使用Cloud Toolkit查看远程服务器按日滚动的日志文件
日志是检测系统运行正常的重要手段，以及收集程序运行状态数据的重要来源。在开发过程中，通常会根据日期来格式化日志文件名，便于查看和检索数据。但由于每天的操作日志不同，导致需要经常手动修改命令。本文为您介绍如何使用Cloud ...
如何查看服务器日志
如何复制服务器的日志？注：以下命令不是在镜像内部执行，在服务器上执行。 1.退出镜像，将镜像内部文件复制到服务器。docker cp 镜像CONTAINER ID:/root/rpa-base/logs/api_call.log/root 2.退出镜像，将服务器文件复制到本地。scp-r...
查看实时日志
部署应用到服务器失败时，通常通过查看服务器的日志来排查问题。使用Cloud Toolkit将本地应用部署到服务器时，通过内置的Terminal可以快速查看该服务器实时日志信息。本文将以在IntelliJ IDEA中部署应用到Linux服务器来介绍查看实时日志...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
通过Logtail跨阿里云账号采集日志
本文介绍跨阿里云账号采集服务器日志的操作步骤。背景信息 您要通过Logtail采集服务器日志时，在服务器上安装Logtail后，还需配置日志服务所在阿里云账号ID为用户标识，表示该账号有权限通过Logtail采集该服务器日志。否则在机器组中会显示...
查询分析程序日志
分布的服务器多：大部分应用为无状态模式，运行在不同框架中，例如云服务器、容器服务等，对应的实例数从几个到数千个，需要有一种跨服务器的日志采集方案。运行环境复杂：程序运行在不同的环境中，产生的日志也保存在不同的环境中，例如...
IIS模式解析
配置说明 参数名称 说明 日志格式 选择您的IIS服务器日志采用的日志格式，具体说明如下：IIS：Microsoft IIS日志文件格式。NCSA：NCSA公用日志文件格式。W3C：W3C扩展日志文件格式。IIS配置字段 配置IIS配置字段，具体说明如下：日志格式为...
采集企业内网服务器日志
背景信息 如果您的多台服务器部署在企业内网中且没有公网访问权限，但您希望将这些服务器的日志采集到日志服务进行查询与分析，您可以通过代理模式，由具备公网访问权限的内网服务器将其他内网服务器上的日志发送到日志服务。您可以通过...
采集主机文本日志
服务器日志的内容持续新增。Logtail只采集增量日志，如果下发Logtail配置后日志文件无更新，则Logtail不会采集该文件中的日志。更多信息，请参见 读取日志。操作步骤 登录 日志服务控制台。在 接入数据 区域中，根据需要选择包含 文本日志 ...
ALB状态码说明
ALB 后端服务器没有及时完成请求处理，请排查后端服务器的日志，并查看对应后端服务器的CPU、内存等的占用率。503（Service Temporarily Unavailable）暂时无法使用服务器，通常是由于流量超限或者后端服务器不可用。可能原因：后端服务器...
CLB状态码说明
建议排查后端服务器的日志，并查看对应后端服务器的CPU、内存等的占用率。CLB状态码（status）的可能原因：后端服务器直接返回502，CLB透传后端状态码给客户端。建议排查后端状态码返回502的原因。CLB后端服务器返回其他错误的状态码（例如...
日志（Log）
日志来源 日志服务保留字段（_source_）用于标识日志来源，例如产生日志的服务器IP地址。任意字符串，大小为0~128字节。日志标签 日志标签。包括：自定义标签：通过 PutLogs 接口，在写入日志时添加标签。系统标签：日志服务为日志添加的...
术语表
机器组 机器组是包含多台服务器的虚拟分组。日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。更多信息，请参见 机器组。查询与分析 术语 说明 查询 通过查询语句指定过滤规则，返回符合条件的日志。更多信息，请参见 ...
