设置动态接收人
例如：对接第三方的用户管理系统：某些企业拥有自建的用户管理系统，确保用户管理系统与日志服务告警用户实时同步存在较大困难。并且企业拥有自己的组织架构，日志服务告警用户、用户组模型并不能完全适用。通知给动态联系人：当您的系统中...
功能特性
管理报警 管理报警 Manage alert rules 日志管理 日志管理功能将EMR与日志服务SLS相结合，允许您在EMR控制台直接查询开源组件的日志。管理日志 管理日志 Manage logs 健康检查 实时检测 EMR Doctor实时检测按5分钟为粒度对集群的实时状态...
采集WordPress日志
背景信息 WordPress是一个以PHP和MySQL为平台的、自由开源的博客软件和内容管理系统，被广泛使用。WordPress日志样例如下所示。192.0.2.0-[07/Jan/2022:21:06:39+0800]"GET/wp-admin/js/password-strength-meter.min.js?ver=4.4 ...
消费-搭建监控系统
日志服务把所有集群的监控数据作为日志收集到服务端，解决了多集群管理和异构系统日志收集的问题，监控数据统一成格式化的日志发送到日志服务。日志服务为监控系统提供了：统一的机器管理：安装一次logtail，所有的后续操作在日志服务端...
概述
日志服务告警管理系统架构如下图所示：告警策略 告警策略是告警管理系统的配置实体，当告警管理系统接收到告警事务（含恢复通知）时，自动按照对应的告警策略，进行告警降噪等操作。告警合并 告警合并是将具有相同特征的告警进行分组，便于...
使用前须知
阿里云日志服务与消息服务（MNS）联合推出MNS操作日志管理功能，支持将队列、主题的消息操作日志推送到日志服务，帮助您了解完整的消息轨迹。本文介绍MNS操作日志管理功能相关的资产详情、费用说明以及使用限制。资产详情 自定义日志服务...
开启日志功能
在左侧导航栏中，单击 日志管理。在顶部菜单栏中，选择地域。在 日志管理 页面中，单击 日志服务（SLS）。选择Project和Logstore，并单击 启用。说明 MNS推送日志到指定LogStore延迟约3分钟。步骤二：开启日志功能 开启队列日志功能 登录 ...
开通日志实时查询功能
在左侧导航栏，选择 日志管理>实时查询。单击 立即开通。相关操作 当您确认不再需要使用日志实时查询时，请按如下步骤关闭实时日志查询。登录 OSS管理控制台。单击 Bucket 列表，然后单击目标Bucket名称。在左侧导航栏，选择 日志管理>实时...
可观测告警运维系统对比
自建Prometheus&Loki使用开源的Prometheus+Loki+AlertManager组合搭建告警监控系统，其中Prometheus Alert对时序数据进行告警监控，Loki对日志进行告警监控，两者共同将告警发送给Alert Manager进行告警管理。类别 对比项 日志服务告警 ...
通过Logtail跨阿里云账号采集容器日志
背景信息 例如某电商公司拥有两个电商应用，部署在阿里云杭州地域的Kubernetes集群中，并使用杭州地域的日志服务进行日志管理。应用A部署在阿里云账号A（12*456）下的Kubernetes集群中，并使用该账号下的日志服务进行日志管理。应用B部署在...
迁移Elasticsearch查询方案到日志服务
背景信息 例如用户A一直使用ELK系统（Elasticsearch、Logstash和Kibana）实现日志的采集和可视化，但随着日志规模的增大，遇到了日志系统稳定性和成本的挑战。针对该问题，用户A考虑使用日志服务作为日志系统。目前，日志服务提供了...
自定义函数开发指南
如果ETL任务出错会生成ETL出错日志，并向系统管理员发送报警邮件或短信。请您在创建触发器时设置触发器日志Logstore，并为该Logstore开启并配置索引，详情请参见 创建索引。对于函数执行结果的统计，可以通过函数返回，例如在Java8 Runtime...
开通访问日志功能
在左侧导航栏，选择 传统型负载均衡CLB（原SLB）>日志管理>访问日志。根据页面提示，授权传统型负载均衡使用AliyunLogArchiveRole角色访问日志服务。该操作仅在首次配置时需要，且需要由阿里云账号完成。警告 请勿取消授权或删除...
