日志命名规则 日志文件按小时粒度分割。文件命名规则：域名、日期、时段。日志内容举例：106.11.*.*1529646275 pcdn.*.com.cn 4837 211300 39543785 39536811 9 0 622 80633 字段含义说明。字段序号 字段 参数 1 用户IP 106.11.*.*2 日志...
取值说明如下：启用：启用后，函数计算 将按日志分割规则进行切分，切分成多个日志段，并逐条写入日志服务。默认的日志分割规则为^.{0,2}\d{4}-\d{2}-\d{2}，即匹配符合 xxxx-xx-xx 格式的日期，其中 x 代表数字。该规则将按照行首是否带有...
当该功能设置为 DefaultRegex 后，默认分割日志的规则将按照行首是否带有日期进行切分，例如您的日志行首是 2021-10-10 将被认为是一块日志的首行，首行和接下来连续不带日期的日志将被作为整体写入到 SLS。DefaultRegex
取值说明如下：启用：启用后，函数计算 将按日志分割规则进行切分，切分成多个日志段，并逐条写入日志服务。默认的日志分割规则为^.{0,2}\d{4}-\d{2}-\d{2}，即匹配符合 xxxx-xx-xx 格式的日期，其中 x 代表数字。该规则将按照行首是否带有...
取值说明如下：启用：启用后，函数计算 将按日志分割规则进行切分，切分成多个日志段，并逐条写入日志服务。默认的日志分割规则为^.{0,2}\d{4}-\d{2}-\d{2}，即匹配符合 xxxx-xx-xx 格式的日期，其中 x 代表数字。该规则将按照行首是否带有...
多行日志按行首正则表达式划分后，每条日志大小限制仍为512 KB。如果日志超过512 KB，会被强制拆分为多条进行采集。例如：单条日志大小为1025 KB，则第一次处理512 KB，第二次处理512 KB，第三次处理1 KB，最终采集结果为多条不完整的日志...
多行日志按行首正则表达式划分后，每条日志大小限制仍为512 KB。如果日志超过512 KB，会被强制拆分为多条进行采集。例如：单条日志大小为1025 KB，则第一次处理512 KB，第二次处理512 KB，第三次处理1 KB，最终采集结果为多条不完整的日志...
日志服务按日志时间戳把日志分为如下两类：实时数据：日志中时间点为服务器当前时间点（-180秒，900秒]。例如，日志时间为UTC 2014-09-25 12:03:00，服务器收到时为UTC 2014-09-25 12:05:00，则该日志被视作实时数据处理。实时数据从写入到...
调用GetLogs接口查询指定Project下某个Logstore中的原始日志数据，返回结果显示某时间区间中的原始日志。接口说明 说明 日志服务支持创建定时SQL任务。具体操作，请参见 创建定时SQL任务。请求语法中Host由Project名称和日志服务Endpoint...
Logtail分隔符模式解析插件支持通过分隔符将日志内容结构化，解析为多个键值对形式。功能入口 当您需要使用Logtail插件处理日志时，您可以在创建或修改Logtail配置时，添加插件。具体操作，请参见 概述。配置说明 参数 描述 原始字段 解析...
reverse Boolean 否 true 用于指定返回结果是否按日志时间戳降序返回日志，精确到分钟级别。true：按照日志时间戳降序返回日志。false（默认值）：按照日志时间戳升序返回日志。重要 当query参数为查询语句时，reverse参数有效，用于指定...
reverse Boolean 否 true 是否按日志时间戳逆序返回日志，精确到分钟级别。true：按照逆序返回日志。则优先返回最新的日志 false（默认值）：按照顺序返回日志。offset Integer 否 0 指定从某一行开始读取查询结果。默认值为0。关于该命令...
查询指定Project下某个Logstore中的原始日志数据，返回结果显示某时间区间中的原始日志。（返回结果压缩后传输）。OpenAPI目前仅支持Go、Java、TypeScript、Python四种语言。日志服务SDK目前仅支持Go、Java两种语言。更多相关说明请参见 ...
