Android SDK快速入门
0表示不丢弃，把日志时间修改为当前时间;1表示丢弃。默认值为1。config.setDropDelayLog(0);是否丢弃鉴权失败的日志。0表示不丢弃，1表示丢弃。默认值为0。config.setDropUnauthorizedLog(0);LogProducerCallback为可选配置,如果您不需要...
iOS SDK快速入门
0表示不丢弃，把日志时间修改为当前时间;1表示丢弃。默认值为1。[_config SetDropDelayLog:1];是否丢弃鉴权失败的日志，0表示不丢弃，1表示丢弃。默认值为0。[_config SetDropUnauthorizedLog:0];需要关注日志的发送成功或失败状态时,第二...
高级管理
修改日志保存时间 开启SQL日志审计 后，在当前页面右上角单击高级管理跳转到日志服务控制台。单击Project名称。在左侧日志库中单击日志库名称，单击，打开 Logstore属性 页面。在页面右上方单击 修改，可修改数据保存时间。修改完成后单击 ...
Logtail采集详情
本文介绍Logtail的采集过程，包括监听日志、读取日志、处理日志、过滤日志、聚合日志和发送日志。采集过程 Logtail采集数据的过程如下：监听日志 读取日志 处理日志 过滤日志 聚合日志 发送日志 说明 更多关于Logtail采集原理的介绍，请...
使用前须知
该Logstore默认永久保存日志，您也可以修改日志存储时间。具体操作，请参见 管理Logstore。重要 在确认关闭CLB 7层访问日志功能前，请勿删除相关的日志服务Project和Logstore，否则将无法正常推送日志到日志服务。创建自定义Logstore时，将...
使用前须知
该Logstore默认永久保存日志，您也可以修改日志存储时间，详情请参见 管理Logstore。重要 请勿删除平台操作日志相关的日志服务Project和Logstore，否则将无法正常采集日志到日志服务。创建自定义Logstore时，将根据计费模式不同产生不同的...
使用前须知
该Logstore默认永久保存日志，您也可以修改日志存储时间。具体操作，请参见 管理Logstore。重要 若您曾开通过按写入数据量计费模式，则系统默认创建计费模式为按写入数据量计费的专属Logstore。若您需要切换至按使用功能计费模式，可修改...
使用前须知
您可以自定义修改日志存储时间。具体操作，请参见 修改Logstore配置。巡检结果Logstore用于存储巡检结果。开通日志中心功能后，自动生成该专属Logstore，其名称为 访问日志Logstore名称-metrics-result。重要 请勿删除Kubernetes Ingress...
什么是Logtail
Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。本文介绍Logtail的功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集数百万...
管理日志存储空间
开通DDoS高防全量日志服务后，您可以根据需要修改日志存储容量的规格，或清空已存储的全部日志。背景信息 如果您因网站业务调整，导致所需要的日志存储容量发生变化，您可以通过 升级 增加日志存储容量、通过 降配 减小日志存储容量。例如...
Node.js SDK概述
日志服务Node.js SDK封装了日志服务大部分主要的API接口。...CreateLogStore.js 创建和修改日志库信息的相关示例。GetLogs.js 使用GetLogs查询日志的相关示例。PutLogs.js 使用PutLogs写入日志的相关示例。Shard.js 管理Shard相关示例。
日志字段详情
ip解析出的省、直辖市、自治区 city string 根据client_ip解析出的地级市 district string 根据client_ip解析出的所在区域，对应如华南，西北等 session_id string 用户的一次会话id reach_time string 到达日志服务器的时间，此时间可作为...
创建IP地址机器组
如果需要采集服务器日志，必须创建机器组并添加相应服务器。日志服务 支持使用服务器IP地址定义机器组，本文介绍创建IP地址机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已...
