< 文档首页
日志服务
  • 产品简介
    • 什么是日志服务
    • 产品架构
    • 产品优势
      • 功能优势
      • 成本优势
      • 查询分析全方位对比（ELK）
      • 查询方案（ELK/Hive）对比
    • 应用场景
    • 基本概念
      • 简介
      • 日志
      • 日志组
      • 项目
      • 日志库
      • 时序库
      • 时序数据
      • 分区
      • 日志主题
    • 使用限制
      • 基础资源
      • 保留字段
      • 数据读写
      • 查询分析与可视化
  • 产品计费
    • 计量项和计费项
    • 按量付费
    • 包年包月（新版资源包）
    • 查看消费明细
    • 欠费后的服务状态
    • 费用优化
    • 常见问题
      • 计量计费常见问题
      • 日志服务如何停止计费？
      • 如何降低索引流量费用？
      • 如何选择资源包规格？
      • 如何取消资源包？
      • 为什么购买了资源包仍会欠费？
      • 为什么会产生活跃Shard租用费用？
      • 为什么只创建Project和Logstore会产生费用？
      • 为什么删除Project和Logstore后仍产生费用？
      • 在控制台上查询和分析日志是否会产生外网读取流量？
  • 快速入门
  • 数据采集
    • 采集方式
    • 准备工作
      • 控制台首页
      • 准备工作
      • 管理Project
      • 管理Logstore
      • 管理Shard
    • 采集加速
      • 简介
      • 步骤一：开启全球加速服务
      • 步骤二：配置Logtail采集加速
      • 关闭全球加速服务
    • Logtail采集
      • 简介
        • Logtail简介
        • Logtail采集原理
        • Logtail配置文件和记录文件
      • 选择网络
      • 安装
        • 安装Logtail（ECS实例）
        • 安装Logtail（Linux系统）
        • 安装Logtail（Windows系统）
        • 设置Logtail启动参数
      • 机器组
        • 简介
        • 配置用户标识
        • 创建IP地址机器组
        • 创建用户自定义标识机器组
        • 管理机器组
        • 管理Logtail采集配置
      • 采集文本日志
        • 概述
        • 使用极简模式采集日志
        • 使用完整正则模式采集日志
        • 使用Nginx模式采集日志
        • 使用分隔符模式采集日志
        • 使用JSON模式采集日志
        • 使用IIS模式采集日志
        • 使用Apache模式采集日志
        • 导入历史日志文件
        • 时间格式
        • 日志主题
      • 采集容器日志
        • 概述
        • 安装Logtail日志组件
        • 通过DaemonSet-控制台方式采集Kubernetes文件
        • 通过DaemonSet-控制台方式采集Kubernetes标准输出
        • 通过DaemonSet-CRD方式采集日志
        • 通过Sidecar-CRD方式采集容器日志
        • 通过Sidecar-控制台方式采集容器日志
        • 采集标准Docker容器日志
        • 采集Kubernetes事件
      • 使用Logtail插件采集数据
        • 概述
        • 采集MySQL Binlog
        • 采集MySQL查询结果
        • 采集HTTP数据
        • 采集Syslog
        • 采集Beats和Logstash数据源
        • 采集Systemd Journal日志
        • 采集Docker事件
        • 采集Windows事件日志
      • 使用Logtail插件处理数据
        • 概述
        • 提取字段
        • 添加字段
        • 丢弃字段
        • 重命名字段
        • 打包字段
        • 展开JSON字段
        • 过滤日志
        • 提取日志时间
        • 转换IP地址
      • Logtail限制说明
      • Logtail发布历史
    • 云产品日志采集
      • 云产品日志概述
      • 云产品日志通用操作
      • 函数计算执行日志
        • 使用前须知
        • 开通执行日志查询分析功能
        • 日志字段详情
      • OSS访问日志
        • 使用前须知
        • 开通日志实时查询功能
        • 日志字段详情
      • NAS访问日志
        • 使用前须知
        • 开通日志分析功能
        • 日志字段详情
      • DDoS高防日志
        • 使用前须知
        • 开通全量日志功能
        • 日志字段详情
      • DDoS高防（新BGP&国际）日志
        • 使用前须知
        • 开通全量日志分析功能
        • 管理日志存储空间
        • 日志字段详情
      • DDoS原生防护日志
        • 使用前须知
        • 开通原生防护日志
        • 日志字段详情
      • 云安全中心日志
        • 使用前须知
        • 开通日志分析功能
        • 日志字段详情
      • WAF日志
        • 使用前须知
        • 开通WAF日志服务
        • 管理日志存储空间
        • 日志字段详情
      • 云防火墙日志
        • 使用前须知
        • 开通日志分析功能
        • 管理日志存储空间
        • 日志字段详情
      • 风险识别日志
        • 使用前须知
        • 开通日志功能
