云产品日志采集

更新时间: 2025-07-09 14:12:36

日志服务支持采集弹性计算、存储服务、安全、数据库等多种阿里云云产品的日志数据,包括云产品的操作信息、运行状况、业务动态等信息。

概述

自动采集机制

当您开通云产品日志采集功能时,系统会自动完成以下操作:

  1. 内置Agent部署:在目标云产品实例中预置日志采集Agent(如Logtail),无需手动安装。

  2. 日志服务配置:在日志服务(SLS)中 自动创建对应Logstore,用于存储该产品的日志数据。

  3. 实时采集与存储:日志数据通过Agent实时传输至日志服务,并按产品类型分类存储。

停止计费的步骤说明

若需终止云产品日志采集的计费,需从数据采集和存储资源两方面操作:

  1. 关闭日志采集

    • 进入对应云产品的控制台,关闭日志服务集成功能开关。

    • 停止采集后,Agent将不再传输新日志。

  2. 清理存储资源

    • 登录日志服务控制台,删除对应云产品的 Project 和 Logstore。

    • 确保删除所有关联资源,避免因存储空间占用产生费用。

云产品日志采集

弹性计算

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

云服务器ECS

主机文本日志采集

自定义

-

选择自定义Project和Logstore进行存储。

分布式容器平台ACK One

开通ACK One云产品的主控实例控制平面组件日志及审计日志

  • Project:

    • 自定义

    • k8s-log-主控实例ID

  • Logstore:

    • apiserver-主控实例ID

    • kcm-主控实例ID

    • application-controller-主控实例ID

    • cluster-operator-主控实例ID

    • audit-主控实例ID

-

Project以k8s-log开头,比如系统自动创建的名为k8s-log-ab79abd******************f2a8f45的Project,其中ab79abd******************f2a8f45表示主控实例ID。同时在此Project下会自动创建携带主控实例ID的固定Logstore。

开通/关闭ACK One云产品GitOps控制面日志与审计日志

  • Project:k8s-log-主控实例ID

  • Logstore:gitops-argocd-logstore

-

Project以k8s-log开头,比如系统自动创建的名为k8s-log-ab79abd******************f2a8f45的Project,其中ab79abd******************f2a8f45表示主控实例ID。同时在此Project下会创建名为gitops-argocd-logstore的Logstore。

开通/关闭ACK One云产品的工作流日志

  • Project:k8s-log-主控实例ID

  • Logstore:workflow-logstore

-

Project以k8s-log开头,比如系统自动创建的名为k8s-log-ab79abd******************f2a8f45的Project,其中ab79abd******************f2a8f45表示主控实例ID。同时在此Project下会创建名为workflow-logstore的Logstore。

ACK托管与专有集群

开通/关闭ACK托管与专有集群云产品的控制面组件日志

  • Project:

    • 自定义

    • k8s-log-集群ID

  • Logstore:

    • apiserver-集群ID

    • ccm-集群ID

    • scheduler-集群ID

    • kcm-集群ID

ACK Pro控制面板日志默认字段

Project以k8s-log开头,比如系统自动创建的名为k8s-log-cb70fbd******************f2a8f45的Project,其中cb70fbd******************f2a8f45表示集群ID。同时在此Project下会自动创建携带集群ID的固定Logstore。

采集自建集群文本日志(DaemonSet)

  • Project:k8s-log-集群ID

  • Logstore:config-operation-log

Project以k8s-log开头,比如系统自动创建的名为k8s-log-cb70fbd******************f2a8f45的Project,其中cb70fbd******************f2a8f45表示集群ID。同时在此Project下会自动创建名为config-operation-log的Logstore。

开通/关闭ACK托管与专有集群云产品的容器内部操作审计日志

  • Project:k8s-log-集群ID

  • Logstore:advaudit-集群ID

-

Project以k8s-log开头,Logstore以advaudit开头。比如系统自动创建的名为k8s-log-cb70fbd******************f2a8f45的Project,同时在此Project下自动创建的名为advaudit-cb70fbd******************f2a8f45的Logstore。其中cb70fbd******************f2a8f45表示集群ID。