设置Logtail启动参数
discard_old_data":true ilogtail_discard_interval int 丢弃历史日志距离当前时间的阈值。默认值：43200（12小时），单位：秒。ilogtail_discard_interval":43200 working_ip String Logtail上报本服务器的IP地址。默认值为空，表示自动...
开启SQL日志审计
说明 请勿随意删除或修改日志服务为您默认创建的Project、Logstore、索引和仪表盘设置，日志服务会不定期更新与升级SQL日志审计功能，专属日志库的索引与默认报表也会自动更新。默认配置项 配置内容 Project 默认为您创建Project drds-...
日志（Log）
日志服务采用半结构化的数据模式定义一条日志，包含日志主题、日志时间、日志内容、日志来源和日志标签五个数据域。日志服务对各个数据域的格式要求不同，详细说明如下表所示。数据域 说明 格式 日志主题 日志服务保留字段（_topic_）用于...
使用Windows实例的日志
修改日志路径并备份日志 按以下步骤修改日志路径并备份日志。进入 事件查看器 窗口，在左侧导航栏中，单击 Windows 日志。在右侧列表中，右键单击一个日志名称，选择 属性。在弹出的 日志属性 窗口，按实际需求修改以下信息。日志路径。...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
管理MetricStore
删除MetricStore必须提前删除所有Logtail配置，通过减少数据保存时间，实现日志的自动删除。本文介绍如何在日志服务控制台上创建、修改、删除MetricStore与时序数据等操作。基本概念 时序库（MetricStore）是日志服务中时序数据的采集、...
日志采集支持纳秒精度时间戳
本文主要说明在使用Logtail进行日志采集时，如何有效地提取和处理具有纳秒精度的时间戳信息，确保对原始日志中的高精度时间数据进行准确捕获。应用场景 某些业务场景下对时间精度要求较高（例如不同子模块日志保序要求），依赖毫秒甚至更高...
选择网络
本文介绍使用Logtail采集日志时，如何选择网络。网络类型 阿里云内网：阿里云内网为千兆共享网络，日志数据通过阿里云内网传输比公网传输更快速、稳定，内网包括VPC和经典网络。公网：使用公网传输日志数据，不仅会受到网络带宽的限制，还...
开启或关闭日志服务
警告 删除或修改日志服务自动创建的默认日志项目、日志库，将导致用户数据被清除，请谨慎操作。资源类型 说明 日志项目（Project）日志服务自动为WAF创建一个日志项目。日志项目的具体信息如下：中国内地 WAF实例：日志项目名称为 wafnew-...
通过Logtail跨阿里云账号采集日志
否则在机器组中会显示服务器心跳失败，导致Logtail无法采集日志到日志服务。例如某电商公司拥有两个电商应用，部署在阿里云杭州地域的ECS集群上，并使用杭州地域的日志服务进行日志管理。应用A部署在阿里云账号A（12*456）下的ECS集群...
如何解决查询分析与流处理两种场景下的数据口径差异
解决方案 SLS数据的数据时间_time_（日志时间）：日志时间是指日志的发送时间或者数据的创建时间，例如用户访问网页的时间、商品的出售时间等等。在SLS中，主要有两种使用方法：Logtail：Logtail是阿里云日志服务提供的一种轻量级日志采集...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
开通日志分析功能
云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志和主机日志。不同版本的区别，请参见 计费概述。登录 云安全中心控制台。在左侧导航栏，选择 风险治理>日志分析。在 开通日志服务 ...
Logtail常见问题
如何采集企业内网服务器日志 如何使用Logtail自动诊断工具 Windows场景 Windows实例安装Logtail服务日志提示异常信息 容器场景 如何采集K8s集群的容器日志 日志格式解析问题 如何调试正则表达式 如何优化正则表达式的性能 如何通过完整正则...
基础资源
本文介绍项目（Project）、日志库（Logstore）、机器组（MachineGroup）、日志组（LogGroup）、告警等资源的使用限制。说明 扩容操作本身不收取费用，但扩容后的资源将按照 标准价格 进行计费。限制项 说明 备注 项目（Project）您在1个...
