填写网站/App信息（备案单个网站/App）
除全国网站禁止使用的词汇外，各省份额外禁止使用词汇如下：省份 禁止使用的行业类及经营性词汇 北京市 返利、返现、合伙、利润、批发、评论、视频、售后、团购、学院、折扣、中心。广东省 彩票、返利、返现、股票、刮刮乐、交流、交易、...
百度统计
使用百度统计：单击 网站管理>百度统计，将已获取的代码粘贴，发布网站即可生效。说明 除了百度统计外，还可使用友盟统计、谷歌统计等，具体流程如下。添加友盟统计 添加站点：登录 友盟+，单击 网站统计>添加站点，完成填写您的网站基本...
设置Logtail启动参数
为防止Logtail消耗过多服务器资源，影响其他服务运行，日志服务对Logtail采集性能做了限制。当您需要提升Logtail采集性能时，可修改Logtail启动参数。设置场景 遇到以下场景时，可修改Logtail启动参数。需要采集的日志文件数目大（同时采集...
Node.js SDK快速入门
示例 直接编写Node.js代码采集日志 本示例中，创建一个 SLSQuickStart.js 文件，并调用接口分别完成创建Project、创建Logstore、创建索引、写入日志数据和查询日志数据。以下为示例代码：const ALY=require('aliyun-sdk')var sls=new ALY....
使用前须知
阿里云Web应用防火墙（WAF）联合日志服务推出WAF日志服务功能，提供网站域名访问日志、攻击防护日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求和您的网站业务防护和运营需求。本文介绍WAF日志服务功能相关的资产...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源的情况造成资源占用、访问延迟或网站无法访问等问题，您可以设置网站的指定访问权限。不同类型云虚拟主机采用不同屏蔽IP地址的方法，...
（面向SAAS使用）隐私权政策
其他非个人信息类数据 除上述个人信息外，SDK服务将根据服务提供的不同维度采集如下非个人信息类数据：SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用程序版本、应用分发渠道、设备型号、传感器参数、终端制造厂商、...
工作负载安全保护
最佳实践 识别和梳理资产的基本信息和安全信息主要分为以下几个步骤：选择资产指纹的采集方式和采集频率，通常建议采用自动化的采集方式对服务器的基本信息和指纹进行采集，推荐采用Agent采集而非网络扫描。对采集到的资产指纹进行分类，...
代码嵌入
CNZZ 使用友盟统计，需获取友盟网站统计代码，单击 设置>数据，将代码粘贴至数据中。设置第三方视频控件 选中视频控件，单击 设置，在快速设置面板中，可设置视频控件的数据、动效、排列 数据：可输入优酷、腾讯、爱奇艺、Youtube等视频的...
快速使用WAF日志服务
Web应用防火墙（Web Application Firewall，简称WAF）日志服务通过阿里云日志服务实时地采集已接入WAF防护的网站业务的全量日志，并对采集到的日志数据进行查询与分析，以丰富的仪表盘形式展示查询结果，满足等保合规要求和网站业务的防护...
快速使用WAF日志服务
Web应用防火墙（Web Application Firewall，简称WAF）日志服务通过阿里云日志服务实时地采集已接入WAF防护的网站业务的全量日志，并对采集到的日志数据进行查询与分析，以丰富的仪表盘形式展示查询结果，满足等保合规要求和网站业务的防护...
埋点API
禁止某页面的自动上报 通过调用beginLogPageView：和endLogPageView：这组接口对该页面进行手动埋点，并使用skipMe禁止该页面的自动上报。引入头文件#import调用+(void)skipMe:(id)PageObject pageName:(NSString*)pageName;建议在...
如何接入日志服务
阿里巴巴分布式任务调度系统SchedulerX 2.0提供日志服务，您无需修改代码，只需增加一个Log4j或Logback的配置，即可在控制台看到每次任务调度（包括分布式任务）的业务日志。本文介绍如何通过SchedulerX接入并查看日志服务。前提条件（可选...
Android SDK接入（Maven集成）
可以根据合规要求禁止采集设备信息、系统信息和网络信息 config.noCollectionDataType=AliHaConfig.NO_DEVICE_DATA|AliHaConfig.NO_OS_DATA|AliHaConfig.NO_NETWORK_DATA;采集参数：敏感数据类型 说明 信息字段详情 NO_DEVICE_DATA 不采集...