开通ACK托管与专有集群云产品的Kubernetes事件日志

  • Project:

    • 自定义

    • k8s-log-集群ID

  • Logstore:

    • k8s-event

    • internal-alert-history

    • security-inspector-configaudit-集群ID

-

Project以k8s-log开头,比如系统自动创建的名为k8s-log-cb70fbd******************f2a8f45的Project,其中cb70fbd******************f2a8f45表示集群ID。同时在此Project下会自动创建携带集群ID的固定Logstore。

开通ACK托管与专有集群云产品的Nginx Ingress访问日志

  • Project:k8s-log-集群ID

  • Logstore:

    • nginx-ingress

    • nginx-ingress-metrics-result

Project以k8s-log开头,比如系统自动创建的名为k8s-log-cb70fbd******************f2a8f45的Project,其中cb70fbd******************f2a8f45表示集群ID。同时在此Project下会自动创建名为nginx-ingressnginx-ingress-metrics-result的Logstore。

ACK Serverless集群

开通/关闭ACK Serverless云产品的控制平面组件日志

  • Project:

    • 自定义

    • k8s-log-集群ID

  • Logstore:

    • apiserver-集群ID

    • ccm-集群ID

    • kcm-集群ID

-

Project以k8s-log开头,比如系统自动创建的名为k8s-log-cb70fbd******************f2a8f45的Project,其中cb70fbd******************f2a8f45表示集群ID。同时在此Project下会自动创建携带集群ID的固定Logstore。

ACK Edge集群

开通/关闭ACK Edge云产品的控制平面组件日志

  • Project:

    • 自定义

    • k8s-log-集群ID

  • Logstore:

    • alb-集群ID

    • apiserver-集群ID

    • audit-集群ID

    • ccm-集群ID

    • controlplane-events-集群ID

    • k8s-event

    • kcm-集群ID

    • scheduler-集群ID

-

Project以k8s-log开头,比如系统自动创建的名为k8s-log-cb70fbd******************f2a8f45的Project,其中cb70fbd******************f2a8f45表示集群ID。同时在此Project下会自动创建携带集群ID的固定Logstore。

无影云桌面

开通无影云桌面云产品的操作日志

  • Project:elastic-desktop-自定义

  • Logstore:elastic_desktop_自定义

-

Project以elastic-desktop开头,比如创建名为elastic-desktop-test的Project,同时在此Project下会自动创建名为elastic_desktop_test的Logstore。

函数计算2.0

开通函数计算2.0云产品的访问日志

  • Project:

    • 自定义

    • aliyun-fc-cn-地域ID-随机ID

  • Logstore:function-log

函数计算2.0指标字段

  • 当您在创建服务时启动日志服务。

    • 系统自动创建名为aliyun-fc-cn-hangzhou-cc****d0-d**3-5**4-a**d-698******d7d的Project,其中地域ID为cn-hangzhou,代表在杭州地域创建。

    • 默认创建名为function-log的Logstore。

  • 若创建服务时未启用日志服务,需要在更新服务时手动选择自定义Project和Logstore。

函数计算3.0

开通函数计算3.0云产品的访问日志

  • Project:serverless-cn-地域ID-随机ID

  • Logstore:default-logs

函数计算3.0指标字段

  • 当您在创建函数时默认开启日志功能。

    • 系统自动创建名为serverless-cn-hangzhou-cc****d0-d**3-5**4-a**d-698******d7d的Project,其中地域ID为cn-hangzhou,代表在杭州地域创建。

    • 默认创建名为default-logs的Logstore。

  • 若创建服务时未启用日志服务,需要在更新服务时手动选择自定义Project和Logstore。

存储服务

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

对象存储OSS

开通/关闭OSS云产品的访问日志

  • Project:oss-log-阿里云账号ID-地域ID

  • Logstore:oss-log-store

-

系统自动创建名为oss-log-1290********9680-cn-hangzhou的Project,同时在此Project下创建名为oss-log-store的Logstore。其中1290********9680是您的阿里云账号ID。

文件存储NAS

  • Project:nas-阿里云账号ID-地域ID

  • Logstore:

    • 通用型NAS:

      • NFS协议文件系统:nas-nfs

      • SMB协议文件系统:nas-smb-access-log

    • 极速型NAS:nas-extreme-nfs

NAS日志字段

系统自动创建名为nas-1290********9680-cn-hangzhou的Project,其中1290********9680是您的阿里云账号ID。同时在此Project下根据不同的NAS类型创建不同的Logstore。

  • 通用型NAS:nas-nfs(NFS协议文件系统)或者nas-smb-access-log(SMB协议文件系统)。

  • 极速型NAS:nas-extreme-nfs

块存储EBS

开通/关闭EBS云产品的访问日志

  • Project:aliyun-product-data-阿里云账号ID-地域ID

  • Metricstore:ebs_disk_metric

EBS监控指标

系统自动创建名为aliyun-product-data-1290********9680-cn-hangzhou的Project,同时在此Project下创建名为ebs_disk_metric的Metricstore。其中1290********9680是您的阿里云账号ID。

安全服务

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

DDoS高防

开通DDoS云产品的全量日志

  • DDoS高防(中国内地)

    • Project:ddoscoo-project-阿里云账号ID-cn-hangzhou

    • Logstore:ddoscoo-logstore

  • DDoS高防(非中国内地)

    • Project:ddosdip-project-阿里云账号ID-ap-southeast-1

    • Logstore:ddosdip-logstore

DDoS高防全量日志字段

系统自动创建名为ddoscoo-project-1290********9680-cn-hangzhou的Project,同时在此Project下创建名为ddoscoo-logstore的Logstore。其中1290********9680是您的阿里云账号ID,cn-hangzhou表示属于中国内地的DDoS高防服务。

DDoS原生防护

开通DDoS原生防护云产品的防护日志

  • Project:ddosbgp-project-阿里云账号ID-cn-hangzhou

  • Logstore:ddosbgp-logstore

DDoS原生防护日志字段

系统自动创建名为ddosbgp-project-1290********9680-cn-hangzhou的Project,同时在此Project下创建名为ddosbgp-logstore的Logstore。其中1290********9680是您的阿里云账号ID。

云安全中心

开通云安全中心云产品的登录日志

  • Project:sas-log-阿里云账号ID-地域ID

  • Logstore:sas-log

系统自动创建名为sas-log-1290********9680-cn-hangzhou的Project,同时在此Project下创建名为sas-log的Logstore。其中1290********9680是您的阿里云账号ID。

WAF 2.0

开通WAF 2.0云产品的全量日志

  • 中国内地的WAF实例

    • Project:waf-project-阿里云账号ID-cn-hangzhou,所属地域为华东1(杭州)。

    • Logstore:waf-logstore

  • 非中国内地的WAF实例

    • Project:waf-project-阿里云账号ID-ap-southeast-1,所属地域为新加坡。

    • Logstore:waf-logstore

  • 金融云实例

    • Project:waf-project-阿里云账号ID-cn-hangzhou-finance

    • Logstore:waf-logstore

WAF 2.0日志字段

系统自动创建名为waf-project-1290********9680-cn-hangzhou的Project,同时在此Project下创建名为waf-logstore的Logstore。其中1290********9680是您的阿里云账号ID,所属地域为华东1(杭州),表示属于中国内地的WAF实例。

WAF 3.0

开通/关闭WAF 3.0云产品的全量日志

  • 中国内地的WAF实例

    • 按量付费实例

      • Project:wafnew-project-阿里云账号ID-cn-hangzhou,所属地域为华东1(杭州)。

      • Logstore:wafnew-logstore

    • 包年包月实例

      • Project:wafng-project-阿里云账号ID-cn-hangzhou,所属地域为华东1(杭州)。

      • Logstore:wafnew-logstore

  • 非中国内地的WAF实例

    • 按量付费实例

      • Project:wafnew-project-阿里云账号ID-ap-southeast-1,所属地域为新加坡。

      • Logstore:wafnew-logstore

    • 包年包月实例

      • Project:wafng-project-阿里云账号ID-ap-southeast-1,所属地域为新加坡。

      • Logstore:wafnew-logstore

WAF 3.0日志字段

系统自动创建名为wafnew-project-1290********9680-cn-hangzhou的Project,同时在此Project下创建名为wafnew-logstore的Logstore。其中1290********9680是您的阿里云账号ID,所属地域为华东1(杭州),Project以wafnew-project开头,表示属于中国内地、按量付费WAF实例。

