OSS存储空间开启日志存储
应用场景 OSS存储空间开启日志存储，可以捕获所有存储空间的读写日志，该日志对于后续的异常访问分析和数据泄露复盘非常重要。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 OSS存储空间的...
开通审计日志
请勿删除在日志服务中自动生成的Project和Logstore，否则会导致表格存储的审计日志异常。操作步骤 进入 审计日志 页面。登录 表格存储控制台。在顶部菜单栏，选择地域。在左侧导航栏，单击 审计日志。首次使用审计日志时，需要完成日志服务...
迁移Elasticsearch查询方案到日志服务
迁移方案 步骤一：执行日志双写 在迁移过程中，同时使用如下两条链路采集日志，两条链路互不影响。链路1：使用Filebeat采集日志到Elasticsearch。链路2：使用Logtail采集日志到日志服务。将日志采集到日志服务后，继续使用Grafana和Kinbana...
兼容版本SDK概述
抛异常 JobClient getFs()否，抛异常 JobClient getJob(JobID jobid)否，抛异常 JobClient getJob(String jobid)否，抛异常 JobClient getJobsFromQueue(String queueName)否，抛异常 JobClient getMapTaskReports(JobID jobId)否，抛异常 ...
使用前须知
阿里云日志服务联合数据库MongoDB推出日志审计功能，将日志服务的部分功能融合到自身的审计日志、慢日志、运行日志中，实现日志实时查询、可视化分析、告警等功能。本文介绍MongoDB日志相关的资源说明、应用场景、费用说明及使用限制。资源...
什么是Logtail
Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。本文介绍Logtail的功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集数百万...
新功能发布记录
本文介绍日志服务每次发布涉及的功能变更及对应的文档，帮助您了解日志服务的发布动态。2024年3月 功能名称 功能描述 支持地域 相关文档 字段分析 SLS（Simple Log Service）具备字段分析功能，专注于对text、long和double类型字段的统计...
查询分析程序日志
背景信息 程序日志内容全、存在一定共性，它是运维程序的重要信息，但程序日志具有如下不便于存储与分析的特性：格式随意：不同开发者的代码风格不同，对应的日志风格也不同，难以统一。数据量大：程序日志一般比访问日志大1个数量级。分布...
Tracer 工具类
如果当前线程上下文中已经有了一个日志上下文，则抛出异常。清理虚拟日志上下文 定义：public static void clearDummyLogContext()throws Exception 说明：清除当前的虚拟的日志上下文。如果当前线程上下文中的日志上下文不是 ...
阿里云日志服务Splunk Add-on
本文介绍如何通过阿里云日志服务Splunk Add-on将日志服务上的日志投递到Splunk。架构 Splunk Add-on架构：通过Splunk Data Input创建日志服务消费组，并从日志服务进行实时日志消费。将采集到的日志通过Splunk私有协议（Private Protocol）...
通过Sidecar方式采集Kubernetes容器文本日志
name:nginx-logs mountPath:/var/log/nginx#与业务容器交互的挂载点-mountPath:/tasksite name:tasksite volumes:#定义空的共享存储卷用于日志存储-name:nginx-logs emptyDir:{}#定义存储卷用于容器间通信-name:tasksite emptyDir:medium:...
使用前须知
专属仪表盘 无 费用说明 在您使用转发路由器流日志过程中，将会产生以下两部分费用：网络日志提取费 转发路由器会按照提取的日志收取网络日志提取费。说明 当前暂不收取网络日志提取费，收费时间将另行通知。日志服务的服务费 当涉及的...
通过DaemonSet方式采集Kubernetes容器文本日志
如果需要只使用一个Logtail实例收集Kubernetes节点上所有容器的日志，可以使用DaemonSet方式在Kubernetes集群上部署Logtail。本文介绍DaemonSet方式采集容器文本日志的工作原理、使用限制、前提条件、操作步骤等信息。工作原理 DaemonSet...
基于日志关键字设置告警
背景信息 日志记录了系统的运行过程及异常信息，例如warning日志、error日志、Go语言中的panic错误日志、Java语言中的java.lang.StackOverflowError错误日志、系统运行状态（例如支付失败）日志。日志关键字的检索和监控告警是系统运行中...
