高级查询
高级查询适用于查询条件复杂的分析场景，您可以自定义组合多个查询条件。前提条件 已接入数据。具体操作，请参见 通过Android SDK接入数据 或 通过iOS SDK接入数据。操作步骤 登录 日志服务控制台。在 日志应用 区域，单击 移动运维监控。...
启用事件高级查询
当您想要通过操作审计控制台查询投递到日志服务中的事件详情，可以使用高级查询功能进行查询。本文为您介绍如何启用事件高级查询功能。前提条件 请确保您已创建跟踪，且将事件投递到日志服务SLS中。具体操作，请参见 创建单账号跟踪 和 ...
高级查询事件
说明 关于高级查询的SQL语法和查询示例，请参见 高级查询的SQL语法。当简单查询不能满足您的需求时，您可以先在 简单查询 模式下，根据界面提示设置查询条件，再关闭 简单查询 开关。您在 简单查询 模式下设置的查询条件会自动转换为SQL...
高级查询的SQL语法
您可以在高级查询中使用SQL语法，查询或分析您通过跟踪投递到日志服务SLS的日志事件。重要 在日志服务分析语句中，表示字符串的字符必须使用单引号（''）包裹，无符号包裹或被双引号（""）包裹的字符表示字段名或列名。例如：'status' 表示...
操作审计事件高级查询和事件告警功能不可用怎么办？
如果您手动删除或修改索引，可能导致事件高级查询和事件告警功能不可用，此时您需要设置索引。通过控制台设置索引 当操作审计事件高级查询和事件告警功能不可用时，您可以通过以下方式将索引设置为默认配置。登录 操作审计控制台。在左侧...
高级查询语法
为了满足更多的查询检索需求，SELECT查询语句中支持 search_query 关键字，使用与Lucene（全文检索引擎工具包）查询语法相似。本文介绍通过 search_query 关键字查询数据的使用示例。前提条件 已开通 云原生多模数据库 Lindorm 实例的搜索...
DescribeDefenseRecords-查询高级防护日志
查询DDoS高防（国际）的高级防护日志。接口说明 说明 该接口仅适用于 DDoS 高防（国际）服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
QueryDomainSuffix-查询高级搜索后缀列表
调用QueryDomainSuffix高级搜索后缀列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
ListResourcesByAdvancedSearch-应用高级搜索查询资源...
操作 访问级别 资源类型 条件关键字 关联操作 config:ListResourcesByAdvancedSearch List 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Sql string 是 查询语句。SELECT ResourceId,ResourceName WHERE Tags.Kvpair='business:...
应用高级搜索查询账号组内资源列表
本文将提供一个示例，应用高级搜索查询账号组内所有具有标签键为business且标签值为online的资源。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
GetAdvancedSearchFile-查询资源高级搜索下载文件
查询当前账号下最近生成的资源高级搜索下载文件。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
SwitchAdvancedMonitoring-查询或启停高级监控
调用SwitchAdvancedMonitoring接口查询ECS和K8s集群中应用高级监控开关状态及控制接口。接口说明 使用 SwitchAdvancedMonitoring 接口需要保证 EDAS POP API Java or Python SDK 为 3.15.2 及以上版本。调试 您可以在OpenAPI Explorer中...
AdvanceSecurityEventOperations-高级加白编辑信息查询
高级加白编辑信息查询。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
查询当前实例是否支持高级下载
查询当前实例是否支持高级下载。接口说明 适用引擎 RDS MySQL RDS PostgreSQL PolarDB MySQL 版 相关功能文档 您可以按任意时间点或按指定备份集创建高级下载任务，并支持选择下载目标为 URL 或直接将数据写入您的 OSS 中，后续方便您进行...
查询账号组内资源高级搜索下载文件
查询指定账号组下最近生成的资源高级搜索下载文件。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称...
查询DDoS高防（非中国内地）服务的高级防护次数统计...
查询DDoS高防（非中国内地）服务的高级防护次数统计数据。接口说明 本接口用于查询 DDoS 高防（非中国内地）服务的高级防护次数统计数据，例如，当前自然月已使用的高级防护次数、高级防护资源包中剩余可用的高级防护次数等。注意 本接口只...
查询阿里云账号或AccessKey相关事件
前提条件 请确保您已经启用事件高级查询。具体操作，请参见 启用事件高级查询。操作步骤 登录 操作审计控制台。在左侧导航栏，选择 事件>高级查询。在 查询范围 区域的 模板库 页签，选择 系统模板>账号/AK相关事件>查询主账号登录控制台...
查询资源生命周期事件
当您需要查询和分析各类资源在整个生命周期中的关键状态变更和操作行为，可以通过操作审计的事件高级查询功能中的系统模板快速查询，系统模板包括：Web应用防火墙的创建和删除实例事件、密钥管理服务的删除证书事件、访问控制的创建和删除...
任务记录
进入 SOFAStack 控制台，点击左侧导航栏中的 资源管理>任务记录 中，可通过 简单查询 和 高级查询 快速查找对应的操作记录。在操作记录中，您可以查看每个操作的任务日志，对执行失败的操作进行重试。简单查询 可通过以下条件进行搜索：...
查询CIS标准相关事件
在遵循CIS(Center for Internet Security)网络安全框架的过程中，当您需要监测和审计高危访问事件时，可以通过操作审计事件高级查询功能中的系统模板，进行快速查询。系统模板包括：查询审计跟踪的变更事件、查询审计跟踪的停止事件、查询...
