分析IIS日志
本文通过PV、UV、访问地域分布、错误请求、请求方法等维度分析IIS日志，以评估网站访问情况。前提条件 已采集IIS日志。具体操作，请参见 使用IIS配置模式采集日志。说明 在采集过程中，日志服务已根据日志内容自动生成索引。如果您要修改...
IIS模式解析
Logtail IIS模式插件支持根据IIS日志格式定义将日志内容结构化，解析为多个键值对形式。IIS日志简介 Windows服务器会根据您所选择的日志格式（IIS、NCSA和W3C）生成IIS日志。日志格式#Fields:date time s-sitename s-ip cs-method cs-uri-...
开通日志功能
启用成功后，您可以进入数据库审计实例的 查询分析 页面，查看日志，详情请参见 查看审计日志。后续步骤 日志服务采集到日志后，您可以执行查询分析、下载、投递、加工、创建告警等操作。具体操作，请参见 云产品日志通用操作。
加工规则错误
具体请参见 错误日志查看方式。查看错误日志的 reason 字段，确定这些日志事件的报错原因。根据报错原因，为这些异常日志事件增添逻辑，可使用 e_if、e_switch 等流程控制函数，捕获并处理这些错误。常见错误排查 日志事件中存在异常值。...
访问Windows IIS网站显示"503 Service Unavailable...
问题原因 一般出现该报错可以先从系统和应用层的日志查看是否有相关记录信息，原因可能有多种。解决方案 ISAPI筛选器加载的扩展项失败。检查ISAPI筛选器中的加载项不能正常加载。应用程序池启动失败，这个问题的原因较多。可能的情况如下。...
使用访问日志
更多操作 操作 说明 查看访问日志 在 访问日志 页签下，找到目标访问日志，在其右侧的 操作 列，单击 查看日志 打开SLS控制台。查看并分析访问日志，更多信息，请参见 使用示例。删除访问日志 在 访问日志 页签下，找到目标访问日志，在其...
分析网站日志
本文介绍如何在日志服务控制台上分析网站日志，并通过合适的统计图表可视化展示分析结果。前提条件 已采集网站日志。具体操作，请参见 数据采集。已创建索引。具体操作，请参见 创建索引。背景信息 网站日志是网站运维的重要信息，包含PV、...
如何选择资源包规格？
新版 资源包可用于抵扣日志服务所有计费项，具备多种规格并支持叠加购买。如果您每月的日志服务费用较为稳定，则您可以通过历史月账单来选择合适的资源包规格。例如，您的日志服务历史月账单都稳定在1000 元 左右，则您可以购买1000 CU的...
开启日志投递
E-Mapreduce（简称EMR）的开源组件在运行过程中会产生大量日志。本文介绍如何在EMR控制台中开启日志投递功能，将EMR日志投递到日志服务中。前提条件 已创建EMR集群。具体操作，请参见 E-MapReduce快速入门。使用限制 本文操作仅适用于新版...
最佳实践
本文罗列了日志服务命令行工具CLI相关的...查看日志服务基础资源使用状况 配置更多的Shard 配置多个CLI操作账号 创建Logtail配置 跨地域复制Project配置 拉取日志 查询日志 跨地域复制日志、重新历史数据索引与数仓投递 自建ELK迁移至日志服务
如何查看日志服务Project的服务入口
概述 本文主要介绍如何查看日志服务Project不同网络类型的服务入口。详细信息 日志服务提供了公网服务入口、经典网络及VPC网络服务入口、全球加速服务入口，具体操作请参见 服务入口。适用于 日志服务
开启主控实例控制平面组件日志及审计日志功能
本文介绍如何在分布式云容器平台控制台中开启主控实例控制平面组件日志及审计日志功能，将相关日志投递到日志服务中。前提条件 已创建ACK集群。具体操作，请参见 创建集群。操作步骤 方式一：在创建主控实例时开启 登录 分布式云容器平台...
开启ACK Edge集群Pro版控制平面组件日志功能
本文介绍如何在容器服务ACK控制台中开启 ACK Edge集群Pro版 控制平面组件日志功能，将相关日志投递到 日志服务 中。操作步骤 在新建集群时 登录 容器服务管理控制台。在 集群列表 页面，单击 创建集群。在 创建集群 页面的 组件配置 步骤中...
