查看会话日志
在数据库审计系统查看会话日志 登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 查询分析>会话日志。选择资产名称、时间范围等检索条件后，单击 查询。单击 会话标识，可查看会话详情。在日志服务控制台查看...
查看会话日志
在日志服务控制台查看会话日志 日志服务存储了数据库审计系统审计到的数据库操作日志，在数据库审计系统查看到的会话日志来源是日志服务，您可以在日志服务控制台查看和下载数据库审计服务创建的Project和Logstore中记录的会话日志数据。...
高级管理
即仅支持修改同一地域所有数据库的日志保存时间，不支持修改某一数据库的日志保存时间。修改日志保存时间 开启SQL日志审计 后，在当前页面右上角单击高级管理跳转到日志服务控制台。单击Project名称。在左侧日志库中单击日志库名称，单击，...
查看数据报表
CloudLens for Redis提供丰富的可视化图表，用于展示云数据库Redis日志的分析结果。前提条件 已开启日志采集功能。具体操作，请参见 开启日志采集功能。功能入口 登录 日志服务控制台。在 日志应用 区域的 云产品Lens 页签中，单击 ...
API简介
日志库 Logstore 日志库（Logstore）是日志服务中日志数据的采集、存储和查询单元。每个Logstore隶属于一个Project，每个Project中可创建多个Logstore。分区 Shard 日志服务使用Shard控制Logstore或MetricStore的读写数据的能力，数据必定...
管理日志存储空间
管理日志存储空间 为避免因日志存储空间占满，新的日志数据无法写入专属日志库而造成日志数据不完整的情况，建议您定期关注日志存储空间的使用情况。登录 云防火墙控制台。在左侧导航栏，选择 日志分析>日志分析。在 日志查询 页面右上方，...
跨Project监控数据
当告警监控规则跨Project、地域和阿里云账号监控目标时，日志服务需要通过扮演RAM角色的方式访问日志库或时序库，您需要进行相应的授权。前提条件 为RAM用户授予告警的管理权限，操作步骤请参见 授予RAM用户告警操作权限。使用场景 授权...
概述
在进行日志数据查询分析时，日志中的部分信息需要和外部存储（ExternalStore）的信息进行关联查询，从而进一步丰富日志服务中的日志数据。外部存储简介 外部存储和Logstore的区别 项目 外部存储（ExternalStore）Logstore 数据存储 日志...
Flume消费
Source：Flume消费日志服务的日志数据然后写入其他系统。更多信息，请参见 aliyun-log-flume。操作步骤 下载并安装Flume。更多信息，请参见 Flume。下载aliyun-log-flume插件，并将插件存放于*/flume/lib 目录下。更多信息，请参见 aliyun-...
日志字段详情
字段 说明_topic_日志主题 redis_audit_log：DB节点的审计日志 redis_proxy_audit_log：Proxy节点的审计日志 account 数据库账号名称 command 执行的Redis命令 db 数据库名称 extend_information 附加信息 instanceid Redis实例ID ip IP...
常见问题
如何采集K8s集群的容器日志 SLB访问日志采集不到 日志采集Agent对比 Windows系统的ECS安装Logtail服务日志提示异常信息 如何配置日志服务的时间转换格式 数据存储常见问题 日志服务如何存储、管理用户的日志？删除日志库，日志数据是否丢失...
简介
日志服务支持收集API网关、SLB等云产品的日志数据，您需要在配置前通过 云资源访问授权 页面完成服务角色的创建与授权。角色 默认权限 说明 AliyunLogArchiveRole AliyunLogArchiveRolePolicy 日志服务默认使用此角色访问您的SLB云产品日志...
新功能发布记录
2022-09-14 全部地域 过滤日志 2022年8月 功能名称 功能描述 发布时间 支持地域 相关文档 导入MySQL Binlog 您可以将自建MySQL数据库或RDS MySQL数据库中的Binlog导入到 日志服务，实现数据的查询分析、加工等操作。2022-08-23 部分地域 ...