        • 日志字段详情
      • 数据库审计日志
        • 使用前须知
        • 开通日志功能
      • 负载均衡7层访问日志
        • 使用前须知
        • 开通访问日志功能
        • 日志字段详情
      • VPC流日志
        • 使用前须知
        • 开通流日志功能
        • 日志字段详情
      • 弹性公网IP日志
        • 使用前须知
        • 开启秒级监控
        • 日志字段详情
      • CDN访问日志
        • 使用前须知
        • 开启实时日志推送功能
        • 日志字段详情
      • API网关访问日志
        • 使用前须知
        • 开通日志管理功能
        • 日志字段详情
      • ActionTrail访问日志
        • 使用前须知
        • 开通日志功能
        • 日志字段详情
      • 平台操作日志
        • 使用前须知
        • 开通平台操作日志功能
        • 日志字段详情
      • PolarDB-X 1.0 SQL审计日志
        • 使用前须知
        • 开启SQL审计与分析功能
        • 日志字段详情
      • RDS SQL审计日志
        • 使用前须知
        • 采集RDS SQL审计日志
        • 日志字段详情
      • Redis日志
        • 使用前须知
        • 开通日志审计功能
        • 日志字段详情
      • MongoDB日志
        • 使用前须知
        • 开通日志审计功能
        • 日志字段详情
      • 短信日志
        • 使用前须知
        • 开通日志分析功能
        • 日志字段详情
      • MNS操作日志
        • 使用前须知
        • 开通日志管理功能
        • 日志字段详情
      • IoT日志
        • 使用前须知
        • 开通日志转储功能
        • 日志字段详情
      • 移动数据分析日志
        • 使用前须知
        • 开通日志功能
        • 日志字段详情
      • 爬虫风险管理访问和防护日志
        • 启用Anti-Bot日志采集
        • 日志字段说明
      • 友盟日志
        • 使用前须知
        • 开通实时日志订阅功能
        • 日志字段详情
      • CSB微服务网关日志
        • 使用前须知
        • 开启日志投递
        • 日志字段详情
    • 数据导入
      • 导入OSS数据
      • 导入MaxCompute数据
    • 其他采集方式
      • 使用Web Tracking采集日志
      • 使用Kafka协议上传日志
      • 使用Syslog协议上传日志
      • Logstash
        • 安装Logstash
        • 创建Logstash采集配置和处理配置
        • 设置Logstash为Windows服务
        • 进阶功能
        • Logstash 错误处理
      • SDK采集
        • Producer Library
        • Log4j Appender
        • Logback Appender
        • C Producer Library
        • Golang Producer Library
    • 采集常见日志
      • 采集Log4j日志
      • 采集Python日志
      • 采集Node.js日志
      • 采集WordPress日志
      • 采集Unity3D日志
    • 最佳实践
      • 采集-IoT/嵌入式日志
      • 采集-通过WebTracking采集日志
      • 采集-搭建移动端日志直传服务
      • 采集-公网数据
      • 采集-多渠道数据
    • FAQ
      • Logtail基本问题
      • 经典网络切换为VPC后，是否需要更新Logtail配置
      • 查询本地采集状态
      • 日志服务采集功能与Kafka对比
      • 日志采集Agent对比
      • SLB访问日志采集不到
      • 如何配置时间格式
      • 如何在日志样例中设置不可见字符
      • 排查容器日志采集异常
      • 日志管理
      • 基本问题
  • 查询与分析
    • 查询简介
    • 分析简介
    • 配置索引
    • 查询和分析日志
    • 下载日志
    • 数据类型
    • 查询语法与功能
      • 查询语法
      • LiveTail
      • 日志聚类
      • 上下文查询
      • 快速查询
      • 快速分析
      • 重建索引
      • 事件配置
    • SQL分析语法与功能
      • 通用聚合函数
      • 字符串函数
      • 日期和时间函数
      • 正则式函数
      • IP地理函数
      • JSON函数
      • 同比和环比函数
      • 安全检测函数
      • Map映射函数
      • 估算函数
      • 数学统计函数
      • 数学计算函数
      • URL函数
      • 类型转换函数
      • 窗口函数
      • 数组
      • 二进制字符串函数
      • 位运算
      • 比较函数和运算符
      • Lambda函数
      • 逻辑函数
      • 空间几何函数
      • 地理函数
      • 电话号码函数
      • Logstore和MySQL联合查询
      • 列的别名
      • GROUP BY语法
      • ORDER BY语法
      • LIMIT语法
      • Join语法
      • HAVING语法
      • unnest语法
      • insert语法
      • 条件表达式
      • 嵌套子查询
    • 机器学习语法与函数
      • 概述
