使用前须知
专属仪表盘 无 费用说明 在您使用转发路由器流日志过程中，将会产生以下两部分费用：网络日志提取费 转发路由器会按照提取的日志收取网络日志提取费。说明 当前暂不收取网络日志提取费，收费时间将另行通知。日志服务的服务费 当涉及的...
数据模型
所以，如果不需要使用日志主题，最简单的方式就是在写入和查询日志时都使用默认日志主题，即空字符串。实际使用场景中，日志的格式多样。为了帮助理解，以下以一条Nginx原始访问日志如何映射到日志服务中日志数据模型为例说明。假设用户...
配置实时日志推送
不能与 日志服务控制台 上的其他Project名称重复。Logstore名称 日志库（Logstore）是创建在项目（Project）下的资源集合，Logstore中的所有数据都来自于同一个数据源。收集到的日志数据的查询、分析、投递均以Logstore为单位。如果您不...
常见问题
例如实例执行时间为12:03:30，SQL时间窗口为相对一分钟，即[12:02:30，12:03:30)，对于12:03:29秒写入的日志，不能保证在12:03:30肯定能够查询到。同一分钟内包含不同时间的日志时，由于日志索引的构建，时间较迟的日志的索引可能落盘到较...
预览调试概述
快速预览时，日志服务不能真正连接到资源函数（res_local、res_rds_mysql、res_log_logstore_pull、res_oss_file）所指定的资源。如果在加工过程中涉及到资源函数，您可以在 维表 页签中输入测试数据进行预览。高级预览 高级预览时，日志...
旧版告警设置
例如告警执行时间为12:03:30，查询和分析的时间范围为相对一分钟，即[12:02:30,12:03:30)，对于12:03:29秒写入的日志，不能保证在12:03:30肯定能够查询到。如果对告警准确性要求高（不重复报警、不漏报），将查询和分析时间范围中的起止...
通过消费组读取文本日志进行模板发现
不能精确控制日志模板的数量，只能调整大致范围。查询语句 调用 日志聚类 的日志过滤条件，对满足过滤条件的日志进行模板发现。模板发现算法 参数 说明 日志实体字段 根据日志实体字段的值对日志数据分组，每一个分组内的日志数据单独进行...
监控日志服务
topic_:consumergroup_log and consumer_group:consumerGroupX|SELECT max_by(fallbehind,_time_)as fallbehind 监控Logtail异常情况 您可以通过Logtail告警日志，及时发现Logtail异常状况，调整Logtail配置，确保日志不丢失。在 internal-...
云产品侧额外费用须知
重要 如果您直接删除Project而非采用标准的关闭操作，则日志审计服务不能保证同时停止流日志的流量生成。此时，您需要提交 工单 处理。您可以通过日志审计服务或VPC控制台开启VPC流日志的采集，两种方式相互独立（开启和关闭都互不影响）。...
任务监控大盘异常处理
准备工作 Project A中的任务监控大盘展示依赖于任务运行日志，但该日志不一定存储在Project A中。在进行异常处理前，您需要确认任务运行日志存储位置，操作步骤如下所示。登录 日志服务控制台。在Project列表区域，单击Project A。在页面...
新版任务监控大盘常见问题
当internal-diagnostic_log中的索引被删除或者未及时更新时，日志服务将不能对目标Project进行有效的任务监控。解决方案 您可以在 CloudLens for SLS 应用中，找到任务运行日志所在Project下的任务监控大盘，然后重置索引。如何确认任务...
加工引擎启动错误
数值运算、大小比较等操作都需要通过op_*函数完成，而不能直接使用运算符。错误日志 {"errorMessage":"ETL config doesn't pass security check,detail:invalid type detected:<class `_ast.BinOp`>"} 排查方法 检查SLS DSL规则，确保所有的...