消费组监控与告警
同一个消费组下面的消费者共同消费一个Logstore中的日志数据，消费者之间不会重复消费数据。Shard数据模型可以简单理解为一个队列，新写入的数据被加到队尾，队列中的每条数据都会对应一个数据写入时间，下图是Shard的数据模型。消费组消费...
使用前须知
结合日志服务强大的大数据计算能力，秒级分析处理实时产生的日志。弹性：可任意设置日志存储周期。Logstore容量可动态伸缩满足业务增长需求。智能：基于达摩院智能AIOps算法，提供各类指标自动巡检功能，有助于更快、更准确地发现并定位...
使用前须知
日志服务联合云数据库Redis推出CloudLens for Redis，用于集中管理Redis实例以及采集Redis运行日志、慢日志和审计日志。本文介绍CloudLens for Redis的功能、资产、费用、使用限制等相关信息。功能说明 CloudLens for Redis支持如下功能：...
开通操作日志功能
说明 若您使用的是极简模式的控制台，请单击控制台左侧的 数据库实例，在数据库实例区域，单击。在新增实例页面，录入SLS信息。类别 配置项 说明 数据来源-选择 阿里云。基本信息 数据库类型 选择SLS。实例地区 选择SLS所在地域。录入方式 ...
日志服务控制台无法采集到数据
fromhost-ip%为该条日志的对应的机器IP，如果日志中的该字段是 127.0.0.1，最终发往服务端的日志数据中该字段会被替换成TCP socket的对端地址。hostname%～%msgid%为用户自定义字段，中括号表示是可选字段。msg:drop-last-lf%为日志消息...
日志字段详情
本文介绍RDS相关日志的字段详情。审计日志 字段名称 说明_topic_日志主题，固定为rds_audit_log。instance_id RDS实例ID。check_rows 扫描的行数。db 数据库名。...db_version 数据库版本 content 日志内容 eventType 事件类型
配置数据库审计实例
购买并启用数据库审计实例后，您可以在云盾数据库审计管理控制台管理您的数据库审计实例。本文介绍如何为数据库实例配置白名单、管理存储容量、升级和续费。前提条件 已启用数据库审计实例。具体操作，请参见 启用数据库审计实例。操作步骤...
常见问题
例如实例执行时间为12:03:30，SQL时间窗口为相对一分钟，即[12:02:30，12:03:30)，对于12:03:29秒写入的日志，不能保证在12:03:30肯定能够查询到。同一分钟内包含不同时间的日志时，由于日志索引的构建，时间较迟的日志的索引可能落盘到较...
查看全局数据
日志量整体趋势、产品日志量趋势 过去30天的日志量趋势 当天的统计有一小时延迟 OSS全局数据 仪表盘 描述 总日志量、小时日志量、天日志量 OSS日志全局统计 访问日志总日志量、小时日志量、天日志量 访问日志统计 计量日志总日志量、小时...
get_log_all
则优先返回最新的日志 false（默认值）：按照顺序返回日志。offset Integer 否 0 指定从某一行开始读取查询结果。默认值为0。关于该命令的全局参数，请参见 全局参数。示例 请求示例 使用默认账号查询Information级别的事件数量。命令示例...
get_log
调用CLI命令查询日志。该命令适用于获取指定数量日志数据的场景。请求语法 aliyunlog log get_log-project=<value>-logstore=<value>-from_time=<value>-to_time=[-topic=][-query=][-reverse=][-offset=][-size=][-power_sql=][-access-id...
简介
说明 服务日志专属Logstore用于存入日志服务产生的日志，不支持写入其他数据。查询、统计、报警、实时消费等其他功能没有限制。服务日志功能产生的日志数据遵循日志服务的计费策略。计费说明请参见 计费项。地域 选中 自动创建（推荐）时，...
开启控制平面日志和日志告警功能
重要 将日志采集到ASM的日志服务不额外收取任何费用，但日志服务SLS会按照写入数据量计费或按使用功能计费。关于SLS计费的详细说明，请参见 计费概述。数据平面集群已安装logtail-ds组件。具体操作，请参见 启用日志服务组件Logtail。已...