开启ACK Pro版集群控制平面组件日志采集功能
本文介绍如何在容器服务ACK控制台中开启ACK Pro版集群控制平面组件日志功能，将相关日志投递到日志服务中。操作步骤 在新建集群时 登录 容器服务管理控制台。在 集群列表 页面，单击 创建集群。在 创建集群 页面的 组件配置 步骤中，选中 ...
开启ACK Serverless集群Pro版控制平面组件日志功能
本文介绍如何在容器服务ACK控制台中开启 ACK Serverless集群Pro版 控制平面组件日志功能，将相关日志投递到日志服务中。操作步骤 在新建集群时 登录 容器服务管理控制台。在 集群列表 页面，单击 创建集群。在 创建集群 页面的 组件配置 ...
查看全局数据
日志量整体趋势、产品日志量趋势 过去30天的日志量趋势 当天的统计有一小时延迟 OSS全局数据 仪表盘 描述 总日志量、小时日志量、天日志量 OSS日志全局统计 访问日志总日志量、小时日志量、天日志量 访问日志统计 计量日志总日志量、小时...
如何查看日志服务的存储容量和消费记录
本文介绍查看日志服务的消费记录、Logstore的存储容量、停止Logstore的计费等问题。如何查看日志服务的存储容量或消费记录？您可以通过 CloudLens for SLS 或 成本管家 可视化查看存储容量。重要 如果新开通 成本管家 或 CloudLens for SLS...
控制台首页
日志服务控制台首页提供 日志应用、接入数据、Project列表、常用文档、资源报表、热门应用、新功能介绍、我的关注和联系我们 等信息。日志应用 日志服务提供的日志应用类型如下：云产品Lens 智能运维 审计与安全 商业分析 伙伴计划 社会...
使用Loggie上传日志
通过Loggie采集ECS日志到日志服务后，您可以在目标Logstore中查看日志，日志样例如下图所示。示例二：通过Loggie采集Kubernetes集群日志 您可以在阿里云ACK集群或自建Kubernetes集群中部署Loggie，然后通过Loggie将日志上传到日志服务。您...
用量查询
阿里云支持导出日志服务的使用明细。本文介绍查询日志服务使用明细的操作步骤。操作步骤 登录 用户中心。在左侧导航栏，选择 账单管理>账单详情。...待CSV文件导出成功后，您可以将文件下载到本地，查看日志服务的使用明细。
日志设置与日志容量管理
开通日志服务后，您可以根据业务防护及分析需要，设置日志字段和存储类型，开启或关闭防护对象日志采集功能，修改日志存储时长，更有效地利用日志容量。您也可以实时查看日志容量，及时升级容量，避免日志数据无法写入专属日志库。本文介绍...
通过消费组读取文本日志进行模板匹配
日志模板匹配通过在线匹配日志和模板，监控日志模板的统计信息，例如数量变化。本文介绍通过读取日志文本进行模板匹配的操作步骤。前提条件 已采集日志到源Logstore或Metricstore。具体操作，请参见 数据采集、接入时序数据。重要 本文中所...
Java SDK概述
日志服务Java SDK封装了日志服务的所有API接口。您可以通过日志服务Java SDK方便地调用日志服务的所有API接口。版本说明 在下载日志服务Java SDK前，请选取合适的版本。...SlsSample.java 查日志、写日志、查看日志分布情况相关示例。
查询和分析JSON日志
本文以查询和分析JSON类型的网站日志为例，为您介绍查询和分析JSON日志的步骤，并提供SQL语句示例。前提条件 已采集JSON日志。具体操作，请参见 使用极简模式采集日志。步骤一：创建索引 登录 日志服务控制台。在Project列表区域，单击目标...
审计操作
如果您需要查询日志、查看报表，则当前登录的账号需要对日志审计服务以及Project下的资源具有读权限。如果您需要创建报表、创建告警、二次对接，则当前登录的账号需要对日志审计服务以及Project下的资源具有读写权限。使用审计报表 登录 ...
如何关闭日志服务或停止计费？
日志服务开通后无法关闭，如果您不再需要使用日志服务，需要删除Project和Logstore。本文介绍删除日志服务Project和Logstore的步骤。背景信息 只要Logstore存在，无论是否使用都会产生活跃Shard租用费用，请参见 为什么会产生活跃Shard租用...
