Logtail最佳实践

分类 文档链接 安装部署 使用OOS批量安装或升级Logtail 采集 通过Logtail跨阿里云账号采集日志 通过Logtail跨阿里云账号采集容器日志 通过Logtail采集Zabbix数据 采集企业内网服务器日志 主机场景下如何使用Logtail采集超大规模文件 ...

服务器迁移中问题

Linux服务器日志错误提示check rsync failed或者rsync not found,怎么办?Linux服务器日志报错提示check virtio failed错误,怎么办?Linux服务器日志错误提示check selinux failed,怎么办?Linux服务器日志错误提示Do Grub Failed,...

数据采集常见问题

如何使用Logtail自动诊断工具 Logtail机器组问题排查思路(主机场景)ECS经典网络切换为VPC后,如何更新Logtail配置 Logtail服务的app_info.json文件中IP地址为空导致机器组心跳检测失败 如何采集企业内网服务器日志 如何排查容器日志采集...

通过Logtail跨阿里云账号采集日志

本文介绍跨阿里云账号采集服务器日志的操作步骤。背景信息 您要通过Logtail采集服务器日志时,在服务器上安装Logtail后,还需配置日志服务所在阿里云账号ID为用户标识,表示该账号有权限通过Logtail采集该服务器日志。否则在机器组中会显示...

如何删除日志

日志服务不支持直接删除日志,您可以通过调整Logstore的数据保存时间,从而实现日志删除。当日志保存时间达到您所设置的保存时间后,日志将被删除。本文介绍如何调整Logstore的数据保存时间。操作步骤 登录 日志服务控制台。在Project列表...

如何查看服务器日志

如何进入查看服务器日志?首先进入部署好的服务器。docker ps 查看所有镜像。进入到rpa-base镜像。docker exec-it 镜像CONTAINER ID/bin/bash 执行cd 切换到根目录 切换到rpa-base的logs文件夹下。cd rpa-base/logs/此路径下,无日期为今日...

Logstore相关问题

对于 服务器日志,请参见 Logtail机器组问题排查思路。对于 容器日志,首先 预览容器元信息,确认是否配置过滤条件、容器元信息是否能匹配容器,然后按照 如何排查容器日志采集异常 进行排查。日志服务欠费 停服超过7天,将视为您主动放弃...

Logtail常见问题

如何采集企业内网服务器日志 如何使用Logtail自动诊断工具 Windows场景 Windows实例安装Logtail服务日志提示异常信息 容器场景 如何采集K8s集群的容器日志 日志格式解析问题 如何调试正则表达式 如何优化正则表达式的性能 如何通过完整正则...

创建IP地址机器组

如果需要采集服务器日志,必须创建机器组并添加相应服务器日志服务 支持使用服务器IP地址定义机器组,本文介绍创建IP地址机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息,请参见 创建项目Project 和 创建Logstore。已...

常见问题

如何采集企业内网服务器日志 如何排查容器日志采集异常 查询本地采集状态 如何在日志样例中设置不可见字符 如何查看Logtail采集错误信息 日志服务采集数据常见的错误类型 如何调试正则表达式 如何优化正则表达式的性能 如何通过完整正则...

采集主机文本日志

本文介绍如何使用Logtail采集主机文本日志。前提条件 已创建Logtail机器组并添加相应服务器,创建机器组的步骤,请参见 创建用户自定义标识机器组(推荐)或 创建IP...将企业内网服务器日志采集到日志服务,请参见 采集企业内网服务器日志

开启实时日志投递

停止投递项目中所有域名的实时日志 删除指定投递项目后,DCDN不再投递该项目所绑定的域名的实时日志到日志服务。操作步骤如下:在投递项目列表中,找到目标投递项目,单击 删除。单击 确定。重要 删除投递项目后,系统不会自动删除Project...

常见问题

支持接入云产品日志、开源系统日志、多云环境日志、本地服务器日志。提供一站式平台服务:支持采集、分析、加工、可视化、投递、告警等一站式的数据生命周期管理功能。具备智能、高效的数据分析能力:秒级分析百亿级数据能力、智能运维...

采集企业内网服务器日志

本文以Nginx为例,介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作,请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...

