Hologres支持通过阿里云操作审计ActionTrail的控制台、OpenAPI、开发者工具等，查询90天内的实例操作事件日志。您可将查询结果投递至日志服务LogStore或OSS Bucket中，以实现对事件的监控告警、及时审计、问题回溯分析等需求。本文将为您...
您可以通过Logtail插件采集Windows事件日志。本文介绍如何通过日志服务控制台创建Logtail配置采集Windows事件日志。前提条件 已在服务器上安装Windows Logtail 1.0.0.0及以上版本。具体操作，请参见 安装Logtail（Windows系统）。目标...
自定义事件日志记录按钮、链接点击等操作，可在 App 内任意动作触发时埋入，用于自定义事件分析和漏斗分析等功能。根据业务需求，您可以通过自定义事件埋点实现用户行为分析。在接入客户端后，您还需要在 控制台>自定义分析>自定义配置 中...
DataWorks已集成至操作审计（ActionTrail），您可在ActionTrail中查看及检索阿里云账号最近90天的DataWorks行为事件日志。后续可通过ActionTrail将事件日志投递至日志服务LogStore或指定的OSS Bucket中，实现对事件的监控和告警，满足及时...
调用ListLegacyQueueEventLogs获取1.0遗留队列事件日志列表，该接口仅对特定用户开放，其他客户不建议调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
调用ListLegacyAgentEventLogs获取1.0遗留坐席事件日志列表，该接口仅对特定用户开放，其他客户不建议调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
您可以通过查看Windows实例系统事件日志信息，获取事件日志异常的原因。背景信息 Windows实例的系统日志，记录了Windows系统运行过程中的硬件、软件、系统等信息。通过查阅日志，可以获取Windows各组件的运行信息。问题现象 当Windows系统...
本文介绍如何查看ECI实例的事件、日志和监控信息。操作步骤 登录 弹性容器实例控制台。在顶部菜单栏左上角处选择地域。在 容器组 页面，找到想要查看的实例，单击ID。在实例详情页面，选择对应的页签可以查看事件、日志或监控信息。查看...
在接入客户端后，您还需要在移动分析控制台的 自定义分析>事件与属性配置 中配置相关属性和事件，然后才能在 自定义分析>事件分析 中查看相关数据。详情参见 配置自定义分析。埋点代码如下：MPLogger.event(String logId,String bizType,...
事件是以太坊虚拟机（Ethereum Virtual Machine，简称“EVM”）提供的一种日志基础设施。事件可以用来做操作记录，存储为日志。也可以用来实现一些交互功能，比如通知 UI，返回函数调用结果等。日志和事件机制是平台与终端用户连接的桥梁。...
前提条件 日志服务SLS 开通日志服务 创建日志项目和日志库 事件总线EventBridge 开通事件总线EventBridge并授权 创建自定义总线 操作步骤 登录 事件总线EventBridge 控制台，在左侧导航栏，单击 事件总线。在顶部菜单栏，选择地域，在 事件...
通过创建事件通知规则，消息服务MNS 可以将日志服务指定资源上产生的事件以消息的方式主动推送到指定的接收端。本文介绍 日志服务 SLS（Simple Log Service）事件通知的前提条件和背景信息。前提条件 已创建日志服务Project和Logstore。...
消息服务MNS 支持通过创建规则实现 日志服务 SLS（Simple Log Service）事件通知。前提条件 开通消息服务MNS并授权 注意事项 事件通知规则创建完成后，约10分钟生效。事件通知规则指定消息接收端时，如果选择主题，就不能选择其他的接收...
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，日志服务支持在操作审计中查询的事件如下表所示。事件名称 事件含义 ApplyConfigToGroup 将配置应用到机器组。ClearLogStoreStorage 清除Logstore数据存储。...
查看应用程序和服务日志 在事件查看器中，应用程序和服务日志包含Windows系统中其它各类重要服务组件的事件日志。打开事件查看器，选择Microsoft>Windows>TerminalServices-LocalSessionManager>Operational，记录了用户远程桌面的访问日志...
操作审计将于2021年07月06日00:00:00起，在投递到日志服务SLS的事件中增加一个新字段requestParameterJson（requestParameters的JSON格式）。此次变更将帮助您更好地分析投递到SLS的事件，而且不会影响您对已有事件的分析。变更说明 操作...
当您需要分析更长时间的操作事件时，可以通过操作审计创建跟踪，将操作事件投递到日志服务SLS，对操作事件进行查询和分析。本文为您介绍在SLS中查询和分析操作事件的典型场景。前提条件 请确保您已创建跟踪，并将操作事件投递到日志服务SLS...
概述 Dataphin审计日志哪个版本支持DDL和DQL事件？事件名称：DropTable、SelectTable、AlterTable、CreateTable等。详细信息 在3.x版本支持。适用于 Dataphin
开通Insights事件后，操作审计将基于管控事件识别存在风险的API调用事件、API错误事件、IP请求事件及AccessKey调用事件等并生成Insights事件。本文以查询非常用IP事件为例，为您介绍如何通过SLS存储和查询Inisghts事件。前提条件 请确保您...
