将 Web应用防火墙（Web Application Firewall，简称WAF）日志投递到 日志服务（Simple Log Service，简称SLS）平台上，可以实现对Web应用安全状况的集中管理和实时监控，提高安全事件的响应效率，并通过数据分析发现潜在的安全威胁等功能。...
日志服务推出 CloudLens for SLS 应用，帮助您监控和管理日志服务Project、Logstore等资产，以提升您对日志服务资产的管理效率、快速了解其消耗情况。产品试用 SLS Playground中的CloudLens for SLS Demo，内置了演示数据、可视化图表等...
本文介绍内网DNS日志、公网DNS日志以及全局流量管理日志字段，包括全局日志和模块日志，模块日志比全局日志更为详细地记录DNS解析的过程。内网DNS日志 日志字段 说明_topic_日志主题，固定为dns_intranet_log。user_id 阿里云账号ID region...
存储天数联动说明 日志审计服务中的内网DNS日志（中心化）、公网DNS解析日志、全局流量管理日志、都存储在同一个Logstore（dns_log）中，如果同时开启采集且设置的存储天数不同，则日志存储天数为开启者中心化存储天数的最大值。日志审计...
如果您不再需要使用日志服务，对于包年包月实例，在实例到期释放前无法直接关闭日志服务，您可以通过降低日志服务容量配置来减少当前费用，待实例被释放时自动关闭，对于按量付费实例，您可以直接关闭日志服务。开启日志服务 前提条件 已...
阿里云容器服务Kubernetes版联合日志服务推出组件日志功能，支持将ACK Pro版集群控制平面组件日志投递到日志服务进行查询分析。本文介绍ACK Pro版集群控制平面组件日志相关的资产、费用，以及如何在容器服务ACK控制台中开启ACK Pro版集群...
管理Logtail Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC或其他云厂商等服务器上的日志，您首先需要在目标机器中完成Logtail的安装，才能在后续使用Logtail的功能。Logtail不同环境下的安装，运行与状态查看，版本...
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
阿里云容器服务Kubernetes版联合日志服务推出组件日志功能，支持将 ACK Serverless集群Pro版 控制平面组件日志投递到日志服务进行查询分析。本文介绍 ACK Serverless集群Pro版 控制平面组件日志相关的资产、费用，以及如何在容器服务ACK...
存储天数联动说明 日志审计服务中的内网DNS日志（中心化）、公网DNS解析日志、全局流量管理日志、都存储在同一个Logstore（dns_log）中，如果同时开启采集且设置的存储天数不同，则日志存储天数为开启者中心化存储天数的最大值。日志审计...
具体操作，请参见 开启和管理日志采集功能。优势 通过资源目录进行多账号管理，具备如下优势。建立账号间信任关系。帮助解决审计场景下阿里云账号间信任关系建立问题。利用RD体系创建新账号。避免了人工创建阿里云账号并做实名认证的繁琐...
调用CLI命令修改Logstore基本信息。注意事项 在使用CLI命令之前，您需要注意以下事项：已开通日志服务。具体操作，请参见 如何开始使用日志服务？...更多信息，请参见 使用Java SDK管理日志库Logstore 和 使用Python SDK管理日志库Logstore。
日志审计服务支持快速开启日志采集功能，本文介绍开启日志采集功能以及相关操作的步骤。前提条件 已注册阿里云账号。建议使用阿里云RAM用户，该RAM用户需具备RAM读权限（例如已被授权AliyunRAMReadOnlyAccess策略），且对日志服务有读写...
使用CloudLens for SLS功能，您可以监控和管理日志服务Project、Logstore等资产，提升管理效率并快速了解资源消耗情况。本文介绍使用CloudLens for SLS监测日志服务的操作步骤。背景信息 开启CloudLens for SLS后，日志服务默认采集 全局...
阿里云容器服务Kubernetes版联合 日志服务 推出控制平面组件日志功能，支持将 ACK Edge集群Pro版 控制平面组件日志投递到 日志服务 进行查询分析。本文介绍 ACK Edge集群Pro版 控制平面组件日志相关的资产、费用，以及如何在容器服务ACK...
日志服务 联合 云数据库 Tair（兼容 Redis）推出CloudLens for Redis，用于集中管理Redis实例以及采集Redis运行日志、慢日志和审计日志。本文介绍CloudLens for Redis的功能、资产、费用、使用限制等相关信息。功能说明 CloudLens for ...
本文介绍如何使用Terraform调用接口配置日志审计服务。前提条件 已安装和配置Terraform。具体操作，请参见 Cloud Shell、在本地安装和配置Terraform。背景信息 Terraform是一种开源工具，用于安全高效地预览、配置和管理云基础架构和资源。...
本文介绍如何使用Terraform调用接口配置日志审计服务。前提条件 已安装和配置Terraform。具体操作，请参见 在Cloud Shell中使用Terraform、在本地安装和配置Terraform。背景信息 Terraform是一种开源工具，用于安全高效地预览、配置和管理...
使用AliyunLogConfig管理采集配置 通过DaemonSet方式采集Kubernetes容器文本日志 通过Sidecar方式采集Kubernetes容器文本日志 新版日志审计服务 与旧版日志服务审计相比，新版日志审计服务支持通过多日志项目中心管理日志数据，从而用户...
调用CLI命令创建Logstore。注意事项 在使用CLI命令之前，您需要注意以下事项：已开通日志服务。具体操作，请参见 如何开始使用日志服务？...更多信息，请参见 使用Java SDK管理日志库Logstore 和 使用Python SDK管理日志库Logstore。
日志服务按使用功能计费模式，按照您使用到的资源及功能颗粒度计费，有利于您基于实际需求精细化管理日志服务资源的费用。特性 说明 计费说明 按量付费，即后付费，是指您购买的资源按照实际用量结算，在每个结算周期生成账单并从账户中...
