstore查询分析页面。您需要等待1分钟左右，待索引生效后，才能在 原始日志 页签中，查看已采集到的日志。更多信息，请参见 查询和分析日志。
如果日志的时间与Logtail处理该日志的系统时间相差5分钟以上，即被认为是历史日志。Logtail默认只采集增量的日志，如果您需要采集历史日志文件，可使用Logtail自带的导入历史日志功能。具体操作，请参见 导入历史日志文件。修改Logtail配置...
查询和分析 您可以单击目标RDS实例对应的日志查询，选择对应的日志，系统将跳转至对应的Logstore中。您可以查看对应的原始日志，并执行查询分析操作。具体操作，请参见 查询和分析日志。管理存储目标库（Project、Logstore）您可以在 接入...
您可在此单击 查询日志，系统将跳转至Logstore查询分析页面。您需要等待1分钟左右，待索引生效后，才能在 原始日志 页签中，查看已采集到的日志。更多信息，请参见 查询与分析快速指引。相关文档 日志服务为Linux系统提供Logtail自动诊断...
背景信息 日志记录了系统的运行过程及异常信息，例如warning日志、error日志、Go语言中的panic错误日志、Java语言中的java.lang.StackOverflowError错误日志、系统运行状态（例如支付失败）日志。日志关键字的检索和监控告警是系统运行中...
日志（Log）日志是系统运行过程中变化的一种抽象数据，其内容为指定对象的操作和其操作结果按时间的有序集合。更多信息，请参见 日志（Log）。日志组（LogGroup）日志组是一组日志的集合，是写入与读取日志的基本单位。一个日志组中的日志...
本文介绍如何在风险识别控制台上开通日志管理功能，将风险识别日志推送到日志服务中。前提条件 已购买高级版风险识别服务。具体操作，请参见 购买风险识别服务。已开通日志服务。操作步骤 重要 如果您使用RAM用户开通日志功能，则需先为RAM...
本文介绍RAM的基本概念和相关操作，包括身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色读取日志和授权用户角色操作日志服务。基本概念 RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。...
例如系统异常时输出Error日志，系统恢复后不再出现该日志，等下次系统异常（超过最大静默时间），再次输出Error日志时，作业会提示出现新的日志类别。默认值为672，表示1天内的最大静默窗口数为672个。采样率 通过采样率调整文本分析作业...
单击 查询日志，系统将跳转至Logstore查询分析页面。您需要等待1分钟左右，待索引生效后，才能在 原始日志 页签中，查看已采集到的日志。具体操作，请参见 查询和分析日志。使用示例 通过python2脚本获取系统时间。Logtail采集配置 {...
快速入门 业务场景说明 在多账号的云环境中，集中管理日志的常见原因如下：统一运维监控：将分散在不同业务账号下的应用日志、系统日志集中存储，便于统一的监控、告警和故障排查。安全合规审计：将所有操作日志、安全日志归集到专用的安全...
例如：对接第三方的用户管理系统：某些企业拥有自建的用户管理系统，确保用户管理系统与日志服务告警用户实时同步存在较大困难。并且企业拥有自己的组织架构，日志服务告警用户、用户组模型并不能完全适用。通知给动态联系人：当您的系统中...
日志服务中的日志审计服务支持跨账号自动化采集主要阿里云产品的合规与安全类的日志和事件，能自动集成威胁情报系统和告警系统，提供近百个合规与安全类的监控规则模板，帮助安全运维人员更快速的开启安全运维工作。更多信息，请参见 日志...
分散在不同服务器上的业务日志或系统日志，难以统一检索、监控和分析。使用LoongCollector（Logtail）采集器，可将 ECS 实例、自建 IDC 或其他云厂商主机上的文本日志实时、增量地采集到 日志服务，以实现日志的集中化管理与分析。如需采集...
yourAccessKeySecret 示例1：使用Syslog-ng采集日志 syslog-ng是基于syslog协议的Unix和类Unix系统的开源软件。您可以执行 sudo yum install syslog-ng 或 sudo apt-get install syslog-ng 命令安装Syslog-ng。说明 Linux服务器上默认安装...
Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC或其他云厂商等服务器上的日志。本文介绍Logtail的采集流程、功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集...
全部地域 通过DaemonSet方式采集Kubernetes容器文本日志 通过Sidecar方式采集Kubernetes容器文本日志 使用Terraform配置Logtail采集配置 Terraform是一种开源工具，用于安全高效地预览、配置和管理云基础架构和资源。用户可以使用Terraform...
组件类型 组件名称 组件说明 常用文档 开源 Flume Flume是一个分布式、可靠和高可用的系统，用于收集、聚合和移动大量日志数据流到中心化的数据存储中。常用参数调优 同步HDFS Audit日志至HDFS 常见问题 Sqoop Sqoop是一个用于在Hadoop和...
通过编程的方式在业务系统中集成日志服务的能力，做到根据业务的实际需要自动化管理日志服务，简化运营、管理成本。本文为您介绍日志服务开放的集成方式。集成方式 日志服务提供API、SDK等多种集成方式，您可以根据业务的实际需要进行选择...
日志服务支持OpenTelemetry Trace数据的原生接入，还支持通过其他Trace系统接入Trace数据。本文介绍日志服务所支持的Trace数据接入方案。接入方案总览 日志服务支持如下接入方案。使用OpenTelemetry、Jaeger（目前仅支持https、grpc方式）...