如何不再使用日志服务
概述 日志服务不支持直接关闭，若您不再需要使用日志服务，可以通过删除所有数据，将不会再产生不必要的计费。本文主要介绍如何不再使用日志服务。详细信息 请删除所有Project和Logstore以清除所有的日志数据，具体操作请参见 日志服务如何...
如何在日志样例中设置不可见字符
在某些场景下，需要使用不可见字符作为日志的 分隔符 或 引用符，本文档主要介绍如何在日志样例中填写不可见字符。背景信息 如果需要保留日志的原始格式，而且日志内容中本身存在逗号（,）、分号;等字符，使用这些字符作为 分隔符 或 引用...
快速使用WAF日志服务
Web应用防火墙（Web Application Firewall，简称WAF）日志服务通过阿里云日志服务实时地采集已接入WAF防护的网站业务的全量日志，并对采集到的日志数据进行查询与分析，以丰富的仪表盘形式展示查询结果，满足等保合规要求和网站业务的防护...
开启或关闭日志服务
如果您不再需要使用日志服务，您可以降配日志存储容量（包年包月实例）或直接关闭日志服务（按量付费实例）。本文介绍如何开启或关闭WAF日志服务。开启日志服务 前提条件 已开通WAF 3.0包年包月高级版、企业版、旗舰版实例，或按量付费版...
使用前须知
单用户网络问题诊断 网络质量分析器会上传所有在线终端用户访问服务端时的网络日志，帮助您还原具体单个用户在不同时期的网络访问质量情况。网络质量分析器可用于单个特定用户的网络问题诊断排查。产品优势 跨平台、适配性强 提供Android、...
SDK采集
实现日志服务API的数字签名逻辑，让您不需要关心API的签名逻辑细节，降低使用日志服务API的难度。更多信息，请参见 请求签名。实现日志服务日志的ProtoBuffer格式封装，让您在写入日志时不需要关心ProtoBuffer格式的具体细节。更多信息，请...
开启网关日志投递
说明 MSE产品不收取日志费用，但日志服务SLS将根据您的使用量收费。关于SLS的计费方式，请参见 按量付费。使用场景 本文介绍投递 云原生网关日志 的步骤，对于其他场景：将MSE微服务治理中的 日志治理功能 的日志投递到日志服务，请参见 ...
过滤日志
您在使用Logtail采集日志时，您可以使用processor_filter_regex插件或processor_filter_key_regex插件过滤日志。本文介绍各个插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON配置方式：采集文本日志...
查询不到日志的排查思路
本文主要介绍在日志服务控制台中使用日志查询功能时，查询不到日志的排查思路。未成功采集日志 如果未成功采集日志到日志服务，则无法查询到目标日志。请在采集的预览界面查看是否有日志。如果有，说明已采集到日志，建议您排查其他原因。...
日志设置与日志容量管理
开通日志服务后，您可以根据业务防护及分析需要，设置日志字段和存储类型，开启或关闭防护对象日志采集功能，修改日志存储时长，更有效地利用日志容量。您也可以实时查看日志容量，及时升级容量，避免日志数据无法写入专属日志库。本文介绍...
丢弃字段
您在使用Logtail采集日志时，可以使用processor_drop插件丢弃日志字段。本文介绍processor_drop插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON配置方式：采集文本日志时不可用。功能入口 当您需要...
使用前须知
阿里云函数计算服务联合日志服务推出函数执行日志查询分析功能，支持将函数调用日志存储到日志服务Logstore中，您可以进行代码调试、故障分析、数据分析等操作。本文介绍函数计算服务日志功能所涉及的资产详情、费用说明、使用限制等信息。...
添加字段
您在使用Logtail采集日志时，可以使用processor_add_fields插件添加日志字段。本文介绍processor_add_fields插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON配置方式：采集文本日志时不可用。功能...
使用前须知
日志服务联合阿里云负载均衡推出CloudLens for ALB，提供ALB 7层日志分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过CloudLens for ALB了解客户端用户行为、客户端用户的地域分布、请求成功率、...
