通过分析安全日志，可以发现安全漏洞和攻击行为，并采取相应的措施来保护系统安全。实时警报可以及时通知相关人员可能存在的安全威胁，以便迅速采取行动。总之，可观测性设计需求是为了提高系统的可靠性、稳定性和性能而进行的设计。通过...
合规分析报表 等保合规自查报表 根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的数据审计，从异常操作、数据泄漏、漏洞攻击、SQL注入、风险操作以及自定义规则等维度对数据资产...
功能说明 ESA 为您提供了常用的工具入口，方便您快速对业务问题进行处理。工具 说明 IP归属查询 将站点接入 ESA 服务后，您可以通过IP归属查询功能，检测客户端请求实际访问的IP是否为 ESA 节点IP，判断加速是否生效。违法内容查询 违法...
背景信息 阿里云日志服务网络质量分析器是一款能够帮助用户对网络质量进行实时分析和监控的工具。用户需要对通过网络质量分析器收集到的数据进行分析、查看，并设置告警。本文档将帮助用户自定义配置仪表盘、告警和查看分析数据，以更好地...
创建流日志配置 资源实例 选择 ECS1 的 弹性网卡 投递配置 选择 投递至日志服务，并 开启流日志分析报表功能 其他选项保持默认 资源实例 选择 专有网络 VPC1 投递配置 选择 投递至日志服务，并 开启流日志分析报表功能 其他选项保持默认 ...
云安全中心日志分析功能通过集中存储和管理所有安全相关的全量日志，提供统一的查询和分析入口，帮助快速定位问题、满足合规审计要求。开通与配置日志分析 登录控制台 访问 云安全中心控制台-风险治理-日志分析，在页面左侧顶部，选择需...
用户行为分析 业务分析与优化 审计与合规 安全防护日志 记录通过 ESA 网络应用防火墙（WAF）检测到并进行了拦截处理的所有恶意请求的详细信息。安全监控 业务分析与优化 审计与合规 四层代理日志 记录通过 ESA 传输层加速功能来传输内容的...
云安全中心日志自身各模块产生的日志，默认接入CTDR，无需开通云安全中心日志分析服务。除云安全中心以外的阿里云产品，需要开通各自日志服务后才能正常接入CTDR。数据源为什么不可修改？当前数据源已绑定接入策略且 接入策略已开启。解决...
阿里云日志服务SLS日志分析For AWS CloudTrail应用提供开箱即用的仪表盘，包括总览、登录审计、S3数据事件、IAM审计、网络和安全审计，用于分析和审计应用账户的各类事件。前提条件 已导入CloudTrail审计设置。具体操作，请参见 导入AWS ...
在左侧导航栏，选择 网络安全 DDoS原生防护 防护日志。在顶部菜单栏左上角处，选择实例所在资源组和地域。原生防护1.0包年包月实例：请选择实例所在地域。原生防护2.0包年包月实例：请选择全球。原生防护2.0后付费实例：防护对象是标准云...
日志审计（新版）提供可视化工具，汇总并呈现关键性能指标、重要数据和分析结果，包括云产品、运行时、AK审计。功能入口 登录 日志服务控制台，在 日志应用 区域，选择 审计与安全 新版日志审计服务。单击目标Project。在目标Project的页面...
协议日志过滤：协议日志按需过滤与留存，灵活定制核心业务流量信息，支持丰富的日志类型选择及五元组过滤条件，极大降低日志分析与存储成本，提升运维管理效率。协议日志投递：具备秒级投递日志能力，自定义日志投递字段及存储天数。
堡垒机通过将日志同步到阿里云日志服务（SLS）提供日志分析，为您提供准确实时的日志查询和日志分析功能。具体内容，请参见 归档审计日志到日志服务。操作审计 堡垒机已接入操作审计服务。操作审计（ActionTrail）帮助您监控并记录阿里云...
当需要收集和分析用户在浏览器 或小程序 中的行为数据（如页面浏览、购买记录、停留时长等）时，可以使用 WebTracking 功能，只需对业务代码进行少量改动，即可将用户行为信息上传至日志服务，用于后续的行为分析与业务优化。目前，...