日志模板发现 用于对日志数据进行离线、智能的分析，提取和管理日志中的常见模板，帮助您快速了解日志数据。本文介绍通过消费组拉取文本日志进行文本发现的操作步骤。前提条件 已采集日志到源Logstore或Metricstore。具体操作，请参见 数据...
暂不支持中文域名日志转存 Logstore dns_log 仪表盘 无 全局流量管理日志 不涉及 前往 全局流量管理，开通全局流量管理服务，并购买相应的全局流量管理实例。暂不支持中文域名日志转存。该功能仅限白名单用户使用，请 提工单 申请，到DNS侧...
MapReduce 产品码 日志类型码 日志类型 默认日志接入Project 默认日志接入Logstore 补充说明 日志服务及云产品侧额外费用说明 emr yarn_log yarn组件日志 emr-log-{UID}-{Region} emr_yarn_log 无 目前，EMR侧不针对管理日志功能收取费用。...
本文描述日志服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
一个 Project（项目）下可以创建多个Logstore，用于隔离和管理不同业务或来源的日志。此外，部分云产品或SLS自身功能也会自动创建专用的Logstore，这些Logstore有特定用途，不支持写入其他数据。例如：internal-operation_log：用于存储...
登录 日志服务控制台，在Project列表中单击管理日志资源的Project。在目标Project详情页的 服务日志 页签中，单击开 通服务日志。在开通服务日志面板中，选择 重要日志 和 任务运行日志，单击 确定。该操作会在目标地域自动创建名称为log-...
创建RAM用户后，需要为RAM用户授权才能访问日志服务。本文介绍如何创建RAM用户及授权。背景信息 在实际的应用场景中，您可能需要将日志服务交由其他运维人员来管理维护，那么您可登录阿里云账号（主账号）为其创建一个RAM用户，并授予管理...
AliyunLogFullAccess：授予管理日志服务的权限。AliyunOOSFullAccess：授予管理OOS的权限，可执行OOS自动编排安装loongcollector。AliyunECSFullAccess：授予管理ECS的权限，可执行ECS云助手命令批量安装loongcollector。当系统策略无法...
使用LoongCollector（Logtail）采集器，可将 ECS 实例、自建 IDC 或其他云厂商主机上的文本日志实时、增量地采集到 日志服务，以实现日志的集中化管理与分析。如需采集全量日志，可以通过 导入历史日志文件 实现。适用范围 支持的操作系统...
通过本快速入门，可在30分钟内从零开始，使用日志服务（SLS）的LoongCollector数据采集器采集一台ECS服务器上的Nginx日志。内容包括配置日志采集、通过SQL查询分析数据、查看可视化仪表盘、设置告警，以及在体验结束后清理资源以避免产生...
对于已开通日志审计的阿里云产品，日志服务默认采集所有符合限定条件的云产品日志。而通过采集策略，可对账号、地域或实例等因素进行限制，实现精细化的日志采集目的。本文介绍如何配置采集策略。产品支持 采集策略目前支持RDS、PolarDB-X ...
Syslog是一个常见的日志通道，几乎所有的SIEM（例如IBM Qradar,HP Arcsight）都支持通过Syslog渠道接收日志。本文主要介绍如何使用函数计算通过Syslog协议投递日志服务（SLS）中的日志到SIEM平台。背景信息 Syslog主要是基于RFC5424和RFC...
您可以实现在ECS实例中一键安装Logtail的同时，完成机器组的创建和配置：登录 日志服务控制台，单击管理日志资源的Project查看日志库列表，单击存放日志的Logstore名称前的 展开，之后单击 数据接入 后的，在弹框中选择文本日志接入模板，...
准备云资源 开始采集日志前，需先创建用于存储和管理日志的基础资源。步骤一：创建Project Project 是日志服务的资源管理单元，用于隔离不同业务。操作路径：登录 日志服务控制台，单击 创建Project。配置项：所属地域：根据日志来源选择，...
阿里云日志服务新增软删除（Soft Deletion）功能，允许用户在删除日志数据时，将数据标记为“已删除”状态而非立即物理清除。本文主要介绍如何进行软删除。重要 日志服务软删除功能按照用户和地域灰度，如需要开启，请 提工单 申请。背景...
AliyunLogFullAccess：授予管理日志服务的权限。AliyunOOSFullAccess：授予管理OOS的权限，可执行OOS自动编排安装loongcollector。AliyunECSFullAccess：授予管理ECS的权限，可执行ECS云助手命令批量安装loongcollector。当系统策略无法...
以下是各个版本所支持记录的日志类型：服务器绑定的版本 支持记录的日志类型 防病毒版、高级版、企业版、旗舰版 主机日志 登录流水日志 网络连接日志 进程启动日志 暴力破解日志 账号快照日志（仅企业版和旗舰版支持）网络快照日志（仅企业...
CloudLens for SLS 帮助监控与管理日志服务资源，提高问题定位的效率，及时感知与响应多维度指标的异常。回到 Project列表中，单击目标Project。单击 日志存储，在日志库中，将鼠标悬浮于目标Logstore上，随后单击右侧的 图标，单击 基础版...
设置行列转换 通过行列转换，可以将原始数据以不同的角度呈现出来，帮助您更直观地了解数据的关联性和趋势，从而更好地监控和管理日志数据。具体操作，请参见 添加表格行列转换。设置行高列宽 通过设置行高列宽，可以提高您的数据查看效率...