日志字段详情
字段 说明_topic_日志主题，固定为mongo_audit_log audit_type 日志类型，例如Command coll 数据集合 db 数据库名称 docs_examined 文档扫描行数 instanceid MongoDB实例ID keys_examined 索引扫描行数 latency 消耗时间 optype 操作类别 ...
分隔符日志
本视频向您展示数据加工结构化数据分隔符日志的解析。
JSON日志
本视频向您展示数据加工结构化数据JSON格式日志的解析。简单JSON解析 复杂JSON解析
Data Explorer案例
Data Explorer配置 查询语句 user_agent:Chrome 示例3 查询请求时间小于1秒的成功请求的日志中包含SLS字符串的日志。Data Explorer配置 查询语句 SLS and request_time(status>=200 and status)分析示例 示例1 在网站访问日志中，统计过去...
查询不到日志的排查思路
本文主要介绍在日志服务控制台中使用日志查询功能时，查询不到日志的排查思路。未成功采集日志 如果未成功采集日志到日志服务，则无法查询到目标日志。请在采集的预览界面查看是否有日志。如果有，说明已采集到日志，建议您排查其他原因。...
功能特性
覆盖基础（ActionTrail、容器服务Kubernetes版）、存储（OSS、NAS）、网络（SLB、API网关）、数据库（关系型数据库RDS、云原生分布式数据库PolarDB-X、PolarDB MySQL云原生数据库）、安全（WAF、DDoS防护、云防火墙、云安全中心）等云产品...
pgAudit
通过审计日志，用户可以对数据库进行故障分析、行为分析等操作，有效的帮助您获取数据的执行情况。注意事项 审计日志需要通过SQL洞察功能查看。pgaudit 插件只提供过滤当前已有审计日志的功能。设置插件参数需要高权限账号。使用指南 安装...
pgAudit
通过审计日志，用户可以对数据库进行故障分析、行为分析等操作，有效的帮助您获取数据的执行情况。注意事项 审计日志需要通过SQL洞察功能查看。pgaudit 插件只提供过滤当前已有审计日志的功能。设置插件参数需要高权限账号。使用指南 安装...
pgAudit
通过审计日志，用户可以对数据库进行故障分析、行为分析等操作，有效的帮助您获取数据的执行情况。注意事项 审计日志需要通过SQL洞察功能查看。pgaudit 插件只提供过滤当前已有审计日志的功能。设置插件参数需要高权限账号。使用指南 安装...
pgAudit
通过审计日志，用户可以对数据库进行故障分析、行为分析等操作，有效的帮助您获取数据的执行情况。注意事项 审计日志需要通过SQL洞察功能查看。pgaudit 插件只提供过滤当前已有审计日志的功能。设置插件参数需要高权限账号。使用指南 安装...
使用前须知
支持的日志类型 RDS SQL审计日志记录了对数据库执行的所有操作，这些信息是系统通过网络协议分析所得，对系统CPU消耗极低，不影响SQL执行效率。RDS SQL审计日志包括但不限于如下操作：数据库的登录和退出操作。DDL（Data Definition ...
查询和分析JSON日志
以下是JSON格式的日志示例和对应字段的配置。topic_、_source_、_tag_是系统的保留字段，更多信息请参见 保留字段。timestamp、remote_addr、remote_user、http_referer 、http_user_agent 、status、server_protocal、http_x_forward_for ...
选择网络
说明 推荐在ECS实例所在地域创建日志服务Project，日志服务通过阿里云内网采集ECS实例的日志，不消耗公网带宽。公网：以下两种情况，可以选择公网传输数据。ECS实例和日志服务Project属于不同地域。服务器为其他云厂商服务器或自建IDC。...
PolarDB云原生数据库
本文介绍PolarDB云原生数据库审计日志、慢日志、错误日志和性能日志的字段详情。审计日志 日志字段 说明_topic_日志主题，固定为polardb_audit_log。owner_id 阿里云账号ID region PolarDB MySQL集群所在地域 cluster_id PolarDB MySQL集群...
- 产品推荐
- 这些文档可能帮助您