      • 平滑函数
      • 多周期估计函数
      • 变点检测函数
      • 极大值检测函数
      • 预测与异常检测函数
      • 序列分解函数
      • 时序聚类函数
      • 频繁模式统计函数
      • 差异模式统计函数
      • URL请求分类函数
      • 时序补点函数
      • 异常对比函数
      • 根因分析函数
      • 相关性分析函数
      • 核密度估计函数
    • Scheduled SQL
      • 工作原理
      • 使用Scheduled SQL
      • 授予RAM用户Scheduled SQL操作权限
      • 配置自定义角色权限
      • 时间表达式语法
      • 时区列表
      • 常见问题
    • SQL案例中心
    • 分析进阶
      • 优秀分析案例
      • 优化查询
      • 时间字段转换示例
    • 关联外部数据源
      • 简介
      • 关联MySQL数据源
      • 关联OSS数据源
    • 通过JDBC协议分析日志
    • 最佳实践
      • 查询和分析网站日志
      • 查询和分析JSON日志
      • 关联Logstore与MySQL数据库进行查询分析
      • 关联Logstore与OSS外表进行查询和分析
      • 查询MNS日志
      • 采集及分析Nginx监控日志
      • 分析Nginx访问日志
      • 分析Apache日志
      • 分析IIS日志
      • 分析Log4j日志
      • 查询分析程序日志
      • 分析网站日志
      • 分析负载均衡7层访问日志
      • 分页显示查询分析结果
      • 分析-行车轨迹日志
      • 分析-销售系统日志
    • FAQ
      • 日志消费与查询区别
      • 日志查询常见问题
      • 查询不到日志数据
      • 控制台提示“查询结果不精确”，如何解决？
      • 模糊查询
  • 时序存储
    • 管理MetricStore
    • 数据接入
      • 采集主机监控数据
      • 采集Open-Falcon数据
      • 采集Prometheus监控数据
      • 接入Telegraf数据
        • 概述
        • 接入Elasticsearch监控数据
        • 接入MySQL监控数据
        • 接入Redis监控数据
        • 接入Kafka监控数据
        • 接入Clickhouse监控数据
        • 接入Java应用或Tomcat的监控数据
        • 接入Nginx监控数据
        • 接入NVIDIA GPU监控数据
        • 接入MongoDB监控数据
      • 导入云监控数据
      • 通过SDK写入时序数据
    • 查询与分析
      • 时序数据查询分析简介
      • 查询分析时序数据
    • 可视化
      • 时序图
      • 时序数据对接Grafana
    • 最佳实践
      • 使用Prometheus采集Kubernetes监控数据
  • Trace服务
    • 使用前须知
    • Trace数据格式
    • 创建Trace实例
    • 接入Trace数据
      • 概览
      • 新接入方案
        • 通过OpenTelemetry接入Java Trace数据
        • 通过OpenTelemetry接入Golang Trace数据
        • 通过OpenTelemetry接入Python Trace数据
        • 通过OpenTelemetry接入NodeJS Trace数据
        • 通过OpenTelemetry接入C# Trace数据
        • 通过OpenTelemetry接入Rust Trace数据
        • 通过OpenTelemetry接入Ruby Trace数据
        • 通过Zipkin接入PHP Trace数据
        • 通过Jaeger接入C++ Trace数据
      • 集成现有方案
        • 接入OpenCensus Trace数据
        • 接入Zipkin Trace数据
        • 接入SkyWalking Trace数据
        • 接入OpenTelemetry Trace数据
        • 接入Jaeger Trace数据
      • 查看Trace数据接入结果
    • 查看Trace实例详情
    • 查询和分析Trace数据
    • 查看Trace数据详情
  • 数据加工
    • 简介
    • 基本概念
    • 加工原理
    • 授予RAM用户数据加工操作权限
    • 配置访问授权
      • 配置默认角色授权
      • 配置自定义角色授权
      • 配置访问密钥
    • 预览调试
    • 快速开始
    • 创建数据加工任务
    • 管理数据加工任务
    • 数据加工语法
      • 语言简介
      • 语法简介
      • 数据结构
      • 基础语法
      • 函数总览
      • 全局操作函数
        • 函数概览
        • 流程控制函数
        • 事件操作函数
        • 字段操作函数
        • 字段赋值函数
        • 字段值提取函数
        • 映射富化函数
        • 增值内容函数
      • 表达式函数
        • 函数概览
        • 事件检查函数
        • 操作符函数
        • 转换函数
        • 算术函数
        • 字符串函数
        • 日期时间函数
        • 正则表达式函数
        • GROK函数
        • 特定结构化数据函数
        • 编码解码函数
        • 解析函数
        • 列表函数
        • 字典函数
        • 表格函数
        • 资源函数
      • 通用参考
        • 标准编码格式
        • 查询字符串语法
        • 字段提取模式
        • 正则表达式
        • GROK模式参考
        • JMES语法
