查看审计日志
审计日志记录了数据库活动的详细信息，通过查看审计日志，您可以跟踪潜在的恶意行为或未授权访问、调查安全事件原因。审计日志也可以帮您满足合规要求。本文介绍如何查看审计日志。前提条件 需要查看日志的数据资产类型在安全审计功能支持...
RDS SQL Server如何收缩事务日志
SET RECOVERY SIMPLE 系统会将恢复模式重置为FULL，不会实际修改数据库恢复模式为SIMPLE，但数据库日志链会断开，并返回如下报错信息：Msg 50000,Level 16,State 1,Procedure*,Line 46 Login User[Test11]can't change database[TestDb]...
概述
在进行日志数据查询分析时，日志中的部分信息需要和外部存储（ExternalStore）的信息进行关联查询，从而进一步丰富日志服务中的日志数据。外部存储简介 外部存储和Logstore的区别 项目 外部存储（ExternalStore）Logstore 数据存储 日志...
日志（Log）
格式 文本日志（LogFile）、事件（Event）、数据库日志（BinLog）、时序数据（Metric）等数据都是日志的不同载体。日志服务采用半结构化的数据模式定义一条日志，包含日志主题、日志时间、日志内容、日志来源和日志标签五个数据域。日志...
.NET SDK概述
LoghubSample.cs 查询日志库、写入日志和查询日志相关示例。相关文档 在调用API接口过程中，若服务端返回结果中包含错误信息，则表示调用API接口失败。您可以参考API错误码对照表查找对应的解决方法。更多信息，请参见 API错误处理对照表。...
使用前须知
错误日志用于记录数据库执行的错误信息，帮助您定位问题。Metricstore 首次开启性能指标采集功能时，您需要选择一个目标地域，日志服务将在该目标地域创建一个名为 aliyun-product-data-阿里云账号ID-地域ID 的Project，名为 polardb_...
最佳实践
时序存储 使用Prometheus采集Kubernetes监控数据 查询与分析 查询和分析网站日志 查询和分析JSON日志 Data Explorer案例 关联Logstore与MySQL数据库进行查询分析 关联Logstore与OSS外表进行查询和分析 查询MNS日志 采集及分析Nginx监控日志...
get_log
调用CLI命令查询日志。该命令适用于获取指定数量日志数据的场景。请求语法 aliyunlog log get_log-project=<value>-logstore=<value>-from_time=<value>-to_time=[-topic=][-query=][-reverse=][-offset=][-size=][-power_sql=][-access-id...
查看审计告警
审计告警记录了数据库活动的详细信息，通过查看审计告警，您可以跟踪潜在的恶意行为或未授权访问、调查安全事件原因。审计告警也可以帮您满足合规要求。本文介绍如何查看审计日志。前提条件 已开启安全审计（新版），详情请参见 开启安全...
get_log_all
调用CLI命令查询日志。该命令适用于获取大量日志数据的场景。请求语法 aliyunlog log get_log_all-project=<value>-logstore=<value>-from_time=<value>-to_time=[-topic=][-query=][-reverse=][-offset=][-access-id=][-access-key=][-sts...
慢查询诊断
db_name character varying(128)查询的数据库名。user_name character varying(128)查询的用户名。application_name character varying(128)查询应用类型。client_hostname character varying(128)Query的来源客户端Hostname地址。client_...
CreateStoreView-创建数据集
my_storeview storeType string 是 数据集类型，支持两种类型，当创建时序库数据集时 storeType 指定为 metricstore，当创建日志库数据集时，storeType 指定为 logstore。logstore stores array 是 日志库或者时序库列表。StoreViewStore ...
应用场景
日志服务的典型应用场景包括：数据采集与消费、数据清洗与流计算（ETL/Stream Processing）、数据仓库对接（Data Warehouse）、日志实时查询与分析。数据采集与消费 通过日志服务LogHub功能，可以大规模低成本接入各种实时日志数据（包括...
查询与分析常见问题
日志查询常见问题 查询不到日志的排查思路 查询与分析日志的常见报错 日志消费与查询区别 如何模糊查询日志？如何精确查询日志？查询不精确有哪些原因？日志服务如何设置字段索引 如何修改SQL查询语句输出结果的行数 如何查询日志的来源...