应用正常运行却无法在控制台被展示 多维查询没有结果，或者搜索链路为空 如何配置 tracer，以便按照小时分割 trace 日志？RPC Tracer 打印不出 rpc-client-digest.log 应用正常运行却无法在控制台被展示 现象 如题 原因 分布式链路跟踪服务...
按周进行日期偏移如下例所示：原始日志#2019-06-04是周二 time1:2019-06-04 2:41:26 SLS DSL编排#time1的下一个星期一对应的日期 e_set("nex_Monday",dt_add(v("time1"),weekday=dt_MO(1)))#time1的上一个星期二对应的日期 e_set("previous...
本文主要介绍在日志服务控制台中使用日志查询功能时，查询不到日志的排查思路。未成功采集日志 如果未成功采集日志到日志服务，则无法查询到目标日志。请在采集的预览界面查看是否有日志。如果有，说明已采集到日志，建议您排查其他原因。...
日志服务按写入数据量计费模式的计费项是单独计费的，例如您上传数据会产生数据写入费用，存储日志会产生日志存储费用等。本文介绍日志服务按写入数据量计费模式计费项及付费方式。日志服务按写入数据量计费模式的计费项如下所示，详细价格...
打开 可收短信 开关，表示允许日志服务按告警相关配置通过短信通知用户。打开 可接电话 开关，表示允许日志服务按告警相关配置通过语音电话通知用户。邮箱 用户邮箱地址。单击 添加 可以配置多个邮箱地址。说明 邮箱和手机号至少填写一个。...
日志服务PHP SDK封装了日志服务的所有API接口。您可以通过日志服务PHP SDK方便地调用日志服务的所有API接口。版本说明 更多信息，请参见 Aliyun Log PHP Release。示例代码 日志服务PHP SDK提供丰富的示例代码，方便您参考或直接使用。示例...
计费项 日志服务按写入数据量计费项如下：写入数据量（原始值）存储空间-日志热存储 存储空间-日志低频存储 存储空间-日志归档存储 外网读取流量 更多信息，请参见 按写入数据量计费模式计费项。计费周期 日志服务计费周期为天，即当天的...
日志服务按使用功能计费模式，按照您使用到的资源及功能颗粒度计费，有利于您基于实际需求精细化管理日志服务资源的费用。特性 说明 计费说明 按量付费，即后付费，是指您购买的资源按照实际用量结算，在每个结算周期生成账单并从账户中...
日志服务的所有计费项都是单独计费的，例如您存储日志会产生日志存储费用，您采集日志会产生写流量费用等。本文介绍日志服务按使用功能计费模式计费项的组成及付费方式。说明 日志服务按使用功能计费模式支持采集日志和时序数据，时序数据...
使用PHP SDK进行日志服务各类操作前，您需要安装PHP SDK。本文介绍PHP SDK的安装方法。前提条件 已开通日志服务。更多信息，请参见 开通日志服务。已创建并获取AccessKey。更多信息，请参见 访问密钥。阿里云账号AccessKey拥有所有API的...
本文介绍使用日志服务PHP SDK的常见操作。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并完成授权。已配置环境变量 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_CLOUD_ACCESS_KEY_SECRET。具体操作，请参见 配置环境变量...
Logtail配置是Logtail采集日志的策略集合。通过在创建Logtail配置时设置数据源、采集模式等参数，实现定制化的采集策略。本文介绍API模式下Logtail配置相关的参数说明。Logtail配置基础参数说明 参数名称 数据类型 是否必填 示例值 描述 ...
2023-09-18 全部地域 智能存储分层 按写入数据量计费模式节省计划 日志服务 按写入数据量计费模式支持节省计划，通过购买日志服务-按写入数据量计费模式节省计划可降低成本。2023-09-11 全部地域 节省计划 2023年08月 功能名称 功能描述 ...
logs Array of Object {"_index_number_":"-100","_tag_:_pack_id_":"895CEA449A52FE-8c8","_pack_meta_":"0|MTU1OTI4NTExMjg3NTQ2NDU1OA=|4|1"} 获取到的日志，按上下文顺序排列。当根据指定起始日志查询不到上下文日志时，此参数为空。...