云防火墙

开通云防火墙CFW云产品的流量日志

  • Project:cloudfirewallnew-project-阿里云账号ID-地域ID

  • Logstore:cloudfirewallnew-logstore

云防火墙日志字段

系统自动创建名为cloudfirewallnew-project-1290********9680-cn-hangzhou的Project,同时在此Project下创建名为cloudfirewallnew-logstore的Logstore。其中1290********9680是您的阿里云账号ID,所属地域为华东1(杭州)。

风险识别

开通风险识别云产品的操作日志

  • Project:saf-project-阿里云账号ID-cn-shanghai

  • Logstore:saf-logstore

风险识别日志字段

系统自动创建名为saf-project-1290********9680-cn-shanghai的Project,同时在此Project下创建名为saf-logstore的Logstore。其中1290********9680是您的阿里云账号ID,所属地域固定为华东2(上海)。

数据库审计

开通数据库审计云产品的审计日志

  • Project:数据库审计实例ID

  • Logstore:

    • 新版本

      • dbaudit-audit2-数据库审计实例ID

      • dbaudit-session2-数据库审计实例ID

    • 老版本

      • dbaudit-audit-数据库审计实例ID

      • dbaudit-session-数据库审计实例ID

-

操作审计ActionTrail

  • Project:自定义Project

  • Logstore:actiontrail_跟踪名称

操作审计事件日志字段

选择自定义Project和Logstore进行存储。

创建跟踪时,选择自定义Project,系统同时在此Project下创建名为actiontrail_test001的Logstore,其中test001表示您创建跟踪的名称。

开通操作审计云产品的平台操作日志

自定义

平台操作事件字段

选择自定义Project和Logstore进行存储。

配置审计

开通配置审计云产品的审计日志

自定义

配置审计日志字段

选择自定义Project和Logstore进行存储。

网络服务

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

传统型负载均衡CLB 7层

开通/关闭CLB云产品的访问日志

自定义

CLB访问日志字段

选择自定义Project和Logstore进行存储。

传统型负载均衡CLB 4层

开通CLB云产品的高精度秒级监控日志

自定义

CLB高精度秒级监控指标

选择自定义Project和Logstore进行存储。

专有网络VPC

开通/关闭专有网络VPC云产品的流日志

自定义

专有网络VPC流日志字段

选择自定义Project和Logstore进行存储。

云企业网CEN

开通/关闭云企业网CEN云产品的流日志

自定义

云企业网CEN流日志字段

选择自定义Project和Logstore进行存储。

智能接入网关SAG

自定义

智能接入网关SAG流日志字段

选择自定义Project和Logstore进行存储。

弹性公网EIP

开通/关闭弹性公网EIP云产品的高精度秒级监控

自定义

-

选择自定义Project和Logstore进行存储。

内容分发网络CDN

开通CDN云产品的实时日志

自定义

CDN实时日志字段

选择自定义Project和Logstore进行存储。

云原生API网关

开通云原生网关API云产品的网关日志

  • Project:aliyun-product-data-阿里云账号ID-地域ID

  • Logstore:

    • apig-access-log

    • apig-plugin-log

云原生API网关日志字段

系统自动创建名为aliyun-product-data-1290********9680-cn-hangzhou的Project,同时在此Project下创建名为apig-access-logapig-plugin-log的Logstore,分别存储访问日志和插件日志。其中1290********9680是您的阿里云账号ID,地域ID为cn-hangzhou表示所属地域为华东1(杭州)。

全站加速DCDN

开通/关闭全球加速DCND云产品的实时日志

  • Project:

    • 中国内地:dcdn-edge-rtlog-cn-随机ID

    • 非中国内地:dcdn-edge-rtlog-sg-随机ID

  • Logstore:dcdn-edge-rtlog

-

系统自动创建名为dcdn-edge-rtlog-cn-02****c4的Project,同时在此Project下创建名为dcdn-edge-rtlog的Logstore。其中02****c4是随机数,地域为cn表示采集区域时中国内地。