通过消费组读取文本日志进行模板发现
日志模板发现 用于对日志数据进行离线、智能的分析，提取和管理日志中的常见模板，帮助您快速了解日志数据。本文介绍通过消费组拉取文本日志进行文本发现的操作步骤。前提条件 已采集日志到源Logstore或Metricstore。具体操作，请参见 数据...
日志采集支持纳秒精度时间戳
应用场景 某些业务场景下对时间精度要求较高（例如不同子模块日志保序要求），依赖毫秒甚至更高精度的时间戳，此时往往会在业务日志中打印毫秒精度的时间，这也就要求日志分析平台能够提供高精度时间戳的存储与查询分析能力。使用Logtail...
PolarDB云原生数据库
本文介绍PolarDB云原生数据库审计日志、慢日志、错误日志和性能日志的字段详情。审计日志 日志字段 说明_topic_日志主题，固定为polardb_audit_log。owner_id 阿里云账号ID region PolarDB MySQL集群所在地域 cluster_id PolarDB MySQL集群...
通过DaemonSet-控制台方式采集Kubernetes容器标准输出
多行日志限制：为保证多行组成的一条日志不因为输出延迟而被分割成多条，多行日志情况下，采集的最后一条日志默认都会缓存一段时间。默认缓存时间为3秒，可通过 BeginLineTimeoutMs 参数修改，但此值不能低于1000（毫秒），否则容易出现...
Logstore相关问题
本文介绍日志丢失、删除日志、降低日志存储费用等常见问题。Project无法删除？删除Project或Logstore的步骤，请参见 管理Project、管理Logstore。如果无法删除，请参见 删除Project时提示“操作拒绝，权限不足”。日志服务SLS的日志丢失？...
智能分析-异常根因定位分析利器
日志服务Trace应用提供智能分析功能，用于分析可观测性数据和定位系统的异常根因。本文介绍可观测性数据的必要性、优势以及使用智能分析功能的方法。系统必要属性-可观测性 随着IT系统几十年的飞速发展，开发模式、系统架构、部署模式和...
Logtail基本问题
例如app.LOG文件通过日志文件轮转生成app.LOG.1、app.LOG.2等，Logtail会自动检测到日志文件轮转过程，并保证这个过程中不会丢失日志。Logtail如何处理网络异常？网络异常、写入Quota满时，Logtail会停止读取正在采集的日志，保持文件打开...
计费项
日志服务的所有计费项都是单独计费的，例如您存储日志会产生日志存储费用，您采集日志会产生写流量费用等。本文介绍日志服务费用的组成及付费方式。
查看数据报表
计费资源监控 计费资源监控 仪表盘用于展示日志服务计费资源信息，包括存储空间-日志热存储、存储空间-日志冷存储、索引流量-日志索引、读写流量、计费项用量趋势（资源包抵扣后）、Top Project用量明细、Top Logstore用量明细等。
按使用功能计费
存储空间-日志存储：500 MB/月。索引流量-日志索引：500 MB/月。读写流量：500 MB/月。读写次数：100万次/月。活跃Shard租用：31个*天/月 更多信息，请参见 为什么会产生活跃Shard租用费用。产品定价 关于日志服务的按使用功能计费定价，请...
使用前须知
作业监控 数据处理监控 展示数据导入任务（新版）、投递任务（新版）或定时SQL任务运行情况，包括读成功条数、读失败条数、写成功条数、写失败条数、读公网流量、写公网流量、处理速率、进度落后、运行异常、运行状态等图表。额度监控 额度...
Java SDK快速入门
本文介绍如何快速使用日志服务Java SDK完成常见操作，包括创建项目（Project）、创建日志库（Logstore）、写入日志和查询日志等。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并完成授权。已配置环境变量 ALIBABA_...
基于数据加工分析Java异常日志
本视频介绍基于数据加工分析Java异常日志的解决方案。
LiveTail
在 日志存储>日志库 页签中，单击目标Logstore。在 原始日志>原始 页签下，单击目标日志中的 图标。在 LiveTail 区域，查看结果。开启LiveTail后，将Logtail采集到的日志实时显示在监控列表中。最新的日志始终在页面底部，且滚动条默认在最...