        • 日期时间格式化指令
        • 时区列表
    • 数据加工仪表盘
    • 配置监控与告警
    • 性能指南
    • 成本优化指南
    • 最佳实践
      • 调用函数清洗数据
      • 事件判断
      • 处理日期时间
      • 数据脱敏
      • 文本解析
        • 解析Syslog标准格式数据
        • 解析Nginx日志
        • 提取字符串动态键值对
        • 特定格式文本数据加工
        • 解析CSV格式日志
        • 复杂JSON数据加工
      • 数据富化
        • 从其他Logstore获取数据进行数据富化
        • 从OSS获取IPIP库进行IP地址数据富化
        • 从OSS获取IP2Location库进行IP地址数据富化
        • 从OSS获取CSV文件进行数据富化
        • 从RDS MySQL数据库获取数据进行数据富化
        • 使用RDS内网地址访问RDS MySQL数据库
        • 使用e_dict_map、e_search_dict_map函数进行数据富化
        • 从Hologres数据库获取数据进行富化
        • 构建字典与表格做数据富化
      • 数据流转
        • 复制Logstore数据
        • 跨地域传输数据
        • 多目标Logstore数据分发
        • 多源Logstore数据汇总
        • 复制和分发数据
    • FAQ
      • 错误排查概述
      • 加工引擎启动错误
      • 源Logstore读取错误
      • 加工规则错误
      • 资源加载错误
      • 目标Logstore输出错误
      • 获取Logstore数据（维表）错误
      • 从OSS获取数据出错
      • 如何动态构建字段？
      • 如何将一条日志输出到不同目标？
      • 获取RDS-Mysql数据语法错误
  • 告警（新版）
    • 功能简介
      • 什么是日志服务告警
      • 应用场景
      • 功能概览
      • 基本概念
      • 使用限制
      • 常见问题
    • 快速设置日志告警
    • 迁移到新版
      • 旧版与新版区别
      • 升级为新版告警
    • 授予RAM用户告警操作权限
    • 配置访问控制
    • 告警监控
      • 概述
      • 创建日志告警监控规则
      • 告警监控规则相关操作
      • 协同监控
        • 多集合操作机制
      • 监控规则编排
        • 监控时效性说明
        • 评估表达式语法
        • 使用评估表达式设置触发条件
        • 标签和标注
        • 设置告警严重度
        • 恢复通知
        • 分组评估
        • 无数据告警
    • 告警管理
      • 概述
      • 创建告警策略
      • 告警降噪控制
        • 基于告警指纹去重
        • 多种告警分组合并
        • 合并集合去重机制
        • 动态行动策略机制
        • 告警策略继承机制
        • 告警抑制机制
        • 告警静默机制
        • 条件节点的匹配模式
        • 告警属性参考
      • 告警事务管理
        • 概述
        • 告警事务处理人自动设置机制
        • 告警事务阶段切换
    • 用户管理
      • 创建用户和用户组
      • 创建值班组
      • 修改全局默认日历
    • 通知管理
      • 概述
      • 创建行动策略
      • 创建内容模板
      • 配置渠道额度
      • 轮岗与代班场景
      • 告警通知升级机制
      • 通知渠道
        • 通知渠道说明
        • 非定制的通知内容
        • 通知内容定制
        • 默认内容模板
        • 内容模板变量说明
      • 动态发送告警通知
        • 渠道分派与发送机制
        • 通知发送时段机制
        • 日历重置机制
        • 通知渠道额度控制机制
    • 资源管理
      • 创建资源数据
    • 开放告警
      • 概述
      • 配置开放告警对外接口
      • 接入Prometheus告警
      • 接入Grafana告警
  • 可视化与告警
    • 统计图表
      • 图表说明
      • 表格
      • 线图
      • 柱状图
      • 条形图
      • 饼图
      • 面积图
      • 单值图
      • 进度条
      • 时间轴
      • 地图
      • 流图
      • 桑基图
      • 词云
      • 矩形树图
      • 漏斗图
      • 轨迹图
      • 中国行政区地图
      • 气泡图
      • 变更图
    • 仪表盘
      • 简介
      • 创建仪表盘
      • 添加统计图表到仪表盘
      • 显示模式
      • 编辑模式
      • 订阅仪表盘
      • 下钻分析
      • 添加过滤器
      • Markdown图表（下线）
    • 告警
      • 简介
      • 设置告警
      • 通知方式
      • 授权RAM用户告警操作权限
      • 查看告警记录
      • 管理告警配置
      • 参考信息
        • 模板变量
        • 告警条件表达式语法
        • 告警日志字段
      • 最佳实践
        • 告警设置
      • FAQ
        • 告警常见问题
  • 消费与投递
    • 实时消费
      • 简介
      • 普通消费
      • 消费组消费
        • 通过消费组消费日志数据
        • 消费组监控与告警
      • 函数计算消费
        • 通过函数计算消费日志数据
        • 自定义函数开发指南
      • Storm消费
      • Flume消费
      • 开源Flink消费