日志服务Java SDK：使用GetLogs接口查询日志 使用Java SDK管理日志库Logstore 通过消费组消费日志 使用Aliyun Log Java Producer写入日志数据 日志服务Python SDK：使用GetLogs接口查询日志 使用Python SDK管理日志库Logstore 使用...
高精度秒级监控通过日志服务收集和处理 EIP 的高精度网络带宽监控等日志数据，并进行实时分析和投递，实现对日志的实时监控和审计。EIP 承载了海量的互联网BGP流量，互联网BGP流量对实时性有较高的要求，同时对公网带宽质量也有较高的要求...
分析和日志 DNS 边缘安全加速 ESA 提供了强大而灵活的DNS功能，支持 NS接入 和 CNAME接入 两种站点接入方式，用户可以根据需求灵活选择。将站点接入到 ESA 后，ESA 将为您的站点提供动静态加速、安全防护、边缘计算等服务，提升您的站点...
日志分析 功能说明：聚合云资产的安全日志（含主机、安全事件等），提供强大的SQL检索和可视化报表，轻松完成事件回溯、攻击溯源及合规审计。重要 若同时购买了 日志管理 按量付费服务，云安全中心日志将会存储两份数据。为避免重复付费，...
因此，强烈建议您将安全管理与运营作为日常重点工作之一，其中包含监控异常情况、修复安全隐患、加强安全防御、以及安全事件响应：一、接收和处理安全通知 安全运营工作的第一步，就是确保您能够有效接受和处理来自阿里云的安全告警。...
AI安全护栏联合日志服务，全新推出智能日志分析能力，为您提供对AI模型输入输出内容的安全检测的日志实时采集、存储、查询与深度分析的一站式服务。依托强大的日志处理引擎，支持秒级检索与分析百亿级日志数据，助力您精准识别异常行为、...
阿里云云产品数据采集方案 云产品日志采集：日志服务支持采集弹性计算、存储服务、安全、数据库等多种阿里云云产品的日志数据，包括云产品的操作信息、运行状况、业务动态等信息。中间件数据采集方案 采集SQL查询结果：支持采集SQL Server...
如果您需要收集和分析用户在小程序的信息，例如用户用的小程序、浏览行为记录、购买行为记录，可以使用WebTracking JavaScript SDK将用户日志直接上传到Logstore。WebTracking JavaScript SDK从小程序端直接上传日志，无需经过业务服务器，...
背景信息 阿里云可观测的 MCP（Model Context Protocol）是一种统一的数据访问和分析协议，旨在通过自然语言交互和工具集成，帮助用户高效查询和分析阿里云可观测产品（如日志服务 SLS、ARMS 等）中的数据。以下是MCP地址：FunctionAI ...
本文介绍云安全中心网络日志、安全日志和主机日志的字段详情。网络日志 DNS日志 日志字段 说明_topic_日志主题，固定为sas-log-dns。owner_id 阿里云账号ID。additional additional字段，各个值之间以竖线（|）分隔。additional_num ...
路径分析 在您使用云企业网实现网络互通的过程中，您可以使用路径分析功能诊断资源之间的网络连通性，以确保业务可正常运行。更多信息，请参见 使用路径分析。阿里云健康状态监控 建议实时了解云资源的健康状态，方便在有任何异常的情况下...
网络ACL 更新 网络ACL支持快速添加多网段网络ACL规则，如果您需要对多个IP地址段进行统一的网络访问控制时，使用该功能可以简化业务配置并确保一致的安全策略。创建和管理网络ACL 2024年06月 功能名称 变更类型 功能概述 相关链接 VPC流...
如何通过日志分析、运维监控提升排查效率？访问治理分析：如何帮助企业分析业务运营及产品访问情况？上云企业急需优化云产品的使用方式，避免不正确的使用造成额外的成本和风险。产品价值 统一云产品运维数据的采集：计量、指标、访问日志...
