使用前须知
日志服务通用数据库审计应用支持通过抓包方式将数据库的操作记录和操作行为上传到日志服务。您可以基于日志服务的存储、查询分析、可视化和告警等一站式功能，完成对数据库的审计。本文介绍通用数据库审计应用的使用场景、资产、费用等信息...
日志字段详情
本文介绍RDS相关日志的字段详情。审计日志 字段名称 说明_topic_日志主题，固定为rds_audit_log。instance_id RDS实例ID。check_rows 扫描的行数。db 数据库名。...db_version 数据库版本 content 日志内容 eventType 事件类型
使用RDS内网地址访问RDS MySQL数据库
当您的数据分散存储在日志服务Logstore和RDS MySQL数据库中时，您可以通过日志服务数据加工功能从对应数据库获取数据，实现数据富化。本文介绍如何配置数据加工规则及高级参数，实现通过RDS内网地址访问RDS MySQL数据库获取数据。背景信息 ...
RDS SQL Server如何收缩事务日志
SET RECOVERY SIMPLE 系统会将恢复模式重置为FULL，不会实际修改数据库恢复模式为SIMPLE，但数据库日志链会断开，并返回如下报错信息：Msg 50000,Level 16,State 1,Procedure*,Line 46 Login User[Test11]can't change database[TestDb]...
哈啰出行
哈啰出行通过把日志数据迁移到日志服务，替代原有的Kafka、ES、ClickHouse，累积节省成本30%，同时满足了稳定性、扩展性以及日志查询与分析的需求。公司简介 哈啰出行是本地出行及生活服务平台，致力于应用数字技术的红利，为人们提供更...
日志类型
12 read_avg_delay 时间窗口内平均每次读取日志数据时，当前偏移量与文件大小差值的平均值。65 read_count 时间窗口内日志读取次数。10 read_offset 当前读取到文件偏移位置，单位：字节。12345 regex_match_failures 正则表达式匹配失败...
监控日志服务
更多信息，请参见 通过消费组消费日志数据。在使用消费组消费时，您可以通过消费组延时日志了解当前的消费进度，当延时较大时，可以及时调整消费者个数等方式来改进消费速度。消费组延时日志示例如下：{"_time_":1645166007,"consumer_...
日志（Log）
格式 文本日志（LogFile）、事件（Event）、数据库日志（BinLog）、时序数据（Metric）等数据都是日志的不同载体。日志服务采用半结构化的数据模式定义一条日志，包含日志主题、日志时间、日志内容、日志来源和日志标签五个数据域。日志...
日志管理
日志库（Logstore）是日志服务中的日志存储和查询的基本单元，通常用于存储一类日志数据。目前，支持在控制台或者通过API完成对日志库的增删改查操作。日志库创建完成后，用户通过API或SDK向指定日志库写入日志数据。如果用户希望收集阿里...
日志字段详情
字段 说明_topic_日志主题，固定为redis_run_log extend_information 附加信息 instanceid Redis实例ID node_type 运行日志类型 proxy：Proxy节点的运行日志 db：DB节点的运行日志 runlog 运行日志内容 time 时间戳，例如1597048424
日志字段详情
字段 说明_topic_日志主题，固定为mongo_audit_log audit_type 日志类型，例如Command coll 数据集合 db 数据库名称 docs_examined 文档扫描行数 instanceid MongoDB实例ID keys_examined 索引扫描行数 latency 消耗时间 optype 操作类别 ...
使用前须知
阿里云日志服务联合数据库MongoDB推出日志审计功能，将日志服务的部分功能融合到自身的审计日志、慢日志、运行日志中，实现日志实时查询、可视化分析、告警等功能。本文介绍MongoDB日志相关的资源说明、应用场景、费用说明及使用限制。资源...
查询MNS日志
背景信息 MNS日志包括队列消息操作日志和主题消息操作日志，日志内容包含消息生命周期的所有信息，例如时间、客户端、操作等。您可以通过实时查询、实时计算和离线计算三种方式对日志进行分析计算。实时查询：在日志服务控制台上进行实时...
