云日志服务_云日志服务文档介绍内容-天翼云

可视化概述
本文主要介绍云日志服务的可视化概述。可视化提供对结构化后的日志字段进行查询与分析的功能。对原始日志结构化后,即可在日志控制台设置日志分析场景,并通过可视化的方式呈现结果。前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。

来自：
帮助文档
云日志服务
用户指南
日志可视化
可视化概述
入侵防御访问控制日志excel导出
接口功能介绍入侵防御日志excel导出接口约束传参规范 URI POST /vfw/v2_log_manager_exporteventlog 路径参数无 Query参数无请求参数请求头header参数参数是否必填参数类型说明示例下级对象 urlType 是 String 请求地址类型 CTAPI regionId 是 String 资源池id 100054c0416811e9a6690242ac110002 请求体body参数参数

来自：
帮助文档
云防火墙（原生版）
API参考
API
2023-10-16
日志管理
入侵防御访问控制日志excel导出
在天翼云上配置NTP服务器
本文为您介绍在天翼云上配置NTP服务器的操作流程。该NTP服务器仅限于在天翼云控制台上购买的弹性云主机安装使用。该功能使用的前提是该节点具备内网DNS功能。如需在购买的弹性云主机上安装NTP服务器,您可以选择使用天翼云控制台自己提供的NTP服务器,也可以选择其他NTP服务器。安装NTP服务器的操作相同,本节以天翼云控制台提供的NTP服务器为例,介绍在弹性云主机上安装NTP服务器的操作。背景信息使用天翼云提供的NTP服务器时,需和天翼云DNS服务器配套使用。

来自：
帮助文档
弹性云主机
最佳实践
搭建网站/应用最佳实践
在天翼云上配置NTP服务器
服务范围
本文介绍了客户支持计划的服务范围与前提条件。服务支持前提条件该客户支持计划所包含服务仅面向购买了客户支持计划产品的天翼云客户; 您需提供服务支持工作开展所需的场地、设备、必要的非生产环境及远程访问通道、权限、相关的日志、错误信息、明确的业务目标(如峰值、并发量等)等,并提供必要的协助与配合; 您需提供对应的技术接口人和运维团队成员(“授权员工”),团队构成不限于您企业内部员工或经正式授权(包括但不限于授权函、账号代维等)的第三方,授权员工的行为即代表客户的行为,对客户具有法律效力。

来自：
帮助文档
客户支持计划
产品简介
服务范围
天翼云Web应用防火墙（边缘云版）服务等级协议
本文介绍Web应用防火墙(边缘云版)的服务等级协议。 Web应用防火墙(边缘云版)服务等级协议,详情请参见这里。

来自：
帮助文档
Web应用防火墙（边缘云版）
相关协议
天翼云Web应用防火墙（边缘云版）服务等级协议
管理数据加工任务
本文主要介绍云日志服务中如何管理数据加工任务。本文介绍如何在云日志服务控制台上管理数据加工任务,包括查看任务详情与状态,修改、启动、停止和删除任务,设置告警等操作。查看任务详情登录云日志服务控制台。左侧点击【日志加工】菜单,进入日志加工列表页面。在加工任务列表中,点击目标加工任务名称进入加工任务概览页面,即可查看加工任务各详情状态。停止任务对于状态为运行中的任务,您可在数据加工概览页面,单击停止,即可停止当前加工任务。

来自：
帮助文档
云日志服务
用户指南
数据加工
管理数据加工任务
创建函数流任务
通过同步执行函数流接口进行函数流的同步执行,接口直接返回函数流执行结果,同时日志页面查看上报到LTS的函数流执行日志。说明快速函数流限时免费,欢迎体验! 前提条件已经在FunctionGraph控制台创建函数。操作步骤 1、登录FunctionGraph控制台,进入“函数流”页面。 2、在“函数流”页面,单击“创建标准函数流”或“创建快速函数流”,进入新建函数流页面。 3、编排函数流任务,请您根据实际应用进行函数流编排。在函数流页面,通过拖拽组件进行流程编排。