采集Python日志
背景信息 Python的logging模块提供通用的日志系统，可供第三方模块或者应用使用。logging模块定义了不同的日志级别和记录日志的方式。logging模块包括logger、handler、filter、formatter四个组件。采集Python日志，推荐您使用Log Handler...
配置实时日志推送
在左侧导航栏，选择 日志管理>实时日志。在 实时日志推送 页签，单击 创建实时日志推送服务。在 创建实时日志推送服务 对话框，根据界面提示，配置日志服务相关信息。参数 说明 Project名称 在CDN上创建的日志服务的Project名称。不能与 ...
CLI概述
日志管理 get_logs 查询日志。通过JSON文件配置查询请求，适用于精确查询场景。get_log 查询指定数量日志。get_log_all 查询大批量日志。get_histograms 获取日志分布情况。pull_log 获取日志。pull_logs 获取大量的日志。pull_log_dump ...
项目（Project）
项目（Project）是日志服务的资源管理单元，是进行多用户隔离与访问控制的主要边界。Project中包含Logstore、MetricStore和机器组等资源，同时它也是您访问日志服务资源的入口。建议使用不同的Project管理不同的应用、产品或项目中的数据。...
SDK参考概述
日志服务SDK提供全流程的日志管理，其使用流程和控制台使用流程基本相似。其使用基本流程大致如下：开通日志服务。获取访问密钥。创建项目Project和日志库Logstore。日志采集并存储至Logstore。为日志创建索引。查询和分析日志，可视化展示...
API概览
日志管理（Log）API名称 API说明 PutLogs 向指定的Logstore中写入日志。PostLogStoreLogs 向指定的Logstore中写入日志。PutWebtracking 合并多条日志并进行采集。GetLogs 查询指定Logstore中的日志。GetHistograms 查询指定Logstore中满足...
开启日志投递
E-Mapreduce（简称EMR）的开源组件在运行过程中会产生大量日志。本文介绍如何在EMR控制台中开启日志投递功能，将EMR日志投递到日志服务中。前提条件 已创建EMR集群。具体操作，请参见 E-MapReduce快速入门。使用限制 本文操作仅适用于新版...
日志设置与日志容量管理
开通日志服务后，您可以根据业务防护及分析需要，设置日志字段和存储类型，开启或关闭防护对象日志采集功能，修改日志存储时长，更有效地利用日志容量。您也可以实时查看日志容量，及时升级容量，避免日志数据无法写入专属日志库。本文介绍...
采集Windows事件日志
您可以通过Logtail插件采集Windows事件日志。本文介绍如何通过日志服务控制台创建Logtail配置采集Windows事件日志。前提条件 已在服务器上安装Windows Logtail 1.0.0.0及以上版本。具体操作，请参见 安装Logtail（Windows系统）。目标...
使用前须知
费用说明 阿里云负载均衡不针对日志管理功能收取额外费用。接入ALB访问日志后，日志服务将根据存储空间、读取流量、请求数量、数据加工、数据投递等进行收费。更多信息，请参见 按使用功能计费模式计费项。使用限制 日志服务Project与负载...
管理日志存储空间
管理日志存储空间 为避免因日志存储空间占满，新的日志数据无法写入专属日志库而造成日志数据不完整的情况，建议您定期关注日志存储空间的使用情况。登录 云防火墙控制台。在左侧导航栏，选择 日志分析>日志分析。在 日志查询 页面右上方，...
旧版控制台文档说明
该目录下的文档仅适用于旧版控制台，E-Mapreduce（简称EMR）计划分阶段下线旧版控制台，详情请参见...日志中心：详情请参见 管理日志。事件中心：详情请参见 管理事件中心。集群监控：详情请参见 集群监控。数据开发：详情请参见 EMR Studio。
常见问题
支持接入云产品日志、开源系统日志、多云环境日志、本地服务器日志。提供一站式平台服务：支持采集、分析、加工、可视化、投递、告警等一站式的数据生命周期管理功能。具备智能、高效的数据分析能力：秒级分析百亿级数据能力、智能运维...