关闭日志分析功能

操作步骤 如果您不再使用日志分析功能且要删除已存储的日志,可以关闭日志分析功能并删除对应的Project。登录 NAS控制台。在左侧导航栏,选择 监控审计>日志分析。在 日志管理 页签下,找到目标文件系统,单击 停止转储。在 停止日志转储 ...

如何关闭日志服务或停止计费?

日志服务开通后无法关闭,如果您不再需要使用日志服务,需要删除Project和Logstore。本文介绍删除日志服务Project和Logstore的步骤。背景信息 只要Logstore存在,无论是否使用都会产生活跃Shard租用费用,请参见 为什么会产生活跃Shard租用...

管理Logstore

删除Logstore必须提前删除所有Logtail配置,删除日志是通过设置更短的保存时间,本文介绍Logstore选型、创建及升级Logstore、删除Logstore与日志等操作。基本概念 日志库(Logstore)是日志服务中日志数据的采集、存储和查询单元。每个...

开启日志采集功能

日志审计服务支持快速开启日志采集功能,本文介绍开启日志采集功能以及相关操作的步骤。前提条件 已注册阿里云账号。建议使用阿里云RAM用户,该RAM用户需具备RAM读权限(例如已被授权AliyunRAMReadOnlyAccess策略),且对日志服务有读写...

常见问题及错误排查

而您没有按照 删除审计资源 步骤先停止全部云产品日志采集再删除日志审计相关Project,而是在云产品日志采集还开启的情况下直接删除审计服务相关的Project,导致系统无法判断新的采集配置。请提交 工单,联系日志服务团队。错误信息:当前...

管理Project

删除日志项目可能导致日志库的数据丢失,请确认Logstore,MetricStore、EventStore等数据无用或已做好数据备份。本文介绍如何在日志服务控制台上创建、删除日志项目Project等操作。基本概念 项目(Project)是日志服务中的资源管理单元,...

语法简介

输出日志可以视为一种特殊的停止处理,例如 e_output 提前输出日志到目标并删除日志,其后续的操作也不会再进行。说明 函数 e_coutput 会复制一份当前的日志输出,并继续处理后续。分裂并行:某些步骤也可能返回多个日志,表示分裂日志。...

使用前须知

Project Logstore/Metricstore 说明 oss-log-阿里云账号ID-地域ID oss-log-store 开启访问明细日志采集时,日志服务自动创建该Logstore,用于区域化存储访问明细日志,即存储OSS Bucket访问日志、计量日志和批量删除日志。说明 oss-log-...

欠费说明

本文介绍日志服务欠费原因、欠费停服说明和查看欠费等信息。...请注意,数据清理之前仍会继续计费,若您确认不再使用日志服务,请务必删除日志服务上的资源。查看欠费 登录 用户中心。在 首页 页面的 待办提醒 区域,查看欠费金额。

使用前须知

本文介绍日志审计服务的使用...删除日志审计相关Project前,需先关闭VPC流日志的采集,否则对应VPC实例的流日志功能仍将处于开启状态。PAM 已购买堡垒机(开发者版、轻量版)实例。更多信息,请参见 购买实例。DNS 流量分析费用,请参见 DNS。

日志审计服务概述

Logstore cloudfirewall_log 仪表盘 云防火墙审计中心 堡垒机 操作命令日志 所有在售地域 V3.2版本及以上 Logstore bastion_log 仪表盘 无 对象存储 资源操作日志 数据操作日志 数据访问日志、计量日志 过期文件删除日志 CDN回流日志 华东1...

日志字段详情

session_id 会话ID reach_time 到达日志服务器的时间,可作为日志时间直接使用。event_id 埋点的事件ID 如果事件ID为2001,则 page 表示当前页面,arg1 表示上一个页面。如果事件ID为19999,则 page 默认为page_extend,可埋点重写,arg1 ...

管理EventStore

删除EventStore会永久删除事件数据,删除日志可以通过设置更短的保存时间。本文介绍如何在日志服务控制台上创建、修改和删除EventStore与事件数据等操作。基本概念 事件库(EventStore)是日志服务中事件数据的采集、存储和查询单元。每个...