管理日志存储空间
管理日志存储空间 为避免因日志存储空间占满，新的日志数据无法写入专属日志库而造成日志数据不完整的情况，建议您定期关注日志存储空间的使用情况。登录 云防火墙控制台。在左侧导航栏，选择 日志分析>日志分析。在 日志查询 页面右上方，...
使用前须知
阿里云日志服务与消息服务（MNS）联合推出MNS操作日志管理功能，支持将队列、主题的消息操作日志推送到日志服务，帮助您了解完整的消息轨迹。本文介绍MNS操作日志管理功能相关的资产详情、费用说明以及使用限制。资产详情 自定义日志服务...
打包字段
您在使用Logtail采集日志时，可以使用processor_packjson插件将一个或多个字段打包为JSON Object格式的字段。本文介绍processor_packjson插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON配置方式：...
字段加密
您在使用Logtail采集日志时，可以使用processor_encrypt插件对指定字段进行加密。本文介绍processor_encrypt插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON配置方式：采集文本日志时不可用。功能...
概述
不支持同时添加原生插件和扩展插件。使用原生插件时，须符合如下要求：第一个处理插件必须为正则解析插件、分隔符模式解析插件、JSON解析插件、NGINX模式解析插件、Apache模式解析插件或IIS模式解析插件。第一个处理插件之后仅允许存在1个...
数据类型
日志服务不支持值为JSON数组的字段建立索引，也不支持JSON数组中的字段建立索引。如果字段的值为Boolean类型，则您可以在建立索引时，将字段的数据类型设置为text。查询和分析语句格式为 查询语句|分析语句。在分析语句中，您必须使用双...
简介
说明 服务日志专属Logstore用于存入日志服务产生的日志，不支持写入其他数据。查询、统计、报警、实时消费等其他功能没有限制。服务日志功能产生的日志数据遵循日志服务的计费策略。计费说明请参见 计费项。地域 选中 自动创建（推荐）时，...
通过消费组读取文本日志进行模板匹配
日志模板匹配通过在线匹配日志和模板，监控日志模板的统计信息，例如数量变化。本文介绍通过读取日志文本进行模板匹配的操作步骤。前提条件 已采集日志到源Logstore或Metricstore。具体操作，请参见 数据采集、接入时序数据。重要 本文中所...
重命名字段
您在使用Logtail采集日志时，可以使用processor_rename插件重命名字段。本文介绍processor_rename插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON配置方式：采集文本日志时不可用。功能入口 当您...
日志聚类
说明 此处仅支持输入查询语句来过滤日志，但不支持分析语句，即不能对分析结果进行日志聚类。单击 日志聚类 页签，查看聚类结果。您还可以单击 添加到仪表盘，将聚类结果保存到仪表盘。参数 说明 Number 聚类序号。Count 当前指定的查询...
基本概念
日志接收时间 日志到达日志服务的服务器被接收时的时间，默认不保存在日志中，但是如果Logstore开启了记录外网IP地址，则该时间会保留在日志标签字段的_receive_time_中。数据加工中时间的完整字段名是_tag_:_receive_time_。数据类型为...
字段值映射处理
您在使用Logtail采集日志时，可以使用processor_dict_map插件进行字段值映射。本文介绍processor_dict_map插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON配置方式：采集文本日志时不可用。功能入口...
使用前须知
阿里云日志服务联合风险识别产品推出风险识别日志功能，将日志推送到日志服务中。日志服务提供查询分析、告警、投递、加工等功能，帮助您了解业务总体风险浓度与趋势、追踪分析个体行为、实时监测及告警等。本文介绍风险识别日志功能相关的...
使用前须知
阿里云API网关联合日志服务推出日志管理功能，提供API访问日志的实时采集、查询、分析、加工、消费等一站式服务。本文介绍API网关日志管理功能相关的资产详情、费用说明以及使用限制。阿里云API网关提供API托管服务，在微服务聚合、前后端...
- 产品推荐
- 这些文档可能帮助您