提取日志时间
在使用Logtail采集日志时，可以使用 processor_gotime 插件或 processor_strptime 插件解析原始日志中的时间字段。本文介绍两种插件的参数说明和配置示例。功能入口 当您需要使用Logtail插件处理日志时，您可以在创建或修改Logtail采集配置...
常见问题
如果在12:02:50秒写入日志，这些日志时间为12:02:20、12:02:50等，那么这些日志的索引可能落盘在12:02:20这个时间点，导致在[12:02:30，12:03:30)期间查询不到日志。使用定时SQL时，建议根据业务情况，同时兼顾数据实时性和准确性。考虑...
管理EventStore
删除EventStore会永久删除事件数据，删除日志可以通过设置更短的保存时间。本文介绍如何在日志服务控制台上创建、修改和删除EventStore与事件数据等操作。基本概念 事件库（EventStore）是日志服务中事件数据的采集、存储和查询单元。每个...
概述
提取日志时间 解析原始日志中的时间字段，并可将解析结果设置为日志时间。更多信息，请参见 Go语言时间格式。转换IP地址 将日志中的IP地址转换为地理位置（国家、省份、城市、经纬度）。更多信息，请参见 转换IP地址。数据脱敏 将日志中的...
数据结构
时间字段修改 修改时间字段的值，就是修改日志的事件时间。可以用日期时间函数对其进行更多的操作。说明 如果删除了时间字段，在输出日志时，会取数据加工处理数据时的系统时间作为新的事件时间。标签 标签（tag）指日志存在标记，用于区分...
Flume消费
日志服务支持通过aliyun-log-flume插件与Flume进行对接，实现日志数据的写入和消费。背景信息 aliyun-log-flume是...useRecordTime 否 用于设置是否使用日志的时间，如果为false则使用当前时间。默认为false。Source配置示例请参见 GitHub。
日志类型
日志服务提供的服务日志功能可记录多种日志类型，本文介绍各种日志类型及不同日志类型的日志字段。日志类型 开启服务日志功能时，您可以选择服务日志的类型，具体说明如下表所示。重要 为保证您自定义查询语句的兼容性，建议您在查询语句中...
时间解析
Logtail时间解析处理插件用于解析日志的时间字段，并将解析结果设置为日志的_time_字段。功能入口 当您需要使用Logtail插件处理日志时，您可以在创建或修改Logtail配置时，添加插件。具体操作，请参见 概述。配置说明 参数名称 说明 原始...
导入Amazon S3文件
日志时间配置 时间字段 当选择 数据格式 为 CSV、单行JSON 时，您可以设置一个时间字段，即设置为文件中代表时间的列名，用于指定导入日志到日志服务时的时间。提取时间正则 当选择 数据格式 为 单行文本日志 或 跨行文本日志，您可以使用...
转换Log为Metric
如果您需要监控Log中某字段的指标变化趋势，可以使用日志服务数据加工函数e_to_metric将Log字段转换为Metric，通过时序库查看该指标的变化趋势。本文以Nginx访问日志为例说明如何将Log转化为Metric。前提条件 已采集到日志数据。更多信息，...
时间字段转换示例
在查询分析中，往往需要对日志中的时间字段进行处理，例如将时间戳转换成指定格式等，本文档介绍时间字段的常用转换示例。日志中可能有多个记录时间的字段，例如：_time_：用API/SDK写入日志数据时指定的日志时间，该字段可用于日志投递、...
开通操作日志功能
操作日志指用户通过DMS系统发起所有操作的流水账式日志，包含纯管理、配置类的操作行为，也包含SQL窗口产生的SQL语句列表、工单列表、登录列表。本文介绍如何将DMS操作日志导入到日志服务进行查询分析等操作。前提条件 已开通日志服务。更...
- 产品推荐
- 这些文档可能帮助您