对比项 日志审计服务（旧版）限制项 日志审计服务（新版）升级点 接入方式 日志被采集到日志审计服务专属日志库中 日志字段、日志内容更新变更 滞后 于云产品侧改动 可能存在 重复接入（即用户已在云产品侧接入），带来的额外存储成本 日志...
主流的类Windows 系统，详情请参考文档：支持列表 运行环境准备 Windows IDC资源采集工具（简称 win-scanner）需要安装和运行在工具服务器上，最佳的工具服务器应该是传统运维系统中的跳板机，工具服务器与其他被采集服务器需要在同一网络...
埋点配置模块是远程配置应用端采集行为的模块...日志发送限制 在APP端默认日志发送间隔为3s，该值可以进行调整，调整范围为3s-90s 黑名单用户配置 填写设备ID（utdid），则该设备的日志不会被采集和上报。utdid可在用户洞察的个人细查中获取。
日志数据采集 内部的各类日志会被采集并发送到SLS日志服务系统中进行统一的存储和加工，日志数据主要包括：审计日志：用于记录用户的所有的操作行为，例如DDL操作和DML操作等。查询详情日志：用于记录一条查询在执行过程中的详细信息，包括...
当日志被采集到的同一个Logstore中后，您可通过Topic进行区分。如果不需要区分Logstore中的日志，则在采集日志时设置Topic为 空-不生成Topic 即可。空字符串是一个有效的Topic，即Topic的值为空字符串。Logstore、Topic、Shard之间的关系...
操作视频 准备工作 重要 目前被调研机器仅支持类Unix 系统，详情请参考文档：支持列表 运行环境准备 服务器选择 IDC资源采集工具（简称idc-scanner）需要安装和运行在工具服务器上，工具服务器与其他被采集服务器需要 SSH 互通，最佳的工具...
如何实现文件中的日志被采集多份 使用CloudLens排查文件、目录数超限问题（STAT_LIMIT_ALARM、DIR_EXCEED_LIMIT_ALARM）使用CloudLens排查iLogtail文件重复配置问题（MULTI_CONFIG_MATCH_ALARM）使用CloudLens排查iLogtail采集配置错误问题...
本文介绍如何实现文件日志被采集多份。背景信息 当多个Logtail采集配置匹配同一个文件时，会导致多倍的CPU、内存、磁盘IO和网络IO资源占用，将影响同一台服务器部署的其他服务性能，因此默认情况下，一个文件只能匹配一个Logtail采集配置。...
如果文件中的日志需要被采集多份，请参见 如何实现文件中的日志被采集多份。确认Logtail采集配置是否已应用到机器组。在 机器组配置 页面，查看是否已将Logtail采集配置应用到机器组。更多信息，请参见 管理机器组。如果未应用到机器组，请...
重要 您需要在Logtail启动参数中设置"accept_multi_config":true 或在创建Logtail配置时，在 扩展配置 中添加 {"force_multiconfig":true}，使得文件中的日志可被采集多份。具体操作，请参见 如何实现文件中的日志被采集多份。后续进行修改...
说明 日志字段的值完全匹配 采集日志 中的正则表达式，且不匹配 丢弃日志 中的正则表达式时，日志才会被采集，否则直接丢弃。参数 说明 采集日志 输入日志字段名和该字段值匹配的正则表达式。如果原始日志中的目标字段值符合对应的正则表达...
如果文件中的日志需要被采集多份，请参见 如何实现文件中的日志被采集多份。重要 采集多份时，文件读取的IO、计算资源和网络IO都会线性增加。文件打开行为 Logtail会保持被采集的文件和轮转队列中待采集的文件处于打开状态，以保证采集数据...
如果文件中的日志需要被采集多份，请参见 如何实现文件中的日志被采集多份。重要 采集多份时，文件读取的IO、计算资源和网络IO都会线性增加。文件打开行为 Logtail会保持被采集的文件和轮转队列中待采集的文件处于打开状态，以保证采集数据...