Android SDK接入（本地集成）
可以根据合规要求禁止采集设备信息、系统信息和网络信息 config.noCollectionDataType=AliHaConfig.NO_DEVICE_DATA|AliHaConfig.NO_OS_DATA|AliHaConfig.NO_NETWORK_DATA;采集参数：敏感数据类型 说明 信息字段详情 NO_DEVICE_DATA 不采集...
Android SDK接入（Maven集成）
可以根据合规要求禁止采集设备信息、系统信息和网络信息 config.noCollectionDataType=AliHaConfig.NO_DEVICE_DATA|AliHaConfig.NO_OS_DATA|AliHaConfig.NO_NETWORK_DATA;采集参数：敏感数据类型 说明 信息字段详情 NO_DEVICE_DATA 不采集...
Android SDK接入（本地集成）
可以根据合规要求禁止采集设备信息、系统信息和网络信息 config.noCollectionDataType=AliHaConfig.NO_DEVICE_DATA|AliHaConfig.NO_OS_DATA|AliHaConfig.NO_NETWORK_DATA;采集参数：敏感数据类型 说明 信息字段详情 NO_DEVICE_DATA 不采集...
Flutter SDK概述
日志服务Flutter SDK封装了日志服务的日志采集相关API接口。您可以通过日志服务Flutter SDK方便地采集Flutter日志。版本说明 日志服务Flutter SDK版本通过Dart包官方托管网站发布。更多信息，请参见 Aliyun Log Flutter Release。示例代码 ...
Web应用集成SDK
如果发现response并非WAF返回（而是源站返回），异步接口响应组件不会执行任何响应，会把response处理权限向下透传给网站本身的JS代码。如果发现response是WAF返回的，异步接口响应组件会解析返回的response中的算法内容、执行WAF要求的JS...
静态网站托管（镜像回源）
设置静态网站托管 以下代码用于设置静态网站托管：const OSS=require('ali-oss')const client=new OSS({/yourRegion填写Bucket所在地域。以华东1（杭州）为例，Region填写为oss-cn-hangzhou。region:'yourRegion',/从环境变量中获取访问...
埋点API
则会导致页面数据重复上报，产生冗余页面路径数据，可以在调用QtConfigure.preInit预初始化函数后紧接着调用 QtTrackAgent.disableActivityPageCollection()函数禁止SDK自动采集Activity页面路径数据。public static void ...
WAF实例开启日志采集
应用场景 开启日志采集后，网站相关的日志数据会自动存储到WAF专属日志库，且支持查询与分析，满足审计要求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 已接入WAF进行防护的域名均已开启...
埋点API
2 设置设备ID&账号ID 2.1 设备ID设置 Web设备ID有 Quicktracking自动生成 和 开发者手动上传 两种方式，默认为 Quicktracking自动生成：自动生成：默认逻辑，网站的设备ID只有浏览器发生变化或用户主动清除cookie和缓存时，设备ID会发生...
什么是Quick Tracking
产品简介 全域采集与增长分析(Quick Tracking)是阿里云推出的企业级流量统计分析产品，提供APP/小程序/H5/Web/IoT等数字应用终端的行为采集分析、私域标签画像、性能体验监控、隐私采集授权管理等数据采集与洞察服务，助力企业实现全域数据...
访问网站时报错：403 Forbidden
使用云虚拟主机或轻云服务器搭建网站后，可能会因为网站根目录下没有上传网站默认首页文件，或者网站程序中设置了禁止访问权限，而导致在访问网站时，网站页面提示 Forbidden 或 HTTP 错误 403.14-Forbidden 报错信息。本文介绍这种情况的...
检测攻击类型说明和防护建议
若为自写JNDI查询代码，请对查询的URL进行限制，禁止一些危险协议的查询。JNI注入 JNI注入是一种通用的RASP（Runtime Application Self-Protection）绕过手段。当攻击者拿到代码执行权限后，可以通过Java Native函数去调用外部的恶意动态...
API概览
DescribeProtectionModuleCodeConfig 查询WAF地域级IP黑名单中支持配置的地域代码。日志管理 API 描述 ModifyLogServiceStatus 为域名配置开启或关闭日志采集功能。ModifyLogRetrievalStatus 为域名配置开启或关闭日志检索功能。...