事件查询概览
当您为已有跟踪启用高级功能后，事件高级查询支持基于多条件筛选，查询90天以上的管控事件和Insights事件。自定义查询事件 查询异常事件 Insights事件查询。Insights事件查询支持基于单条件筛选，查询特定场景下90天以内的异常事件。例如：...
查看操作日志
事件基础查询 方式二：事件高级查询 支持跨阿里云账号、跨地域、实现更长时间日志的查询，且查询条件支持多属性或运行自定义SQL。操作审计目前不收取任何费用。但是在使用事件高级查询过程中，数据投递到日志服务会产生少量的费用，需要...
事件分析
高级查询条件 支持使用事件的所有入参字段及设备字段等按照各种组合进行查询。点击“高级查询”进入高级查询条件编辑。点击“添加条件”，选择条件的左变量、比较符、右边量，完成单条条件的编辑。条件可叠加，支持两层“且”、“或”逻辑...
查看操作日志
开启事件高级查询后，可以通过 切换为高级查询 按钮和 切换为事件查询 按钮在两种查询模式之间切换。使用通用模式或简洁模式进行高级查询。通用模式：可视化查询，操作直观。设置查询条件和时间段，然后单击 查询。支持通过阿里云地域...
查询AccessKey日志
关于如何启用事件高级查询，请参见 启用事件高级查询。IP列表 单击目标云服务 操作 列的 IP列表，查询 IP、最后使用时间、最后使用地域 和IP地址详情。资源列表 单击目标云服务 操作 列的 资源列表，查询 资源类型、资源名称、最后使用时间...
查看NLB操作日志
事件基础查询 方式二：事件高级查询 支持跨阿里云账号、跨地域、实现更长时间日志的查询，且查询条件支持多属性或运行自定义SQL。操作审计目前不收取任何费用。但是在使用事件高级查询过程中，数据投递到日志服务会产生少量的费用，需要...
事件该投递到SLS还是OSS？
如果您需要对事件进行查询或分析，或者需要使用操作审计的事件高级查询、事件告警和智能分析Insight事件等功能，建议您将事件投递到SLS。SLS收费略高于OSS，但是可以实现更多需求。对象存储OSS主要用于归档事件。如果您需要对事件进行超过...
自定义查询事件
说明 关于高级查询的SQL语法和查询示例，请参见 高级查询的SQL语法。当简单查询不能满足您的需求时，您可以先在 简单查询 模式下，根据界面提示设置查询条件，再关闭 简单查询 开关。您在 简单查询 模式下设置的查询条件会自动转换为SQL...
如何查询AccessKey调用的云服务和调用记录？
（可选）如果阿里云账号已启用事件高级查询，您可以在操作审计控制台选择 事件>高级查询，查询全地域下AccessKey的调用记录。说明 事件高级查询仅支持查询部分详细事件。您可以使用简单查询模式并设置查询条件为 AccessKey ID，然后输入...
使用OpenAPI操作审计
当您为已有跟踪启用高级功能后，事件高级查询支持基于多条件筛选，查询90天以上的管控事件和Insights事件。自定义查询事件 查询异常事件 Insights事件查询。Insights事件查询支持基于单条件筛选，查询特定场景下90天以内的异常事件。例如：...
使用OpenAPI操作审计
当您为已有跟踪启用高级功能后，事件高级查询支持基于多条件筛选，查询90天以上的管控事件和Insights事件。自定义查询事件 查询异常事件 Insights事件查询。Insights事件查询支持基于单条件筛选，查询特定场景下90天以内的异常事件。例如：...
MaxCompute作业运维管理
单击 高级查询，展开高级查询参数。配置 SkynetID 或 InstanceID。单击 确定。您可以在查询结果列表中，单击目标Instance 操作 列的 Logview，跳转至Logview页面，查看作业运行详细信息。更多Logview信息，请参见 使用Logview查看作业运行...
查看ALB操作日志
事件基础查询 方式二：事件高级查询 支持跨阿里云账号、跨地域、实现更长时间日志的查询，且查询条件支持多属性或运行自定义SQL。操作审计目前不收取任何费用。但是在使用事件高级查询过程中，数据投递到日志服务会产生少量的费用，需要...
操作审计
在左侧导航栏，单击 事件>高级查询。在 高级查询 页面中，配置以下参数。服务名称：选择 人工智能平台PAI。事件源：配置为 pai-dlc.[region].aliyuncs.com ，其中[region]需要替换为实际的地域，例如华北6（乌兰察布）配置为 pai-dlc....
查询密钥和凭据的使用记录
高级查询：您需要先创建跟踪并选择将事件投递到日志服务SLS，才能使用高级查询。具体操作，请参见 单账号跟踪概览、多账号跟踪概览。需要注意您只能查询到创建跟踪后的事件，如果您需要查询创建跟踪前的90天内的事件，请参见 创建跟踪历史...
在操作审计中监控KMS密钥的使用
本文为您介绍通过操作审计的高级查询功能，查询KMS密钥的管理记录和使用情况。前提条件 请确保您已开通日志服务SLS。具体操作，请参见 开通日志服务。说明 开通日志服务SLS不收费，操作审计将审计事件投递到日志服务SLS，并使用其查询和...
日志分析（旧版）
高级查询 单击页面右上角的 高级查询，在高级查询页面，您可以通过 LogQL语句 查询日志信息。高级查询支持以下筛选操作：在高级查询页面右上角（图示中①），设置日志需要查看的时间段。在查询文本框（图示中②）输入LogQL语句，单击右上角...
- 产品推荐
- 这些文档可能帮助您