导入MySQL数据
您可以将自建MySQL数据库或RDS MySQL数据库中的数据导入到日志服务，实现数据的查询分析、加工等操作。本文介绍导入MySQL数据的操作步骤。使用限制 目前仅支持：华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
将日志服务数据投递到AnalyticDB MySQL
日志服务采集到日志后，支持将日志投递至云原生数据仓库AnalyticDB MySQL进行存储与分析。本文档介绍将日志投递至AnalyticDB MySQL的操作...查看日志数据 将日志投递到AnalyticDB MySQL后，您就可以在数据库中通过 SELECT 语句查询日志数据。
VPC
direction 流量方向，包括：in：入方向流量 out：出方向流量 packets 数据包数量 bytes 数据包大小 start 捕捉窗口开始时间 end 捕捉窗口结束时间 log-status 流日志的日志记录状态，包括：OK：数据记录正常。NODATA：捕获窗口中没有传入或...
使用前须知
管理员操作日志记录了通过控制台、OpenAPI等对无影云桌面服务的访问和使用行为。用户操作日志记录了终端用户开/关机、重启、重置、会话连接/断开和连接桌面等行为。操作日志为您进行安全分析、资源变更行为追踪、行为合规性审计等操作提供...
查询和分析JSON日志
本文以查询和分析JSON类型的网站日志为例，为您介绍查询和分析JSON日志的步骤，并提供SQL语句示例。前提条件 已采集JSON日志。具体操作，请参见 使用极简模式采集日志。步骤一：创建索引 登录 日志服务控制台。在Project列表区域，单击目标...
日志查询常见问题
本文介绍日志查询常见问题。如何在查询时判断日志的来源机器 如果通过Logtail采集日志时，机器组类型为IP地址机器组，机器组中的机器通过内网IP区分。在查询时，可以通过hostname和自定义配置的工作IP来判断日志的来源机器。例如，统计日志...
日志字段详情
packets 数据包数量 bytes 数据包大小 start 捕捉窗口开始时间 end 捕捉窗口结束时间 log-status 流日志的日志记录状态。包括：OK：数据记录正常。NODATA：捕获窗口中没有传入或传出网络接口的网络流量。SKIPDATA：捕获窗口中跳过了一些流...
日志字段详情
log-status 流日志的日志记录状态：OK：数据记录正常。NODATA：捕获窗口中没有传入或传出网络接口的网络流量。SKIPDATA：捕获窗口中跳过了一些流日志记录。action 与流量关联的操作：ACCEPT：安全组和网络ACL允许记录的流量。REJECT：安全...
查询不到日志的排查思路
本文主要介绍在日志服务控制台中使用日志查询功能时，查询不到日志的排查思路。未成功采集日志 如果未成功采集日志到日志服务，则无法查询到目标日志。请在采集的预览界面查看是否有日志。如果有，说明已采集到日志，建议您排查其他原因。...
使用前须知
在捕获窗口内，流日志服务会先聚合数据，然后再发布流日志记录。资产详情 自定义的日志服务Project、Logstore 重要 请勿删除智能接入网关流日志相关的日志服务Project和Logstore，否则将无法正常采集日志到日志服务。创建自定义Logstore时...
日志字段详情
字段 说明_topic_日志主题 redis_audit_log：DB节点的审计日志 redis_proxy_audit_log：Proxy节点的审计日志 account 数据库账号名称 command 执行的Redis命令 db 数据库名称 extend_information 附加信息 instanceid Redis实例ID ip IP...
日志查询
概述 云解析DNS提供两个维度的日志查询，分别是操作日志、解析日志。操作日志：指云解析DNS域名列表中的域名管理操作日志，可以查看操作时间、操作域名、操作行为。操作行为包括添加域名、删除域名、找回域名等操作。解析日志：指在解析...
短语查询
概述 日志服务查询采用的是分词法，例如查询语句为 abc def，将匹配所有包含 abc 和 def 的日志，不区分先后顺序，无法精准匹配目标短语。现在日志服务推出短语查询，用于精准匹配一段短语。日志服务接收到短语查询请求后，执行流程主要...