极简单行模式不对日志内容进行解析，每条日志都被作为一个整体被采集到日志服务中，极大简化了日志采集流程。本文介绍如何通过日志服务控制台创建极简单行模式的Logtail配置采集日志。方案概览 在极简单行模式下，Logtail会将日志内容存放...
本文介绍如何使用Logtail采集主机文本日志。背景信息 本文介绍Logtail采集配置的详细配置...如果同一份日志需要被采集多份，请参见 如何实现文件中的日志被采集多份。将企业内网服务器日志采集到日志服务，请参见 采集企业内网服务器日志。
your-sls-logstore-ttl dataConfig object 否 当且仅当日志类型为全局日志类型时支持配置，例如 productCode 为 sls 时的场景，表示首次配置时全局日志将被采集到对应地域等。dataRegion string 否 当且仅当日志类型为全局日志类型时支持...
默认情况下，一个文件只能匹配一个Logtail配置，如果需要为同一份日志应用多个Logtail配置，请参见 如何实现文件中的日志被采集多份。Schema-On-Read 使用场景：同时分析的日志数量较小（例如千万级），日志格式多变，在查询和分析日志时...
多行模式不对日志内容进行解析，每条日志都被作为一个整体被采集到日志服务中，极大简化了日志采集流程。本文介绍如何通过日志服务控制台创建多行模式的Logtail配置采集日志。方案概览 在多行模式下，Logtail通过行首正则表达式去匹配一条...
例如/home/admin/private/app_inner.log 文件被忽略，/home/admin/private/app.log 文件被采集。文件黑名单 选择 文件黑名单，配置文件名为 app_inner.log，则表示采集时忽略所有名为 app_inner.log 的文件。目录黑名单 选择 目录黑名单，...
dataRegion string 当且仅当日志类型为全局日志类型时支持的配置，例如 productCode 为 sls 时的场景，表示首次配置时全局日志将被采集到对应地域。cn-beijing dataProject string 当且仅当日志类型为全局日志类型时有效，例如 productCode...
用于设置采集的项的黑白名单，可以在黑名单和白名单中选择其一，如果选择白名单的方式，那么只有符合标准的页面会被采集，如果选择的是黑名单的方式，那么符合标准的页面不会被采集。此项非必须参数，用于判断是否过滤日志，包含如下属性。...
性能指标是中心化存储，当前阿里云账号下的所有PolarDB MySQL集群的性能指标都会被采集到一个Metricstore中。您需要在首次开启性能指标的采集功能时，需选择一个目标地域。更多信息，请参见 资产说明。相关操作 开启CloudLens for PolarDB...
选择目标Project和Logstore，日志会被采集到对应的Logstore。2.机器组配置 Logtail配置会应用到指定的机器组，从而采集服务器上的数据。无论是否已有机器组，都必须根据实际需求正确选择使用场景和安装环境，这将影响后续的页面配置。已有...
如果选择的是黑名单的方式，那么符合标准的页面不会被采集 此项非必须参数，用于根据页面地址判断是否过滤日志，包含如下属性 属性 含义 默认 类型 mode 匹配模式 当值为ignore，表示黑名单模式，命中规则的不上报、当值为match，表示白...
dataRegion string 当且仅当日志类型为全局日志类型时支持的配置，例如 productCode 为 sls 时的场景，表示首次配置时全局日志将被采集到对应地域。cn-hangzhou dataProject string 当且仅当日志类型为全局日志类型时有效，例如 ...
选择目标Project和Logstore，日志会被采集到对应的Logstore。2.机器组配置 Logtail配置会应用到指定的机器组，从而采集服务器上的数据。无论是否已有机器组，都必须根据实际需求正确选择使用场景和安装环境，这将影响后续的页面配置。已有...