登录流水日志 网络连接日志 进程启动日志 暴力破解日志 账号快照日志 客户端事件日志 进程快照日志 网络快照日志 DNS请求日志 安全日志（漏洞日志、基线日志、安全告警日志、云平台配置检查日志、网络防御日志、应用防护日志、恶意文件检测...
Bots防护技术通过深度学习算法和行为特征分析，能够精准识别并监控各类网络爬虫活动。Bots可 为客户提供全方位的爬虫管理服务，包括但不限于数据聚合、库存监测、价格追踪等应用场景，有效提升企业级数据处理效率与合规性。Bots与WAF有何...
分散在不同服务器上的业务日志或系统日志，难以统一检索、监控和分析。使用LoongCollector（Logtail）采集器，可将 ECS 实例、自建 IDC 或其他云厂商主机上的文本日志实时、增量地采集到 日志服务，以实现日志的集中化管理与分析。如需采集...
本文介绍使用Python语言SDK上报日志至Logstore，结合控制台进行可视化分析、配置日志异常告警等步骤，帮助您快速上手使用日志服务。前提条件 已有可用的ECS。更多信息，请参见 云服务器ECS快速入门。已开通日志服务。具体操作，请参见 开通...
本指南旨在帮助您将云安全中心的日志分析服务平滑迁移至功能更强的日志管理服务。方案采用“并行双写、验证切换”流程，确保在迁移过程中增量日志数据零丢失，完成服务升级。为什么要迁移至日志管理？日志管理 服务可帮助解决 日志分析 在...
厂商 默认配置 产品名称 日志类型 阿里云 接入策略 数据源 标准化规则 云安全中心（Security Center）网络防御告警日志、云平台配置检查日志、基线日志、安全告警日志、漏洞日志、RASP告警日志 账号快照日志、网络快照日志、进程快照日志 ...
为了统一管理阿里云容器服务ACK集群或自建 Kubernetes 集群在多环境、多集群场景下的日志采集配置，避免因手动配置导致的不一致、效率低下及变更不可追溯等问题，可采用Kubernetes 的自定义资源（CRD）方式定义采集配置。通过该方式，无论...
如果您在使用 Flink、Spark、Storm 等大数据计算引擎时，需要将日志进行压缩、批量 上传日志到日志服务、减少网络传输资源的占用，API或者SDK往往无法满足大数据场景对数据写入能力的要求，您可以使用Aliyun Log Java Producer，便捷高效地...
功能模块 具体功能 风险治理 恶意文件检测SDK 日志分析 容器安全 容器资产 镜像安全扫描 容器签名 容器K8s威胁检测 主机安全 云蜜罐 防暴力破解 无代理检测 防勒索 病毒查杀 自适应威胁检测能力 其他配置 任务中心 多账号安全管理 ...
日志分析字典定义了日志分析功能支持采集和存储的字段的结构、含义和规范。V2.0版本的字典支持在多款阿里云安全产品（例如：云安全中心和云防火墙）中查询数据做联合分析，可以使用同一字段在不同产品中检索日志，为您提供更高效的检索服务...
云安全中心与日志服务打通，支持查询和分析您资产中主机日志和安全日志。云安全中心为您提供实时的日志自动采集、存储和基于日志服务的查询分析、报表报警、下游计算对接与投递的能力。前提条件 已开通日志分析功能。具体操作，请参见 开通...
修改流量分析器采样间隔或者配置网络日志的采样间隔时，需确保网络日志采样间隔小于或等于流量分析采样间隔。停止或启动流量分析器 在目标流量分析器的 操作 列单击 停止 或 启动。停止流量分析器后，不再产生流量分析处理费，但依旧会产生...
日志分析 CDN实时日志打通了SLS日志服务的日志转存和日志分析能力，预制了CDN基础数据、CDN错误分析、CDN热门资源、CDN用户分析这四张常用分析报表，也支持自定义日志分析策略，可以一站式提供日志存储和日志分析能力，而离线日志目前只...