多行日志限制：为保证多行组成的一条日志不因为输出延迟而被分割成多条，多行日志情况下，采集的最后一条日志默认都会缓存一段时间。默认缓存时间为3秒，可通过 BeginLineTimeoutMs 参数修改，但此值不能低于1000（毫秒），否则容易出现...
当筛选 产品明细 为 日志服务-按写入数据量计费模式 时，可查看按写入数据量计费模式账单。您还可通过 统计项 和 统计周期 选择账单的展示维度。您还可以通过阿里云用户中心的自助分析功能，查询日志服务的使用量。具体操作，请参见 自助...
日志服务针对按写入数据量计费模式，推出节省计划。本文介绍如何购买节省计划。操作步骤 登录 日志服务-按写入数据量计费模式节省计划 购买页面。在节省计划购买页面配置节省计划的参数。参数 说明 分期付费类型 0预付：在购买时无需支付，...
日志服务提供时间函数、日期函数、日期和时间提取函数、时间间隔函数和时序补全函数，支持对日志中的日期和时间进行格式转换，分组聚合等处理。本文介绍日期和时间函数的基本语法及示例。日志服务支持如下日期和时间函数。重要 日志服务中...
计费组成 日志服务按量计费方式区分按写入数据量计费和按使用功能计费两种模式，通过资源包抵扣计费方式仅支持按使用功能计费模式。按写入数据量计费项组成 日志服务的按写入数据量计费项组成如下图：按量付费定价：关于计费项的定价信息，...
在采集日志或投递数据到其他云产品时，日志服务会将日志来源、时间戳等信息以Key-Value对的形式添加到日志中。这些字段是日志服务的保留字段。本文介绍日志服务的保留字段。重要 使用API写入日志数据或添加Logtail配置时，请不要将Key即...
自动处理日志轮转 很多应用会按照文件大小或者日期对日志文件进行轮转（rotation），把原日志文件重命名，并新建一个空日志文件等待写入。例如：app.LOG 文件，通过日志轮转会生成 app.LOG.1、app.LOG.2 等。您可以指定采集日志写入的文件...
本文介绍在CloudLens for SLS中自定义分析 日志服务 资源用量的常用场景。背景信息 CloudLens for SLS推出账单数据（免费），用于监控计费用量。账单数据来源于费用中心，日志服务 使用账单拉取加工任务将数据拉取到表格存储中进行存储...
全文索引和字段索引配置参数 全文索引 参数 说明 日志聚类 打开 日志聚类 开关后，日志服务在采集文本日志时会自动聚合相似度高的日志，提取共同的日志模式，帮助您快速掌握日志整体情况。更多信息，请参见 日志聚类。大小写敏感 查询时...
您可以在微服务引擎MSE控制台中，为云原生网关开启日志投递功能，将日志投递到日志服务中。通过分析云原生网关的访问日志了解客户端用户行为、客户端用户的地域分布，方便排查问题。前提条件 已创建云原生网关实例。具体操作，请参见 新建...
str_rpartition 根据指定的分隔符将字符串从右往左分割为三部分。str_center 用指定字符将字符串填充到指定长度。str_ljust 用指定字符将字符串从结尾填充至指定长度。str_rjust 用指定字符将原字符串从开头填充至指定长度。str_zfill 用...
本文介绍日志聚类功能及其操作，包括开启日志聚类、查看聚类结果和原始日志、对比不同时间段的聚类日志数量等。前提条件 已创建Standard Logstore。具体操作，请参见 创建Logstore。已采集日志。具体操作，请参见 数据采集。已配置索引。...
您可以使用Rsyslog、Syslog-ng采集日志并通过Syslog协议上传到日志服务。本文介绍通过Syslog协议将日志上传到日志服务的操作步骤。相关限制 Syslog协议必须为标准的 RFC5424 协议。每条日志最大支持64 KB。为保证数据传输安全性，数据传输...