      • Logstash消费
      • Spark Streaming消费
      • 实时计算（Blink）消费
      • 云监控消费
      • 最佳实践
        • 消费-搭建监控系统
        • 消费-计量计费日志
        • 消费-通过Consumer Library实现高可靠消费
      • FAQ
        • 为什么实时消费的速率未达到Shard的读写阈值上限？
    • 数据投递
      • 简介
      • 投递日志到OSS
        • 将日志服务数据投递到OSS
        • JSON格式
        • CSV格式
        • Parquet格式
        • 解压snappy压缩文件
        • RAM授权
      • 投递日志到SIEM
        • 简介
        • 通过HTTPS投递日志到SIEM
        • 通过Syslog投递日志到SIEM
        • 阿里云日志服务Splunk Add-on
      • 通过日志服务投递日志到MaxCompute
      • 将日志服务数据投递到AnalyticDB MySQL
      • 将日志服务数据投递到TSDB
      • 管理日志投递任务
      • 数据投递仪表盘
      • 配置监控与告警
      • 最佳实践
        • 投递-对接数据仓库
      • FAQ
        • 投递MaxCompute时的参数时间
  • 机器学习服务
    • 简介
    • 流式统计算法异常检测
    • 流式图算法异常检测
    • 最佳实践
      • 流式智能巡检
        • 概述
        • 智能巡检配置案例
  • 应用中心（App）
    • 日志审计服务
      • 简介
      • 使用前须知
      • 配置日志采集
      • 生成威胁情报
      • 审计操作
      • 手动授权日志采集与同步
      • 日志字段详情
        • 操作审计
        • 对象存储
        • 云数据库RDS
        • PolarDB MySQL云原生数据库
        • 分布式关系型数据库PolarDB-X
        • 负载均衡
        • 堡垒机
        • Web应用防火墙
        • 云防火墙
        • DDoS防护
        • 云安全中心
        • API网关
        • 文件存储
        • 移动推送
        • 应用集成
      • 查看全局数据
      • 使用Terraform配置日志审计
      • 采集策略
      • 告警
        • 简介
        • 管理告警规则
        • 创建用户和用户组
        • 创建内容模板
        • 设置行动策略
        • 设置告警策略
        • 查看资源数据
        • 告警规则
          • 告警规则总览
          • 日志审计合规
          • 账号安全
          • 权限控制
          • OSS操作合规
          • RDS操作合规
          • SLB操作合规
          • ECS操作合规
          • VPC操作合规
          • TDI操作合规
          • 云防火墙操作合规
          • API调用
          • K8s安全
          • RDS安全
          • SLB流量安全
          • API网关流量安全
          • OSS流量安全
          • K8s流量安全
          • OSS数据安全
          • NAS数据安全
          • WAF安全事件
          • TDI安全事件
          • 云防火墙安全事件
      • 最佳实践
        • 使用资源目录进行跨账号日志采集与同步授权
    • 数据实验室
      • 使用数据实验室
    • 成本管家
      • 成本管家
      • 账单看板
      • 使用SQL语句自定义分析账单
      • 设置产品预算管理
      • 设置告警
      • 子账号授权
    • 新冠病毒疫情分析
      • 简介
      • 详细说明
    • K8S事件中心
      • 创建并使用Kubernetes事件中心
    • SLB日志中心
      • 使用前须知
      • 配置SLB日志中心
      • 配置告警
      • 指标说明
      • 日志字段详情
    • Kubernetes Ingress日志中心
      • 使用前须知
      • 配置Ingress日志中心
      • 指标说明
      • 日志字段详情
    • ALB日志中心
      • 使用前须知
      • 配置ALB日志中心
      • 指标说明
      • 日志字段详情
    • Nginx日志中心
      • 使用前须知
      • 配置Nginx日志中心
      • 指标说明
      • 日志字段详情
    • Jupyter Lab
      • 简介
      • 授权
      • Jupyter Lab实例相关操作
      • 界面介绍
      • 开始编程
      • 场景案例
        • ECS指标流式智能巡检
        • ECS指标异常检测
        • ECS指标预测
        • 创建投递任务
        • 阿里云成本分析
        • 查询账号下各Logstore索引配置
        • 查询Project和Logstore列表
        • 批量创建Project和Logstore
        • 常见资源管理
  • 开发指南
    • API 参考
      • 概览
      • 服务入口
      • 访问密钥
      • 公共请求头
      • 公共响应头
      • 请求签名
      • 通用错误码
      • 服务操作接口
        • OpenSlsService
        • GetSlsService
      • 日志项目接口
        • CreateProject
        • DeleteProject