Logtail采集详情
关闭 丢弃解析失败日志，则上传解析失败的原始日志，其中Key为 raw_log、Value为日志内容。设置日志时间字段 如果未配置时间字段，则日志时间为当前解析日志的时间。如果配置了时间字段：日志中记录的时间距离当前时间12小时以内，则从解析...
通知内容常见问题
如何在通知中引用日志内容？您可以在内容模板中选择合适的变量（labels、annotations、fire_results或results），用于在告警通知中引用日志内容。具体操作，请参见 在告警通知中引用日志内容。如何在通知中展示触发告警的日志内容？触发告...
保留字段
重要 使用API写入日志数据或添加Logtail配置时，请不要将Key即字段名称设置为这些保留字段，否则可能会造成字段名称重复、查询不精确等问题。旧版投递任务不支持投递_tag_前缀的字段。若当前Logstore的计费模式为按写入数据量计费时，日志...
查询不到日志的排查思路
配置索引后，只对新写入的日志数据生效。如果您要查询和分析历史数据，请使用重建索引功能。具体操作，请参见 重建索引。您可以在 查询分析 面板中，检查已设置的分词符是否符合要求。更多信息，请参见 配置索引。其他原因 确认您的日志...
Java SDK概述
DataSample.java 拉取日志数据相关示例。LogProject.java 创建Project相关示例。LoggingSample.java 开通详细日志功能相关示例。LogtailProfileSample.java 查询Logtail配置相关示例。SavedSearchSample.java 快速查询操作相关示例。...
RDS SQL Server空间不足问题
RDS SQL Server实例的空间使用率是日常需要重点关注的监控项之一，实例的存储空间不足，会导致严重后果，例如数据库无法写入、数据库无法备份、存储空间扩容任务耗时过长等。本文介绍如何查看空间使用情况以及排查空间问题。查看空间使用...
创建索引
创建索引后，您才能对日志数据进行查询和分析。本文为您介绍日志服务索引概念、索引类型、配置索引示例和步骤。前提条件 进行日志分析前，需要先将日志采集到Standard Logstore中。更多信息，请参见 数据采集概述 和 管理Logstore。使用RAM...
查询和分析日志
分析语句 用于对日志数据进行过滤、转换、统计、聚合等操作，例如统计一段时间内数据的平均值、获取数据的同比和环比结果。分析语句必须配合查询语句一起使用，格式为 查询语句|分析语句，语法说明请参见 函数概览。使用Data Explorer，...
字段设置
单击 清空，可以清除添加的显示字段，日志内容将展示全部字段。索引字段 创建索引的字段。其他字段 日志没有开启索引的字段和日志的保留字段。关于保留字段，请参见 保留字段。单击 索引字段 或者 其他字段 某个字段最右侧的，该字段会成为...
数据加密
日志服务支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。日志服务同时支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。服务器端加密 日志服务支持如下两种加密类型机制...
在告警通知中引用日志内容
您可以在内容模板中选择合适的变量（labels、annotations、fire_results或results），用于在告警通知中引用日志内容。日志服务支持在告警通知中展示触发告警的详细信息，帮助您在接收到告警通知后，了解告警详情。针对该功能，需要您在创建...
分析Log4j日志
日志级别从高到低为ERROR、WARN、INFO、DEBUG，日志的输出目的地指定了将日志打印到控制台还是文件中，输出格式控制了输出的日志内容格式。例如某电商公司，希望通过分析用户行为习惯数据（例如用户登录方式、上线的时间点及时长、浏览页面...
开启日志采集功能
开启CloudLens for SLS后，日志服务默认采集 全局日志（审计日志、错误日志、监控指标）以及 运行日志（原实例日志中的重要日志和作业运行日志），以上日志均免费。新开通CloudLens for SLS，全局日志 存储在名称为 log-service-{阿里云主...
日志字段详情
content 日志内容。password 设备连接时指定的密码。sourceIp 端侧出口IP地址。protocol 通信协议。取值为：mqtt：MQTT协议。mqtt-over-websocket：基于WebSocket的MQTT协议。transport 传输协议。例如：TLSv1.2、TLSv1.3等。clientId 客户...