全球加速GA

开通/关闭全球加速GA云产品的访问日志

自定义

GA日志字段

选择自定义Project和Logstore进行存储。

数据库服务

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

云原生分布式数据库PolarDB-X 1.0

开通PolarDB-X 1.0云产品的审计日志

  • Project:drds-audit-地域ID-阿里云账号ID

  • Logstore:drds-audit-log

PolarDB-X 1.0 审计日志字段

系统自动创建名为drds-audit-cn-hangzhou-1290********9680的Project,同时在此Project下创建名为drds-audit-log的Logstore。其中1290********9680是您的阿里云账号ID,地域ID为cn-hangzhou表示所属地域为华东1(杭州)。

云原生分布式数据库PolarDB-X 2.0

开通PolarDB-X 2.0云产品的审计日志

  • Project:polardbx-sqlaudit-地域ID-阿里云账号ID

  • Logstore:polardbx-sqlaudit-log

PolarDB-X 2.0 审计日志字段

系统自动创建名为polardbx-sqlaudit-cn-hangzhou-1290********9680的Project,同时在此Project下创建名为polardbx-sqlaudit-log的Logstore。其中1290********9680是您的阿里云账号ID,地域ID为cn-hangzhou表示所属地域为华东1(杭州)。

云数据库RDS

开通云数据库RDS云产品的审计日志

自定义

云数据库RDS审计日志字段

选择自定义Project和Logstore进行存储。

云数据库Tair(兼容Redis)

开通云数据库Tair云产品的审计日志

  • Project:nosql-阿里云账号ID-地域ID

  • Logstore:

    • redis_audit_log_standard

    • redis_slow_run_log

-

系统自动创建名为nosql-1290********9680-cn-hangzhou的Project,同时在此Project下创建名为redis_audit_log_standardredis_slow_run_log的Logstore。其中1290********9680是您的阿里云账号ID,地域ID为cn-hangzhou表示所属地域为华东1(杭州)。

云数据库MongoDB

  • Project:nosql-阿里云账号ID-地域ID

  • Logstore:

    • mongo_audit_log_standard

    • mongo_slow_run_log

-

系统自动创建名为nosql-1290********9680-cn-hangzhou的Project,同时在此Project下创建名为mongo_audit_log_standardmongo_slow_run_log的Logstore。其中1290********9680是您的阿里云账号ID,地域ID为cn-hangzhou表示所属地域为华东1(杭州)。

大数据计算

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

数据管理DMS

开通DMS云产品的操作日志

自定义

DMS操作日志字段

选择自定义Project和Logstore进行存储。

开源大数据平台E-MapReduce(EMR)

开通/关闭E-MapReduce(EMR)云产品的操作日志

  • Project:自定义

  • Logstore:emr_EMR服务名称_log

-

选择自定义Project和Logstore进行存储。

云通信

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

短信服务

开通/关闭短信服务云产品的短信日志

  • Project:sms-log-阿里云账号ID

  • Logstore:sms-log

短信服务日志字段

系统自动创建名为sms-log-1290********9680的Project,同时在此Project下创建名为sms-log的Logstore。其中1290********9680是您的阿里云账号ID。

轻量消息队列(原MNS)

开通轻量消息队列云产品的消息请求日志

自定义

选择自定义Project和Logstore进行存储。

云渲染GCS

开通云渲染GCS云产品的会话日志

Project:gcs-阿里云账号ID-地域ID

Logstore:gcs-log

云渲染GCS会话日志字段

系统自动创建名为gcs-1290********9680-cn-hangzhou的Project,同时在此Project下创建名为gcs-log的Logstore。其中1290********9680是您的阿里云账号ID,地域ID为cn-hangzhou表示所属地域为华东1(杭州)。

物联网

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

物联网平台loT

开通/关闭IoT云产品的运行日志

  • Project:iot-log-阿里云账号ID-地域ID

  • Logstore:iot_logs

IoT运行日志字段

系统自动创建名为iot-log-1290********9680-cn-hangzhou的Project,同时在此Project下创建名为iot_logs的Logstore。其中1290********9680是您的阿里云账号ID,地域ID为cn-hangzhou表示所属地域为华东1(杭州)。