        • UpdateProject
        • GetProject
        • ListProject
        • GetProjectLogs
      • 日志库相关接口
        • CreateLogstore
        • DeleteLogstore
        • UpdateLogstore
        • GetLogstore
        • ListLogstore
        • ListShards
        • SplitShard
        • MergeShards
        • GetCursor
        • GetCursorTime
        • PullLogs
        • PutLogs
        • GetShipperStatus
        • RetryShipperTask
        • GetLogs
        • GetHistograms
        • UpdateIndex
        • CreateIndex
        • DeleteIndex
        • GetIndex
        • PutWebtracking
        • GetContextLogs
      • Logtail机器组相关接口
        • CreateMachineGroup
        • DeleteMachineGroup
        • UpdateMachineGroup
        • ListMachineGroup
        • GetMachineGroup
        • ApplyConfigToMachineGroup
        • RemoveConfigFromMachineGroup
        • GetAppliedConfigs
      • Logtail配置相关接口
        • CreateConfig
        • ListConfig
        • GetAppliedMachineGroups
        • GetConfig
        • DeleteConfig
        • UpdateConfig
      • 消费组接口
        • CreateConsumerGroup
        • DeleteConsumerGroup
        • GetCheckPoint
        • HeartBeat
        • ListConsumerGroup
        • UpdateCheckPoint
        • UpdateConsumerGroup
      • 外部存储
        • 概述
        • CreateExternalStore
        • UpdateExternalStore
        • ListExternalStore
        • GetExternalStore
        • DeleteExternalStore
      • 仪表盘接口
        • ListDashboard
      • 鉴权规则
        • 概览
        • 资源列表
        • 动作列表
        • 鉴权规则
        • 通过STS实现跨账号访问日志服务资源
      • 公共资源说明
        • 数据加密
        • 数据模型
        • 数据编码方式
        • 日志库
        • 分区
        • Logtail配置
        • Logtail机器组
    • SDK 参考
      • 概述
      • 配置
      • 错误处理
      • 接口规范
      • Java SDK
      • Python SDK
      • .NET SDK
      • .NET Core SDK
      • Node.js SDK
      • PHP SDK
      • Go SDK
      • Android SDK
      • C SDK
      • iOS SDK
      • C++ SDK
    • 命令行工具CLI
    • 可视化开发
      • 控制台内嵌及分享
      • 配置控制台内嵌参数
      • 对接Jaeger
      • 对接JDBC
      • 对接DataV
      • 对接Grafana
    • 监控日志服务
      • 概览
      • 服务日志
        • 简介
        • 管理服务日志
        • 日志类型
        • 服务日志仪表盘
      • 云监控
      • 最佳实践
        • 监控日志服务
    • 访问控制RAM
      • 简介
      • 配置权限助手
      • 创建RAM用户及授权
      • 授权用户角色
      • RAM自定义授权场景
      • 授权服务角色
  • 案例与实践
    • 最佳实践
    • 视频专区
      • 日志服务简介
      • 日志采集
        • ECS 日志采集
        • Kubernetes日志采集
        • log4J/logback接入
        • OpenTracing接入
      • 查询与分析
        • 机器学习之时序分析建模
        • 机器学习之时序预测
        • 日志索引查询
        • 仪表盘演示
        • 创建datav大屏
        • 查询分析性能演示
        • SQL分析日志技巧
      • 可视化
        • 时序数据的可视化实战
        • 高级图表
        • 简单电商分析报表制作
        • 可视化仪表盘订阅
        • 深入使用过滤器和Markdown图表
        • 日志可视化交互分析
      • 日志投递
        • 投递MaxCompute
        • 投递OSS
      • 云产品日志
        • OSS访问日志分析
        • SLB访问日志分析
        • 安骑士日志分析
        • 态势感知日志
        • 日志分析
      • 数据加工
        • 简介
        • 调度原理
        • 数据源配置
        • 加工示例
      • 数据加工语法
        • 语法概述