分析IIS日志
s-ip 生成日志的服务器的IP地址。cs-method 请求方法，例如：GET、POST。cs-uri-stem URI资源，表示请求访问的地址。cs-uri-query URI查询，表示查询HTTP请求中半角问号?后的信息。s-port 服务器端口号。cs-username 通过验证的域或...
动作列表
MachineGroup log:CreateMachineGroup 创建机器组，用以指定需要收集日志的服务器。log:UpdateMachineGroup 更新机器组信息。log:DeleteMachineGroup 删除机器组。log:GetMachineGroup 查看具体的机器组信息。log:ListMachineGroup 查看...
日志字段详情
ip解析出的省、直辖市、自治区 city string 根据client_ip解析出的地级市 district string 根据client_ip解析出的所在区域，对应如华南，西北等 session_id string 用户的一次会话id reach_time string 到达日志服务器的时间，此时间可作为...
使用Python SDK管理机器组
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文通过代码示例介绍如何创建、修改、查询、删除机器组等。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并...
使用Java SDK管理机器组
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文通过代码示例介绍如何创建、修改、查询、删除机器组等。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并...
配置用户标识
背景信息 如果您的服务器与日志服务属于不同账号的ECS实例、其他云厂商的服务器和自建IDC时，需要通过Logtail采集该服务器日志。首先，在服务器上安装Logtail，然后配置日志服务Project所属的阿里云账号ID为用户标识，授权该云账号通过...
上下文查询
在日志服务控制台上查看任意服务器、文件的指定日志的上下文信息。无需登录服务器查看日志的上下文。结合事件发生的时间线索，在日志服务控制台指定时间段快速定位可疑日志后再进行上下文查询，快速定位问题。不用担心服务器存储空间不足或...
创建IP地址机器组
如果需要采集服务器日志，必须创建机器组并添加相应服务器。日志服务 支持使用服务器IP地址定义机器组，本文介绍创建IP地址机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已...
使用前须知
主机日志 日志类型_topic_描述 采集周期 登录流水日志 aegis-log-login 记录用户登录服务器的日志，包括登录时间、登录用户、登录方式、登录IP地址等信息。登录流水日志可以帮助您监控用户的活动，及时识别和响应异常行为，从而保障系统的...
什么是Logtail
Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。本文介绍Logtail的功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集数百万...
日志主题
机器组Topic属性 该方式用于区分不同服务器产生的日志。如果您不同服务器上的日志的保存路径或文件名相同，您可以通过日志主题进行区分。您可以将服务器添加到不同的机器组中，并为机器组设置不同的Topic属性，然后在创建Logtail配置时，将...
Logtail采集日志失败的排查思路
重要 请务必确保Logtail配置中设置的日志路径与目标服务器上的日志文件匹配。默认情况下，一个日志文件只能匹配一个Logtail配置。如果文件中的日志需要被采集多份，请参见 如何实现文件中的日志被采集多份。确认Logtail采集配置是否已应用...
安装Logtail（ECS实例）
oos:ListExecutions","oos:GetExecutionTemplate","oos:ListExecutionLogs","oos:ListTaskExecutions"],"Resource":"*"}]} 操作步骤 说明 日志服务支持使用Logtail采集阿里云ECS实例、自建服务器、其他云厂商等服务器上的日志。...
创建流日志
输出目的类型 根据您选择的日志信息存储位置进行配置：将日志信息存储在阿里云日志服务，请选择 SLS，并进行以下设置。SLS Region：日志服务所属地域。SLS Project：管理流日志信息的日志库所属的项目。SLS Logstore：日志库，用来存储流...
Logtail机器组
机器组 日志服务通过一个Logtail采集配置来采集多台服务器上的日志，您可以将这些服务器加入到同一个机器组，并将Logtail采集配置应用到该机器组。您可以通过如下两种方法定义一个机器组。IP地址：在机器组中添加服务器的IP地址，通过IP...