HTTPDNS操作事件日志列表 HTTPDNS的操作审计日志主要是API事件，其中OpenAPI事件在ActionTrail中记录的eventTypeApiCall，其含义可以参考 API文档。部分API事件目前尚未包含在 API文档 中，具体说明可参考下表。操作事件接口 说明 ...
status 字段值为 200，且 request_method 字段值为 GET，且 header_length，且 body_length 的字段值之和小于等于 1000 的日志事件，添加一个新字段 type，其值为 normal。SLS DSL编排 e_if(op_and(e_search('status:200 and request_...
and host:"203.0.113.1"高级事件配置 您可以为日志字段添加不同类型的事件，便于深入分析日志。事件行为包括打开日志库、打开快速查询、打开仪表盘和自定义HTTP链接。在 表格 或 原始 页签中，单击 图标下的 事件配置，进入高级事件配置...
阿里云操作审计（ActionTrail）联合日志服务推出操作事件投递功能，将操作事件以日志形式实时采集到日志服务中。日志服务提供实时查询、可视化分析、告警、投递、加工等功能，帮助您实时掌握重要云资产的操作情况。本文介绍ActionTrail操作...
本文介绍如何通过日志服务控制台创建Logtail采集配置采集Docker事件。前提条件 已在服务器上安装Linux Logtail 0.16.18及以上版本。具体操作，请参见 安装Logtail（Linux系统）。限制说明 Logtail可运行在容器模式或宿主机上，需具备访问...
说明 通过本文所述的四种日志查看方法找到的所有错误日志事件ID，可以用于在微软知识库中找到解决方法。系统日志 系统日志包含了Windows系统组件记录的事件。例如，在系统日志中会记录在启动过程中加载驱动程序或其他系统组件失败的情况。...
本文介绍Logtail输入插件的基本信息。使用限制 除文件输入插件外，其余输入插件仅支持内核版本大于等于2.6.32的...更多信息，请参见 采集Windows事件日志。脚本执行日志输入插件 支持采集脚本执行日志。更多信息，请参见 采集脚本执行日志。
资源不合规事件 日志字段 说明 accountId 资源归属的阿里云账号ID。annotation 描述信息。riskLevel 风险水平。包括：1：高风险。2：中风险。3：低风险。dataType 不合规事件，固定为NonCompliantNotification。evaluationResultIdentifier...
在应用管理页面可以查看所有资源相关的接入节点、操作日志、事件中心的详情，本文介绍如何管理接入节点、事件和操作日志。管理接入节点 登录 AHAS控制台，然后在页面左上角选择地域。在控制台左侧导航栏中选择 流量防护>应用防护。在 应用...
资源不合规事件 日志字段 说明 accountId 资源归属的阿里云账号ID。annotation 描述信息。riskLevel 风险水平。包括：1：高风险。2：中风险。3：低风险。dataType 不合规事件，固定为NonCompliantNotification。evaluationResultIdentifier...
错误影响 在日志事件加工阶段，与加工规则冲突的日志事件会引发报错，错误分成WARNING和ERROR级别（通过加工日志的logging.levelname体现）。对于ERROR级别的错误，该日志事件会丢弃。加工后的输出结果中将不包含这些日志事件，并继续加工...
示例 请求示例 使用默认账号查询Information级别的5条事件日志。命令示例如下：aliyunlog log get_log-project="aliyun-test-project"-logstore="logstore-a"-from_time="2021-05-28 15:33:00+8:00"-to_time="2021-05-28 15:40:00+8:00"-...
本文介绍如何使用Terraform调用接口配置日志审计服务。前提条件 已安装和配置Terraform。具体操作，请参见 在Cloud Shell中使用Terraform、在本地安装和配置Terraform。背景信息 Terraform是一种开源工具，用于安全高效地预览、配置和管理...
在 基本信息 区域，设置日志事件。参数 说明 跟踪名称 跟踪的名称。同一阿里云账号中跟踪名称不能重复。跟踪配置 将管控事件设置为 所有事件。在 审计事件投递 区域，选择投递方式。选择 将事件投递到日志服务SLS，然后选择 投递到本账号。...
确认是否产生日志事件 如果在日志服务控制台没有查看到SLB访问日志，可能是由于没有日志产生。例如：当前实例未配置七层监听。目前只支持SLB七层监听的实例访问日志，暂不支持四层实例日志采集。常见的七层监听协议有HTTP/HTTPS等，详细...
对于ERROR级别的错误，该日志事件会丢弃，加工后的输出结果中将不包含这些日志事件。对于WARNING级别的错误（例如某些事件与正则规则不匹配），会跳过当前DSL的这一步，进行下一步。该环节的错误排查方法请参见 加工规则错误。输出到目标...
事件库（EventStore）是日志服务中事件数据的采集、存储和查询单元。每个EventStore隶属于一个Project，每个Project中可创建多个EventStore。您可以根据实际需求为某个项目创建多个EventStore，一般是为不同类型的事件数据创建不同的...
统一账号1的Logstore_1和账号2的Logstore_2中日志事件的字段名称。将 host 统一为 http_host ，status 统一为 http_status 。SLS DSL规则 在账号1的Logstore_1中配置如下加工规则，并且在 创建数据加工任务 面板中，配置目标名称为target_...
错误影响：在日志事件加工阶段，与加工规则冲突的日志事件会引发报错，并被丢弃，加工后的输出结果中将不包含这些日志事件。加工任务会丢弃与加工规则冲突的日志事件，并继续加工其他的日志事件，不会重试。如果多条事件分裂自同一条事件，...
选中Insights事件后，管控事件的事件类型会默认选中所有事件，操作审计会基于管控事件识别存在风险的API调用事件、API错误事件、IP请求事件、AccessKey调用事件、权限变更事件、密码变更事件和隐匿行踪事件并生成Insights事件。关于...