中间件

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

微服务引擎MSE

开通MSE云产品的网关日志

  • Project:

    • 自定义

    • aliyun-product-data-阿里云账号ID-地域ID

  • Logstore:mse_gw_access_log

MSE网关日志投递字段

系统自动创建名为aliyun-product-data-1290********9680-cn-hangzhou的Project,同时在此Project下创建名为mse_gw_access_log的Logstore。其中1290********9680是您的阿里云账号ID,地域ID为cn-hangzhou表示所属地域为华东1(杭州)。

企业级分布式应用服务EDAS

开通EDAS云产品的业务日志

自定义

-

选择自定义Project和Logstore进行存储。

服务网格ASM

开通服务网格ASM云产品的控制平面日志

  • Project:

    • 自定义

    • mesh-log-网格实例ID

  • Logstore

    • istio-网格实例ID

    • audit-网格实例ID

-

系统自动创建名为mesh-log-cbc49***********************5449b的Project,同时在此Project下创建名为audit-cbc49***********************5449bistio-cbc49***********************5449b的Logstore。其中cbc49***********************5449b是网格实例ID。

移动研发平台

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

移动数据分析

开通移动数据分析云产品的回执日志

  • Project:slsaudit-center-阿里云账号ID-地域ID

  • Logstore:cps_log

移动数据分析回执日志字段

日志审计将采集到的日志存储到华东1(杭州)地域,名为slsaudit-center-1290********9680-cn-hangzhou的中心化Project中,同时在此Project下创建名为cps_log的Logstore。其中1290********9680是您的阿里云账号ID。

友盟

开通友盟实时日志

  • Project:umeng-地域ID-随机数

  • Logstore

    • dwd_ump_log_uapp_event_json_rt

    • dwd_ump_log_mini_program_event_rt

    • dwd_ump_log_uweb_rt

友盟日志字段

建议将Project名称命名以umeng开头,包含地域ID和随机数,比如名为umeng-cn-hangzhou-123****789的Project,代表日志存储到华东1(杭州)地域。同时创建三个Logstore,建议命名为dwd_ump_log_uapp_event_json_rtdwd_ump_log_uweb_rtdwd_ump_log_mini_program_event_rt

媒体服务

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

视频直播

开通/关闭视频直播云产品的实时日志

自定义

视频直播实时日志字段

选择自定义Project和Logstore进行存储。

视频点播

开通视频点播云产品的实时日志

自定义

视频点播实时日志字段

选择自定义Project和Logstore进行存储。

可观测监控

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

可观测监控Prometheus

开通可观测监控Prometheus云产品的用量日志

  • Project:workspace-default-cms-阿里云账号ID-地域ID

  • MetricStore:

    • 容器集群:aliyun-prom-集群ID

    • 其它:aliyun-prom-prometheus实例ID

可观测监控 Prometheus用量指标

系统自动创建名为workspace-default-cms-1290********9680-cn-hangzhou的Project,同时在此Project下创建名为aliyun-prom-c4cb*************************d9a9的MetricStore。其中1290********9680是您的阿里云账号ID,aliyun-prom-c4cb*************************d9a9是创建的prometheus实例ID,地域ID为cn-hangzhou表示所属地域为华东1(杭州)。

云监控2.0

开通云监控2.0云产品的业务日志

  • Project:cms-hybrid-阿里云账号ID-地域ID-随机数(四位字母和数字组成)

  • MetricStore:以指标仓库名称命名

-

cms-hybrid-1290918265639680-cn-hangzhou-2d0b

系统自动创建名为cms-hybrid-1290********9680-cn-hangzhou-2**b的Project,同时在此Project下创建名为sls-log-test的MetricStore(和指标仓库同名)。其中1290********9680是您的阿里云账号ID,地域ID为cn-hangzhou表示所属地域为华东1(杭州)。

上一篇: SDK采集 下一篇: 云产品日志通用操作
阿里云首页 日志服务 相关技术圈