        • 函数概览
        • 基础语法
        • 数据结构
        • 事件类型
      • 数据加工通用机制
        • 字符串语法
        • 字段提取语法
        • 正则表达式
        • GROK语法
        • JMES语法
        • 事件判断
        • 日期时间
        • 函数调用示例
      • 结构化数据解析（数据加工）
        • 简介
        • 分隔符日志
        • KV日志
        • JSON日志
        • 其他日志
        • 实践总结
      • 非结构化数据解析（数据加工）
        • 简介
        • 应用场景
        • 正则表达式
        • GROK函数
        • 字符串函数
        • Syslog日志解析
        • 解析方式总结
      • 映射富化（数据加工）
        • 简介
        • 场景介绍
        • 映射富化函数
        • 资源函数
        • 数据富化与可视化分析综合实践
        • 实践总结
        • 数据加工访问VPC数据库实战
      • 数据分发与汇集（数据加工）
        • 原理和语法
        • 静态分发
        • 动态分发
        • 多源数据汇集
        • 实践总结
      • 基于访问日志的异常检测和分析实战
      • ELK一键迁移
      • 日志聚类
      • 配置权限助手
  • 相关协议
    • 服务等级协议
    • 日志服务服务条款
  • 常见问题
全部产品
弹性计算
  • 云服务器 ECS
  • 轻量应用服务器
  • GPU云服务器
  • FPGA云服务器
  • 专有宿主机
  • 弹性容器实例
  • 无影云桌面
  • 弹性高性能计算E-HPC
  • 批量计算
  • 弹性伸缩
  • 资源编排
  • 运维编排服务
  • 服务器迁移中心
  • 弹性加速计算实例EAIS
  • 函数计算
  • Serverless应用引擎
  • Serverless工作流
  • 云盒
存储
  • 阿里云存储服务
  • 对象存储 OSS
  • 日志服务
  • 文件存储 NAS
  • 文件存储 CPFS
  • 文件存储 HDFS
  • 数据库文件存储
  • 相册与网盘服务
  • 表格存储 Tablestore
  • 智能媒体管理
  • 离线迁移服务（闪电立方）
  • 在线迁移服务
  • 混合云备份服务
  • 混合云容灾服务
  • 云存储网关
  • 混合云存储阵列
  • 智能云相册
数据库
  • PolarDB MySQL 云原生数据库
  • PolarDB-O 云原生数据库
  • PolarDB PostgreSQL 云原生数据库
  • PolarDB-X 云原生分布式数据库
  • 云数据库 RDS
  • 云数据库 OceanBase
  • 云数据库专属集群 MyBase
  • 云原生多模数据库 Lindorm
  • 云数据库 Redis
  • 云数据库 MongoDB
  • 云数据库 HBase
  • 云数据库 Cassandra
  • 时序数据库 TSDB
  • 图数据库 GDB
  • 云数据库 Memcache
  • 可信账本数据库 LedgerDB
  • 云原生数仓 AnalyticDB MySQL
  • 云原生数仓 AnalyticDB PostgreSQL
  • 云数据库 ClickHouse
  • 云原生数据湖分析 DLA
  • 数据传输服务 DTS
  • 数据管理 DMS
  • 数据库备份 DBS
  • 数据库自治服务 DAS
  • 数据库网关 DG
  • 数据库专家服务
  • 数据库和应用迁移服务 ADAM
  • HybridDB for MySQL
安全
  • 阿里云安全产品和技术
  • DDoS防护
  • Web 应用防火墙
  • SSL证书服务
  • 云安全中心
  • 云防火墙
  • 堡垒机
  • 漏洞扫描
  • 操作审计
  • 终端访问控制系统
  • 访问控制
  • 应用身份服务
  • 数据库审计
  • 加密服务
  • 数据安全中心
  • 内容安全
  • 密钥管理服务
  • 风险识别
  • 实人认证
  • 游戏盾
  • 安全管家
  • 先知（安全众测）
  • 安骑士
  • 阿里云验证码
  • 金融级实人认证
  • 智能核身（增强版）
  • 云安全访问服务
  • 威胁情报
  • 特权访问服务
大数据
  • MaxCompute
  • E-MapReduce
  • 阿里云Elasticsearch
  • 数据湖构建
  • 实时计算Flink版
  • 交互式分析Hologres
  • Databricks数据洞察
  • 开放搜索
  • 图计算服务
  • DataWorks
  • 智能数据构建与管理 Dataphin
  • Quick BI
  • DataV数据可视化
  • 智能推荐
  • 智能用户增长
  • 数据资源平台
  • DataHub
  • 公众趋势分析
  • 隐私增强计算
人工智能
  • 机器学习PAI
  • 卫星及无人机遥感影像分析产品
  • 图像搜索
  • 视觉计算服务
  • 智能视觉生产
  • 城市视觉智能引擎
  • 多媒体AI
  • 智能语音交互
  • 印刷文字识别
  • 自然语言处理
  • 交通云控平台
  • 工业大脑开放平台
  • 机器翻译
  • 人工智能众包
  • 全息空间
  • 智能语义理解
  • 视频内容检索
  • 语言协同平台
  • 三维空间重建
  • 阿里云视觉智能开放平台
网络与CDN
  • 网络介绍
  • 专有网络 VPC
  • 云解析 PrivateZone
  • 负载均衡
  • NAT 网关
  • 弹性公网 IP
  • IPv6转换服务
  • 共享带宽
  • 共享流量包
  • 云企业网
  • 全球加速
  • 智能接入网关
  • 高速通道
  • CDN
  • 全站加速
  • SCDN
  • PCDN
  • 边缘节点服务ENS
  • IPv6网关
  • VPN网关
  • 私网连接 PrivateLink
  • 任播弹性公网IP
  • 云网管
视频服务
  • 视频直播
  • 视频点播
  • 音视频通信
  • 云视频会议
  • 媒体处理
  • 视频监控
  • 智能视觉
  • 智能媒体生产
容器与中间件
  • 容器服务Kubernetes版
  • 服务网格 ASM