调整采样是目前解决这类问题最高效且主流的方式，但具体配置什么样的采样策略，能够在可控的资源开销和费用成本内，最大程度保证错、慢、异常等链路被采集，从而最大限度保障性能监控和问题排查的使用需求。本文将重点围绕不同业务场景下...
步骤三：查看日志 完成配置后，Envoy Access Log将被采集并存储到日志服务您指定的LogProject和LogStore中。您可以通过以下步骤来查看日志。登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，...
步骤三：查看日志 完成配置后，Envoy Access Log将被采集并存储到日志服务您指定的LogProject和LogStore中。您可以通过以下步骤来查看日志。登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，...
DCDN实时日志被采集后将投递到日志服务的指定地域进行存储，对应表如下：（DCDN）采集区域 SLS投递区域 中国内地 华东1（杭州）华东2（上海）华北1（青岛）华北2（北京）华北3（张家口）华南1（深圳）欧洲 德国（法兰克福）美国 美国（硅谷...
但是对于在虚拟节点的ECI上运行的Job任务，由于ECI不支持DaemonSet，当Job任务运行结束后，Pod会立即退出，此时日志可能还未被采集完成。针对上述场景，您可以采用以下方式来采集ECI上运行的Job任务的日志：为Job挂载NAS文件系统，将输出的...
对于每个云产品实例，如果命中多个采集规则，只要有一个采集规则匹配，该实例日志就会被采集到默认Logstore中。日志审计自动创建数据加工任务，将默认Logstore的日志汇总到用户关联的Project中。云产品日志类型由用户配置的日志审计采集...
默认情况下，所有MaxCompute项目下的元数据会被采集并在数据地图展示。在 数据地图 页面，鼠标悬停至左侧导航栏的 图标，选择 配置管理 项目管理配置，即可进入工作空间管理页面，配置数据地图需展示的项目元数据，详情请参见 项目管理配置...
更多信息，请参见 如何实现文件中的日志被采集多份。此处创建Logtail采集配置成功后，请删除阿里云账号B下的原有Logtail采集配置，避免重复采集日志。如何删除，请参见 删除Logtail采集配置。预览数据及设置索引，单击 下一步。日志服务...
更多信息，请参见 如何实现文件中的日志被采集多份。此处创建Logtail采集配置成功后，请删除阿里云账号B下的原有Logtail采集配置，避免重复采集日志。如何删除，请参见 删除Logtail采集配置。预览数据及设置索引，单击 下一步。日志服务...
日志被采集后将仅能投递到SLS的指定区域进行存储，对应表如下：（DCDN）采集区域 SLS投递区域 中国内地 华东1（杭州）华东2（上海）华北1（青岛）华北2（北京）华北3（张家口）华南1（深圳）欧洲 德国（法兰克福）美国 美国（硅谷）其他 ...
} } 3.3 黑白名单设置ErrorFilter 用于设置采集的项的黑白名单，可以在黑名单和白名单中选择其一，如果选择白名单的方式，那么只有符合标准的页面会被采集，如果选择的是黑名单的方式，那么符合标准的页面不会被采集。此项非必须参数，用于...
如果某个表名称不符合 包含的表 中的任一条件，则该表中的数据不会被采集。忽略的表 忽略的表名称（包括数据库名称，例如test_db.test_table），支持正则表达式。如果需要完全匹配，请加上前缀^，加上后缀$，例如^test_db\\.test_table$。...
全局日志存储地域 只有当日志类型为 全局日志类型 时才支持配置，表示首次配置时全局日志将被采集到对应地域。对于同一云产品的不同日志类型，建议配置相同的存储地域。例如日志服务的全局审计日志、全局错误日志、性能监控指标，建议存储...
done command:/bin/sh image:registry-cn-hangzhou.ack.aliyuncs.com/ack-demo/busybox:1.28 imagePullPolicy: Always name: busybox 步骤四：通过日志服务控制台查看日志 完成配置后，示例应用的日志已被采集并存储到日志服务SLS中，您...