工作原理
针对以上日志分析的困难情况，如果可以针对日志内容提供自动化、智能化的分析，辅助人工定位日志中的异常，那么一方面可以进一步挖掘日志中的价值，另一方面也可以降低日志异常分析的人工成本。针对文本的自动化、智能化分析应该具备以下...
正则解析
配置说明 参数名称 说明 原始字段 解析日志前，用于存放日志内容的原始字段，默认值为content。正则表达式 用于匹配日志的正则表达式。当您配置了日志样例时，日志服务 支持自动生成和手动输入行首正则表达式。单击 自动生成正则表达式，...
查询概述
日志服务支持秒级查询十亿到千亿级别的日志数据。基本语法 查询语句和分析语句以竖线（|）分割。查询语句的语法为日志服务专有语法，更多信息，请参见 查询语法。重要 查询语句可单独使用，分析语句必须与查询语句一起使用。即分析功能是...
费用优化
如果您需要经常查询最近90天的日志数据，偶尔查询90天前的数据，建议您把Logstore 数据保存周期调整到90天，同时把数据导入MaxCompute。查询90天内数据，使用日志服务，查询90天前数据，使用MaxCompute。如果您对日志有长时间存储和备份的...
创建MaxCompute投递任务（新版）
MaxCompute分区列必须要配置确定的字段（系统保留字段或日志内容的字段），旧版投递需要满足通过cast运算符将string类型字段值转换为对应分区列类型（若转换失败导致的空分区列，日志会在投递中被丢弃）。日志服务中一个日志字段只能映射到...
开通日志转储功能
您的所有产品共用该存储位置，不同产品通过日志内容关键字 ProductKey 区分。详细日志说明，请参见 云端运行日志。设置日志保存时间。导出的日志达到日志保存时间后将被删除，默认的日志保存时间为7天，您可设置保存时间为1天~3000天或永久...
时间字段转换示例
日志中可能有多个记录时间的字段，例如：_time_：用API/SDK写入日志数据时指定的日志时间，该字段可用于日志投递、查询、分析。日志中原有的时间字段：日志在生成时，用于记录日志事件发生时间的字段，是原始日志的字段。时间字段的格式...
如何解决查询分析与流处理两种场景下的数据口径差异
当一条日志数据到达日志服务时，日志服务将日志时间（字段名称为_time_）和到达时间（字段名称为_tag_:_receive_time_）做差，日志服务通过计算它们之间的差值把日志分为如下两类：如果差值位于(-180，900]（单位：秒）范围内，说明是实时...
使用前须知
支持一键开启实例日志（重要日志、详细日志、任务运行日志）和全局日志（审计日志、计费日志、错误日志、监控指标）的采集功能，集中管理日志的采集状态。说明 实例日志（重要日志、详细日志、任务运行日志）和全局日志（审计日志、错误...
投递日志到MaxCompute（旧版）
开启投递后，一般情况下日志数据会在写入Logstore后的1个小时导入到MaxCompute，导入成功后即可在MaxCompute内查看到相关日志数据。更多信息，请参见 日志投递MaxCompute后，如何检查数据完整性。步骤二：查看MaxCompute数据 投递到...
查看Trace数据详情
接入Trace数据后，您可以查看Trace数据详情，包括Trace轨迹图、Span数据详情等。操作步骤 登录 日志服务控制台。打开Trace分析页面。在 日志应用 区域，单击 Trace服务。在Trace实例列表中，单击目标实例。...日志：Span数据相关的日志内容。
简介
授权服务角色读日志 日志服务提供基于用户日志内容的报警功能。为了读取日志数据，需要您授权日志服务账号访问日志数据。更多信息，请参见 创建可信实体为阿里云服务的RAM角色及授权。授权用户角色操作日志服务 RAM用户角色是一种虚拟用户...
PutWebtracking
该接口不支持同时写入多个Topic的日志数据。使用该接口则表示该Logstore打开互联网匿名写入权限，没有经过有效鉴权（不需要AccessKey），可能产生脏数据。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功...
- 产品推荐
- 这些文档可能帮助您