使用前须知
费用说明 阿里云负载均衡不针对日志管理功能收取额外费用。接入CLB访问日志后，日志服务将根据存储空间、读取流量、请求数量、数据加工、数据投递等进行收费。更多信息，请参见 按使用功能计费模式计费项。使用限制 只有已配置7层监听的CLB...
简介
本文介绍RAM的基本概念和相关操作，包括身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色读日志和授权用户角色操作日志服务。基本概念 RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。您...
创建RAM用户及授权
为RAM用户授权后，您可以使用RAM用户操作日志服务。本文介绍如何创建RAM用户及授权。背景信息 在实际的应用场景中，阿里云账号可能需要将日志服务的运营维护工作交予其名下的RAM用户，由RAM用户对日志服务进行日常维护工作。或者阿里云账号...
使用前须知
日志服务推出 CloudLens for SLS 应用，帮助您监控和管理日志服务Project、Logstore等资产，以提升您对日志服务资产的管理效率、快速了解其消耗情况。产品试用 SLS Playground中的CloudLens for SLS Demo，内置了演示数据、可视化图表等...
监控分析平台对比
相比开源多套系统的方案，日志服务采用All in one模式。在一个系统中，完整支持运维和SRE团队工作中的监控分析平台需求，可以直接替代搭建Kafka、ES、Prometheus、OLAP等多套系统的组合，具有如下优势：降低运维复杂度 云上服务、开箱即用...
按使用功能计费
日志服务按使用功能计费模式，按照您使用到的资源及功能颗粒度计费，有利于您基于实际需求精细化管理日志服务资源的费用。特性 说明 计费说明 按量付费，即后付费，是指您购买的资源按照实际用量结算，在每个结算周期生成账单并从账户中...
通过消费组读取文本日志进行模板发现
日志模板发现 用于对日志数据进行离线、智能的分析，提取和管理日志中的常见模板，帮助您快速了解日志数据。本文介绍通过消费组拉取文本日志进行文本发现的操作步骤。前提条件 已采集日志到源Logstore或Metricstore。具体操作，请参见 数据...
使用函数计算(FC)通过Syslog协议投递日志到SIEM平台
Syslog是一个常见的日志通道，几乎所有的SIEM（例如IBM Qradar,HP Arcsight）都支持通过Syslog渠道接收日志。本文主要介绍如何使用函数计算通过Syslog协议投递日志服务（SLS）中的日志到SIEM平台。背景信息 Syslog主要是基于RFC5424和RFC...
使用前须知
使用限制 日志管理功能仅适用于新版数据湖（DataLake）、实时数据流（DataFlow）、数据分析（OLAP）、数据服务（DataServing）和数据湖（Hadoop）场景的集群。支持日志投递的服务包括hdfs、yarn、yarn_application、hive、spark、jindodata...
新功能发布记录
本文介绍日志服务每次发布涉及的功能变更及对应的文档，帮助您了解日志服务的发布动态。2024年3月 功能名称 功能描述 支持地域 相关文档 字段分析 SLS（Simple Log Service）具备字段分析功能，专注于对text、long和double类型字段的统计...
告警管理概述
告警管理是日志服务告警子系统，负责管理告警降噪和告警事务。本视频介绍告警管理所涉及的功能。
关闭日志分析功能
在 日志管理 页签下，找到目标文件系统，单击 停止转储。在 停止日志转储 对话框中，单击 确定。删除日志服务Project。警告 删除Project后，不可恢复，请谨慎操作。登录 日志服务控制台。在Project列表中，找到名为 nas-阿里云账号ID-地域...
管理日志
日志管理功能将EMR与日志服务SLS相结合，允许您在EMR控制台直接查询开源组件的日志。前提条件 已在EMR控制台上创建集群，具体操作请参见 创建集群。已开通SLS服务，具体操作请参见 快速入门。使用限制 本文操作仅适用于数据湖（DataLake）...
功能特性
告警管理：支持通过告警策略对所接收到的告警进行路由分派、抑制、去重、静默、合并等操作，然后发送给通知（行动）管理系统。通知（行动）管理：支持通过行动策略将告警动态分派给特定的通知渠道，再通知给目标用户、用户组或值班组。更多...
- 产品推荐
- 这些文档可能帮助您