  • 容器镜像服务 ACR
  • 企业级分布式应用服务 EDAS
  • 微服务引擎MSE
  • 应用配置管理 ACM
  • 全局事务服务 GTS
  • 云服务总线CSB
  • 消息队列RocketMQ版
  • 事件总线EventBridge
  • 消息队列Kafka版
  • 消息队列RabbitMQ版
  • 微消息队列MQTT版
  • 消息服务MNS
  • 分布式任务调度 SchedulerX
开发与运维
  • 应用实时监控服务ARMS
  • Prometheus监控
  • 云监控
  • 应用高可用服务 AHAS
  • 智能顾问
  • Node.js 性能平台
  • 链路追踪Tracing Analysis
  • Web应用托管服务
  • 性能测试 PTS
  • 移动测试
  • 应用发现服务
  • 移动研发平台EMAS
  • 移动DevOps
  • 移动热修复
  • 崩溃分析
  • 性能分析
  • 远程日志
  • 移动推送
  • 移动数据分析
  • 移动用户反馈
  • HTTPDNS
  • OpenAPI Explorer
  • 云命令行
  • 逻辑编排
  • Alibaba Cloud Toolkit
  • 云效
  • 云效2020
  • 资源管理
  • 小程序云
  • 全局流量管理
  • 配置审计
  • 管理控制台
  • IT治理样板间
  • 云架构设计工具
  • 配额中心
  • 全域用户行为洞察分析平台
API与工具
  • 阿里云CLI
  • .NET SDK
  • Ansible
  • 阿里云交易和账单管理API
  • 云开发平台
  • CodePipeline
  • Go SDK
  • Java SDK
  • Node.js SDK
  • PHP SDK
  • Pulumi
  • Python SDK
  • 集成开发最佳实践
  • Terraform
  • 工单系统API
物联网
  • 阿里云物联网平台
  • 设备接入Link SDK
  • IoT物联网操作系统
  • IoT设备身份认证
  • 物联网应用开发
  • 物联网数据分析
  • 物联网边缘计算
  • 视频边缘智能服务
  • 物联网络管理平台
  • 物联网无线连接服务
  • IoT安全运营中心
  • IoT可信执行环境
  • IoT固件安全检测
  • IoT安全解决方案
  • IoT可信服务管理
  • 生活物联网平台
  • AIoT能力中心
  • 物联网应用托管服务
  • 物联网应用服务
  • 智联车管理云平台
物联网行业方案
  • 工业互联网平台
  • 物联网市场
  • 阿里云IoT技术认证
  • 数字社区平台
  • 线下广告投放平台
  • AIoT数字园区引擎
专有云
  • 企业版
  • 敏捷版
  • 一体机
专有云（线下）
  • 移动研发平台EMAS-专有云
  • Native DevOps
  • 跨平台 DevOps
  • 移动API网关
  • 通道服务
  • 远程配置
  • 移动监控
  • 移动测试
  • 移动热修复
  • 移动数据分析
  • 移动推送
企业应用与服务
  • Teambition
  • 云投屏
  • 机器人流程自动化RPA
  • 云行情
  • 工业视觉智能
  • 货架商品识别与管理
  • 专有钉钉
  • 地址标准化
  • IP地理位置库
  • 云游戏平台
  • 备案
  • 云 AP
  • API 网关
  • 邮件推送
  • 云价签
  • 专属钉钉解决方案
  • 区块链服务 BaaS
  • 可信计算服务
  • 分布式数字身份
  • 跨链数据连接服务
  • 短信服务
  • 语音服务
  • 智能联络中心
  • 号码隐私保护
  • 号码认证服务
  • 号码百科
  • 云通信网络加速
  • 云呼叫中心
  • 智能对话机器人
  • 智能外呼机器人
  • 智能语音导航
  • 智能对话分析
  • 云客服
  • 智能双录质检
  • Linkedmall
  • 鹿班
  • 智能数据助理
  • 云市场
  • 云码（广告营销）
  • 新零售智能助理
数字金融
  • 移动开发平台 mPaaS
  • 金融分布式架构 SOFAStack
  • SOFAStack 微服务
  • SOFAStack API 统一网关
  • 金融云
域名与网站
  • 域名
  • 云虚拟主机
  • 云解析 DNS
  • 阿里云公共DNS
  • 企业邮箱
  • 弹性 Web 托管
  • ICP许可证
  • EDI许可证
  • 食品经营许可证
  • 云·速成美站
  • 云·企业官网
  • 资质管家服务
  • 网络文化经营许可证（文网文）
  • CDN经营许可证
  • IDC经营许可证
  • SP经营许可证
  • ISP经营许可证
  • 高新技术企业认定
工商财税与知识产权
  • 阿里云商标服务
  • 工商注册服务
  • 软件著作权登记
  • 图片服务
  • 代理记账
  • 智能logo设计
  • 智能财税
解决方案
  • SAP 解决方案
  • 通用解决方案
  • 阿里政务云
  • MindSphere on Alibaba Cloud
会员服务
  • 财务
  • 用户中心
  • 账号管理
  • 费用中心
  • 会员积分
  • 活动
  • 云大使推荐返现
  • 飞天会员
更多
  • 支持与服务
  • 信任中心
  • 阿里云App
  • 阿里云图标
  • 法律条款
  • 阿里云规则
  • 阿里云集成转售解决方案
  • Red Hat云接入和Windows许可证
  • 阿里云认证
  • 首页 > 
  • 日志服务 > 
  • 案例与实践 > 
  • 视频专区 > 
  • 查询与分析 > 
  • 日志索引查询
搜本产品
搜全站

    日志索引查询

    更新时间：2020-02-25 11:06

    我的收藏
    新浪微博 微信 钉钉
    本页目录

    上一篇：
    下一篇：
    以上内容是否对您有帮助？

    在文档使用中是否遇到以下问题

    • 内容错误
    • 更新不及时
    • 链接错误
    • 缺少代码/图片示例
    • 太简单/步骤待完善
    • 其他
    • 内容错误
    • 更新不及时
    • 链接错误
    • 缺少代码/图片示例
    • 太简单/步骤待完善
    • 其他

    更多建议

    匿名提交
    感谢您的打分，是否有意见建议想告诉我们？
    感谢您的反馈，反馈我们已经收到
    文档反馈
    鼠标选中内容,快速选择问题
    选中存在疑惑的文档内容，即可生成截图进行反馈，我们会跟进处理。
    好的，知道了
    文档反馈