什么是应用防护
若为自写JNDI查询代码，请对查询的URL进行限制，禁止一些危险协议的查询。危险协议使用 若服务端进行访问的URL用户端可控，而应用本身又未对该URL的协议进行限制，那么攻击者可能通过file、netdoc等危险协议对服务器上的敏感文件进行读取。...
错误码定义
1XXX:通用错误 错误代码（旧）错误代码 错误信息 InternalError 1000 系统内部错误 App.InvalidParameter.SchemaEmpty 1001 应用结构不能为空 InvalidParameter.ReservedWord 1005 名字中包含了保留字 InternalError 1006 访问后端服务超时...
错误码定义
1XXX:通用错误 错误代码（旧）错误代码 错误信息 InternalError 1000 系统内部错误 App.InvalidParameter.SchemaEmpty 1001 应用结构不能为空 InvalidParameter.ReservedWord 1005 名字中包含了保留字 InternalError 1006 访问后端服务超时...
阿里云Elasticsearch数据采集解决方案
本文提供了将数据采集到阿里云Elasticsearch服务中的几种解决方案。背景信息 对于数据搜索和分析来说，Elasticsearch无处不在。开发人员和社区可使用Elasticsearch寻找各种各样的使用场景，从 应用程序搜索 和 网站搜索，到日志、基础架构...
什么是Logtail
您无需修改应用程序代码，且采集日志不会影响您的应用程序运行。除采集文本日志外，还支持采集binlog、http数据、容器日志等。对容器支持友好，支持标准容器、Kubernetes集群等容器集群的数据采集。阿里云容器服务Kubernetes：请参见 K8s...
站点验证
本文旨在介绍获取各个平台站点验证代码的方法以及在网站后台完成站点验证的方法。站点验证需要先在各个平台获取验证代码，将获取的代码粘贴在网站后台 站点验证 页面，保存并发布网站后，回到各个平台单击完成站点验证按钮即可。获取百度...
网站置灰问题
本文介绍了如何实现网站变灰色的问题。整站变灰色：在 设计器内-页头页尾处，添加代码控件，复制以下代码，修改代码中的 网站变灰色的截止时间，点击 保存后，点击 发布即可生效。到截止时间后，网站自动恢复，不再是灰色。const ...
如何接入日志服务
阿里巴巴分布式任务调度系统SchedulerX 2.0提供日志服务，您无需修改代码，只需增加一个Log4j或Logback的配置，即可在控制台看到每次任务调度（包括分布式任务）的业务日志。本文介绍如何通过SchedulerX接入并查看日志服务。前提条件（可选...
如何接入日志服务
阿里巴巴分布式任务调度系统SchedulerX 2.0提供日志服务，您无需修改代码，只需增加一个Log4j或Logback的配置，即可在控制台看到每次任务调度（包括分布式任务）的业务日志。本文介绍如何通过SchedulerX接入并查看日志服务。前提条件（可选...
站点验证
站点验证需要先在各个平台获取验证代码，将获取的代码粘贴在网站后台 站点验证 页面，保存并发布网站后，回到各个平台单击完成站点验证按钮即可。获取百度搜索平台站点验证的代码或文件的操作指南：1、如何获取百度站点验证的代码或文件。...
小程序 SDK更新日志
SDK获取方式 在QuickTracking平台中「管理控制台-采集信息」模块下获取。2.1.3(2023-09-08)feat:小红书、京东小程序增加平台标识符 2.1.0(2023-09-02)feat:新增小红书小程序埋点采集 2.0.17(2023-07-04)opt:优化自动曝光元素曝光条件判断...
Web SDK 更新日志
SDK获取方式 在QuickTracking平台中「管理控制台-采集信息」模块下获取。2.1.7(2023-11-06)fix:内部代码逻辑优化 fix:远程控制偶发异常处理 fix:来源页路径ref_url取值document.referrer逻辑优化 opt:删除页面透传属性冗余日志 2.1.5(2023-...
Android应用集成SDK
初始化采集分为两种模式：采集全量数据、采集除需授权字段外的数据（不采集涉及终端设备用户隐私的字段，包括：imei、imsi、simSerial、wifiMac、wifiList、bluetoothMac）。说明 建议您在终端用户同意App的隐私政策前，采集除需授权字段外...
- 产品推荐
- 这些文档可能帮助您