创建用户自定义标识机器组
机器组状态中的IP列表，即为使用相同用户自定义标识的服务器的IP地址。例如：假设当前为用户自定义标识机器组，用户自定义标识为userdefined，机器组状态中的IP分别为10.10.10.10、10.10.10.11、10.10.10.12。则表示您在这三个服务器上创建...
沙盒网络
在数据集中采集方面，日志服务提供50+数据接入手段，其中Logtail采集方式可用于统一采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。在沙盒网络多云的部署场景下，可以通过Logtail作为统一的采集方式，并以日志服务作为统一的数据...
通过Sidecar-控制台方式采集容器文本日志
机器组Topic 机器组Topic用于区分不同服务器产生的日志数据。更多信息，请参见 日志主题。用户自定义标识 配置为您在安装Sidecar时设置的用户自定义标识，即需与您在 步骤一：安装Sidecar 中设置的${your_machine_group_user_defined_id} ...
如何使用Windows事件查看器查看实例运行日志
安全日志 安全日志记录服务器的登录信息，或一些策略的审核事件。远程登录时，如果是正常的登录，会显示审核成功。如果是异常的，比如密码错误等，就会提示审核失败。更多事件信息可单击事件日志联机帮助。应用程序 应用程序日志记录服务器...
基本概念
如果是导入历史日志的情况，例如通过SDK导入过去30天的日志，那么 日志接收时间 就是当前时间，和 日志时间 不一致。日志标签 日志存在标记，区别于其他字段，在数据加工中，标签字段以_tag_:作为前缀。包括：用户自定义标签：用户通过API ...
自定义函数开发指南
函数计算服务上的日志服务触发器对应一个日志服务的ETL Job。taskId 对于一个ETL Job，taskId是某一次确定性的函数调用标识。cursorTime 本次函数调用包括的数据中，最后一条日志到达日志服务的服务器端的unix_timestamp。source 该字段由...
使用Syslog协议上传日志
请根据您的日志服务Project所在地域选择Endpoint。更多信息，请参见 服务入口。Syslog的端口为10009。同时您需要在STRUCTURED-DATA字段中配置日志服务Project、Logstore，阿里云账号AccessKey等信息。参数 说明 示例 STRUCTURED-DATA 固定...
会话操作记录投递
计费说明 会话操作记录投递功能本身不收费，但使用该功能的过程中，您需要为如下内容付费：使用SLS存储会话操作记录或使用SLS的日志索引等功能。具体计费信息，请参见 SLS计费概述。使用OSS存储会话操作记录或使用OSS的文件管理等功能。...
日志同步分析概述
应用系统在提供服务过程中，会产生各种各样的日志数据。针对这些数据，可以根据业务的需求和环境，选择对应的方案采集数据并传输到Elasticsearch服务中进行查询分析。本文对日志同步分析的方案进行了汇总。相关文档 方案描述 通过Filebeat...
日志管理
日志服务如何存储、管理用户的日志？日志库（Logstore）是日志服务中的日志存储和查询的基本单元，通常用于存储一类日志数据。目前，支持在控制台或者通过API完成对日志库的增删改查操作。日志库创建完成后，用户通过API或SDK向指定日志库...
采集Windows事件日志
查看通道信息 您可以在Windows服务器的 事件查看器 中查看通道信息。单击 开始。搜索并打开 事件查看器。在左侧导航栏中展开 Windows 日志。查看通道的全名。在 Windows日志 下，选择目标通道，右键单击 属性，查看通道全名，包括：应用...
采集Syslog
如果安装Logtail的服务器有多个IP地址可接收日志，可以将地址配置为 0.0.0.0，表示监听服务器的所有IP地址。ParseProtocol string 否 指定解析日志所使用的协议，默认为空，表示不解析。其中：空：不解析。rfc3164：指定使用RFC3164协议...
- 产品推荐
- 这些文档可能帮助您