概述
IIS模式解析 将IIS日志结构化，解析为键值对形式。更多信息，请参见 IIS模式解析。时间解析 解析日志时间。更多信息，请参见 时间解析。过滤处理 过滤日志。更多信息，请参见 过滤处理。脱敏处理 对日志进行脱敏。更多信息，请参见 脱敏...
管理日志存储空间
开通云防火墙日志分析后，云防火墙将根据您所选择的日志存储规格分配日志存储空间。本文介绍如何在云防火墙控制台上管理日志存储空间，包括查看、升级及清空存储空间。前提条件 已开通云防火墙日志分析服务。具体操作，请参见 开通日志分析...
日志字段详情
目前友盟实时日志订阅功能支持U-App（App日志）、U-MiniProgram（小程序日志）和U-Web（网站日志）三类数据，本文介绍这三类日志的字段详情。U-App日志 U-App日志记录用户启动App、使用App功能和App发生异常的相关数据。字段 说明 app_key ...
通过消费组读取文本日志进行模板发现
日志模板发现 用于对日志数据进行离线、智能的分析，提取和管理日志中的常见模板，帮助您快速了解日志数据。本文介绍通过消费组拉取文本日志进行文本发现的操作步骤。前提条件 已采集日志到源Logstore或Metricstore。具体操作，请参见 数据...
算法说明
文本分析中的算法采用LogParser和异常检测技术，提供日志分析报表帮助您了解日志的全局信息和可能存在的异常情况，包括：通过日志报表快速定位可能出现异常的日志类别（例如新出现的日志类别，异常分数Top5的日志类别等），缩小人工排查的...
创建索引
倒排索引是一种数据存储结构，由关键词...查询和分析的示例，请参见 查询和分析网站日志、查询和分析JSON日志、采集及分析Nginx监控日志、分析负载均衡7层访问日志。设置字段的最大长度 分析时，日志服务默认支持的字段值最大长度为2048字节，...
消费组监控与告警
您可以通过日志服务控制台查看日志消费的状态并设置告警。前提条件 已开通服务日志中的 重要日志。具体操作，请参见 开通服务日志。背景信息 一个消费组包含多个消费者，每个消费者消费Logstore中的一部分Shard。同一个消费组下面的消费者...
开通访问日志功能
相关操作 操作 说明 查询访问日志 在 访问日志（7层）页面，找到目标实例，然后在 操作 列单击 查看日志。具体操作，请参见 查询访问日志。关闭访问日志 在 访问日志（7层）页面，找到目标实例，然后在 操作 列单击 删除。具体操作，请参见...
Logstore相关问题
没有采集到日志 查看 诊断。异常信息的说明，请参见 日志服务采集数据常见的错误类型。如果诊断显示正常。对于 服务器日志，请参见 Logtail机器组问题排查思路。对于 容器日志，首先 预览容器元信息，确认是否配置过滤条件、容器元信息是否...
开启日志功能
本文介绍如何开启日志功能，将MNS操作日志推送到日志服务。前提条件 已创建日志服务Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。您的消息服务操作日志只能被推送到相同地域下的日志服务Project中。已授权消息...
配置多账号采集
配置完成后，等待2分钟左右，可在 云产品接入>接入状态 页面中查看日志接入状态。如果出现异常，请根据页面提示信息进行调整。更多信息，请参见 开启日志采集功能。自定义鉴权管理模式 在日志审计服务的左侧导航栏中，选择 多账号配置>全局...
查询和分析网站日志
本文以查询和分析网站日志为例，帮助您快速上手查询和分析操作。前提条件 已采集到网站访问日志。具体操作，请参见 使用完整正则模式采集日志。步骤一：创建索引 登录 日志服务控制台。在Project列表区域，单击目标Project。在 日志存储>...
CSV格式
参数 说明 CSV字段 您可以在日志服务的 原始日志 页签中查看日志字段的Key，将您需要投递到OSS的字段名（Key）有序填入。除了日志内容的Key和Value外，日志服务还提供保留字段_time_、_topic_、_source_，保留字段更多信息，请参见 保留...
错误排查概述
参见 错误日志查看方式 查看是否有异常发生，然后根据 错误分析 进一步找到原因并解决。查看源Logstore是否有数据产生。通过查看加工任务，确认在当前加工任务的时间范围内，源Logstore是否存在日志。如果时间配置没有设置结束时间，检查源...
- 产品推荐
- 这些文档可能帮助您