创建导出任务
如果日志库尚未做任何数据加工，日志服务会提示是否先完成日志的数据加工再进行投递，如果日志记录很规范，也可以选择不经加工直接投递到TSDB。如下图所示，请参考参数信息填写任务配置项：参数名 说明 投递名称 任务名称（唯一）。投递...
PHP SDK概述
日志服务PHP SDK封装了日志服务的所有API接口。您可以通过日志服务PHP SDK方便地调用日志服务的所有API接口...示例代码包括以下内容：GitHub源码 说明 sample.php 写入日志、查询日志、查询日志分布情况、Shard管理、批量查询日志等相关示例。
查询概述
日志服务支持秒级查询十亿到千亿级别的日志数据。基本语法 查询语句和分析语句以竖线（|）分割。查询语句的语法为日志服务专有语法，更多信息，请参见 查询语法。重要 查询语句可单独使用，分析语句必须与查询语句一起使用。即分析功能是...
哈啰出行
哈啰出行通过把日志数据迁移到日志服务，替代原有的Kafka、ES、ClickHouse，累积节省成本30%，同时满足了稳定性、扩展性以及日志查询与分析的需求。公司简介 哈啰出行是本地出行及生活服务平台，致力于应用数字技术的红利，为人们提供更...
Node.js SDK概述
日志服务Node.js SDK封装了日志服务大部分主要的API接口。您可以通过日志服务Node.js SDK方便地调用日志服务大部分主要的API接口。版本说明 更多信息，请参见 Aliyun Log Node.js Release。示例代码 日志服务Node.js SDK提供丰富的示例代码...
Python SDK概述
Sample3.py 写入日志、按照Shard查询日志、Shard管理、创建外部数据源关联并查询日志等相关示例。sample_consumer.py 通过消费组消费日志相关示例。test_alert.py 简单告警操作相关示例。sync_data_to_splunk.py 使用消费组同步数据到...
GetHistograms
调用GetHistograms接口查询指定Logstore中满足查询语法条件的日志分布情况，返回结果显示某时间区间中的日志条数（数量）。接口说明 请求语法中Host由Project名称和日志服务Endpoint构成，您需要在Host中指定Project。已创建并获取...
查询分析程序日志
本文通过查询、关联分析、统计分析等场景介绍如何使用日志服务对程序日志进行查询和分析。背景信息 程序日志内容全、存在一定共性，它是运维程序的重要信息，但程序日志具有如下不便于存储与分析的特性：格式随意：不同开发者的代码风格...
API概览
GetLogs 查询日志库日志 查询指定Project下某个Logstore中的日志数据。GetCursor 通过时间查询Cursor 可以根据时间获取对应的游标（Cursor）。GetContextLogs 查询上下文日志 调用GetContextLogs接口查询指定日志前（上文）后（下文）的...
如何精确的按照时间排序查询日志
本文主要介绍如何精确的按照时间排序查询日志。请在查询分析语句中添加 order by_time_字段，即可精确的按照时间排序查询日志。
快速入门
本文以采集分析ECS的Nginx访问日志为例，介绍开通日志服务、创建日志项目与Logstore、Logtail采集日志、查询与分析日志等步骤，帮助您快速上手使用日志服务。前提条件 已有可用的ECS。更多信息，请参见 云服务器ECS快速入门。ECS服务器持续...
修改导出任务
说明 度量（metric）不存在时会自动创建 SLS日志导入到TSDB时，时间点映射决定了数据点的时间戳（Timestamp）字段，默认情况下，value取值为SLS 日志记录的时间戳（${logTag:time}）。由于SLS日志时间戳（time）精度只采集到秒，如果用户的...
常见问题参考
在执行日志导出过程中，如果采集到的日志记录出现内容错误或者内容缺失，那么TSDB数据导出阶段会怎么处理？写入到TSDB的数据点是什么形态？默认情况下，当日志服务采集到的记录出现内容错误，或者因为类型不兼容等原因，无法正确转换为TSDB...
- 产品推荐
- 这些文档可能帮助您