配置用户标识

例如:touch/etc/ilogtail/users/17*742 touch/etc/ilogtail/users/17*743 删除用户标识 重要 请及时删除服务器上多余的用户标识文件,回收不再使用的采集权限。Linux系统 执行如下命令删除用户标识文件,即可删除对应的用户标识。rm/etc/...

机器组简介

用户标识 如果您的服务器与日志服务属于不同账号的ECS实例、其他云厂商的服务器和自建IDC时,并且需要通过Logtail采集该服务器日志。首先,在服务器上安装Logtail,然后配置日志服务Project所属的阿里云账号ID为用户标识,授权该云账号通过...

选择网络

全球加速 如果业务服务器日志服务Project分别属于国内地域和国外地域,使用公网传输数据可能会出现网络延迟高、传输不稳定等问题,您可以选择全球加速传输数据。更多信息,请参见 全球加速。场景 网络类型 ECS实例和Project属于同一地域 ...

使用自定义镜像创建轻量应用服务器失败

本文主要介绍使用自定义镜像创建轻量应用服务器失败的问题描述、问题原因及其解决方案。问题描述 在轻量应用控制台中,使用自定义镜像创建服务器失败。问题原因 不符合重置镜像的条件或者删除自定义镜像相关的资源。解决方案 检查是否满足...

IIS模式解析

配置说明 参数名称 说明 日志格式 选择您的IIS服务器日志采用的日志格式,具体说明如下:IIS:Microsoft IIS日志文件格式。NCSA:NCSA公用日志文件格式。W3C:W3C扩展日志文件格式。IIS配置字段 配置IIS配置字段,具体说明如下:日志格式为...

上下文查询

开发人员无需登录服务器,在大量日志中通过关键字检索日志日志服务支持通过控制台查看指定日志在原始文件中的上下文信息。前提条件 已通过Logtail采集到日志。具体操作,请参见 通过Logtail采集日志。重要 如果您使用了Logtail插件处理...

采集-多渠道数据

服务器日志运维 例如:Syslog日志 Aug 31 11:07:24 zhouqi-mac WeChat[9676]:setupHotkeyListenning event NSEvent:type=KeyDown loc=(0,703)time=115959.8 flags=0 win=0x0 winNum=7041 ctxt=0x0 chars="u"unmodchars="u"repeat=0 keyCode...

创建流日志

删除流日志实例 如果您不再需要捕获智能接入网关的流量信息,可以选择目标流日志实例对应的>删除,删除流日志实例。具体操作,请参见 删除流日志。重要 删除前,需先解绑智能接入网关实例。删除流日志实例,不会自动删除Project及已推送的...

管理Logtail采集配置

删除Logtail采集配置 在 Logtail配置 列表中,单击目标Logtail采集配置右侧的 图标,选择 删除。在删除确认框中,单击 确认。删除成功后,该Logtail采集配置与机器组解除绑定,Logtail停止采集该Logtail采集配置对应的日志。说明 删除...

什么是Logtail

Logtail是日志服务提供的日志采集Agent,用于采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。本文介绍Logtail的功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集数百万...

创建流日志

删除流日志 您可以在 流日志 页面,找到目标流日志,然后在 操作 列单击 删除。具体操作,请参见 删除流日志。重要 删除流日志,不会自动删除Project及已推送的日志。因此,当您删除流日志后,为避免后续产生不必要的费用,请在日志服务...

如何查看日志服务的存储容量和消费记录

删除指定日志:目前日志服务仅支持 修改数据保存时间 来删除日志,无法手动删除指定内容的日志,当日志保存时间达到您所设置的保存时间后,日志将被删除。降低存储成本:查询日志服务的费用,请参见 账单查询。缩短Logstore的数据保存时间...

创建流日志

删除日志实例 如果您不再需要捕获流量信息,可以单击目标流日志实例对应的 删除删除日志实例。重要 删除日志实例,不会自动删除Project及已推送的日志。因此,当您删除日志实例后,为避免后续产生不必要的费用,请在日志服务控制...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
轻量应用服务器 日志服务 云服务器 ECS Web应用防火墙 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用