修改日志存储配置
开通日志分析服务后，如果云防火墙日志分析的默认配置（包括采集的日志类型、存储地域、存储时长）不满足您的业务需求，您可以根据业务需要调整日志存储配置，包括修改采集的日志类型、日志的投递地域以及日志存储时长，确保日志管理方案与...
错误处理
目前，这类错误都直接以异常抛出，日志服务内部并未对此做任何重试逻辑。所以，您在使用SDK时需要自己定义相应的处理逻辑（重试请求或者直接报错等）。示例 假设您需要访问华东1（杭州）地域下名字为big-game的Project，且在出现网络异常时...
概述
日志存储量 DDoS高防（中国内地）的单价（元/月）DDoS高防（非中国内地）的单价（元/月）3 TB 1,500 3,000 5 TB 2,500 5,000 10 TB 5,000 10,000 20 TB 10,000 20,000 50 TB 25,000 50,000 100 TB 50,000 100,000 200 TB 100,000 100,000 ...
Java SDK概述
日志服务Java SDK封装了日志服务的所有API接口。您可以通过日志服务Java SDK方便地调用日志服务的所有API接口。版本说明 在下载日志服务Java SDK前，请选取合适的版本。...SlsSample.java 查日志、写日志、查看日志分布情况相关示例。
常见问题
日志服务的所有计费项都是单独计费的，例如您存储日志会产生存储费用，您采集日志会产生写流量费用等。更多信息，请参见 计费项。如果有需求，如何联系？如果您有日志服务相关的需求，可通过 需求单 或 工单 联系日志服务团队。
常见问题
如何采集K8s集群的容器日志 SLB访问日志采集不到 日志采集Agent对比 Windows系统的ECS安装Logtail服务日志提示异常信息 如何配置日志服务的时间转换格式 数据存储常见问题 日志服务如何存储、管理用户的日志？删除日志库，日志数据是否丢失...
如何排查容器日志采集异常
查看Logtail的运行日志 Logtail日志存储在Logtail容器中的/usr/local/ilogtail/目录中，文件名为 ilogtail.LOG 和 logtail_plugin.LOG。登录Logtail容器。具体操作，登录Logtail容器。打开/usr/local/ilogtail/目录。cd/usr/local/ilogtail...
使用前须知
Project Logstore/Metricstore 说明 oss-log-阿里云账号ID-地域ID oss-log-store 开启访问明细日志采集时，日志服务自动创建该Logstore，用于区域化存储访问明细日志，即存储OSS Bucket访问日志、计量日志和批量删除日志。说明 oss-log-...
按使用功能计费模式计费项
日志服务的所有计费项都是单独计费的，例如您存储日志会产生日志存储费用，您采集日志会产生写流量费用等。本文介绍日志服务按使用功能计费模式计费项的组成及付费方式。说明 日志服务按使用功能计费模式支持采集日志和时序数据，时序数据...
通过消费组读取文本日志进行模板匹配
日志模板匹配通过在线匹配日志和模板，监控日志模板的统计信息，例如数量变化。本文介绍通过读取日志文本进行模板匹配的操作步骤。前提条件 已采集日志到源Logstore或Metricstore。具体操作，请参见 数据采集、接入时序数据。重要 本文中所...
智能异常分析概述
各功能组件说明如下：日志存储（Logstore）：日志服务提供Logstore用于存储日志类型的数据，并在日志存储的基础上提供查询和分析（SQL92语法）功能。更多信息，请参见 分析概述。时序存储（Metricstore）：日志服务提供Metricstore用于存储...
分区
在向Shard读写数据过程中，读必须指定对应的Shard，而写的过程中可以使用Load-Balance方式。Load-Balance会根据后台系统负载自动均衡，保证写入的高可用性。分区的完整资源的参数含义示例如下：参数名称 类型 必须 描述 shardID int 是 ...
- 产品推荐
- 这些文档可能帮助您