来自：
帮助文档
函数工作流
用户指南
函数流管理
创建函数流任务
告警规则
本文主要介绍云日志服务如何创建告警规则。告警规则为监控告警的管理单元,一条完整的告警规则包含监控日志单元对象、触发条件、检查频率、通知策略与告警内容等信息。本文将介绍如何创建告警规则。前提条件已创建日志项目、日志单元并完成日志数据接入。已创建通知策略,详情请查看通知策略管理。操作步骤登录云日志服务控制台。左侧导航栏点击告警规则模块,进入告警规则页面。点击创建告警规则。创建告警配置,请按如下说明配置参数。并点击新建,完成告警规则设置。

来自：
帮助文档
云日志服务
用户指南
日志告警
告警规则
通过ECI控制台查询ECI实例容器日志
本文介绍如何通过ECI控制台查询ECI实例容器日志。创建ECI实例成功后,您可在ECI控制台查询ECI实例的容器日志信息。配置说明在弹性容器实例控制台左侧导航栏中选择“容器组”,进入容器组列表页。在容器组列表中找到该实例,点击实例名称进入实例详情页面。参考如下图: 在实例详情页面点击日志页签查看该实例的日志信息。参考如下图:

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
日志
通过ECI控制台查询ECI实例容器日志
通过CSI插件为CCSE容器挂载天翼云弹性文件服务作为数据卷
本文介绍如何通过CSI插件为CCSE容器挂载天翼云弹性文件服务作为数据卷。基础信息云容器引擎(简称CCSE)提供高度可扩展的、高性能的Kubernetes集群、一站式容器服务;获得信通院可信云《全栈容器云解决方案》认证,其整合了镜像、监控、日志、负载均衡、灰度/蓝绿、多种弹性策略、高效调度、集群插件、模板市场等基础能力,帮助企业快速构建和运行可弹性扩展的应用。本文介绍如何通过CSI插件为CCSE容器挂载天翼云弹性文件服务作为数据卷。

来自：
帮助文档
弹性文件服务
用户指南
挂载访问
使用容器挂载文件系统
通过CSI插件为CCSE容器挂载天翼云弹性文件服务作为数据卷
天翼云分布式消息服务协议
本章节介绍了天翼云分布式消息服务协议。天翼云分布式消息服务协议

来自：
帮助文档
分布式消息服务RocketMQ
相关服务协议
天翼云分布式消息服务协议
天翼云弹性负载均衡产品服务协议
天翼云为您提供弹性负载均衡产品服务协议,请您点击查看。天翼云弹性负载均衡服务协议

来自：
帮助文档
弹性负载均衡
相关协议
天翼云弹性负载均衡产品服务协议
天翼云分布式缓存服务协议
天翼云分布式缓存服务协议天翼云分布式缓存服务协议历史版本(2019-11-11)

来自：
帮助文档
分布式缓存服务Redis版
相关协议
天翼云分布式缓存服务协议
天翼云弹性负载均衡服务等级协议
天翼云为您提供弹性负载均衡服务等级协议,请您点击查看。天翼云弹性负载均衡服务等级协议

来自：
帮助文档
弹性负载均衡
相关协议
天翼云弹性负载均衡服务等级协议
天翼云函数工作流服务等级协议
本文主要介绍天翼云函数工作流服务等级协议。天翼云函数工作流服务等级协议详情请参见这里

来自：
帮助文档
函数工作流
相关协议
天翼云函数工作流服务等级协议
查看流量记录及威胁日志
本小节介绍云下一代防火墙确认信息、流量记录及查看威胁记录。确认系统信息流量记录首页查看流量记录,如下方示意图所示: 查看威胁记录首页查看威胁记录,或icenter查询威胁记录。

来自：
帮助文档
云下一代防火墙
基础运维指南
查看流量记录及威胁日志
使用云原生网关实现后端双向TLS认证
本章节介绍如何使用云原生网关实现后端双向TLS认证概述云原生网关作为代理服务接收下游服务(DownStream)请求,并转发到上游服务(Upstream);对于上游服务来说,云原生网关收敛了外部的请求,统一经过网关转发到上游。

来自：
帮助文档
微服务引擎
快速入门
云原生网关
使用云原生网关实现后端双向TLS认证
云主机与其他服务之间的关系
详细内容参见弹性伸缩文档负载均衡将访问流量自动分发到多台弹性云主机上,提高搭建在弹性云主机上应用系统对外的服务能力,提高应用程序容错能力。详细内容参见负载均衡文档云监控服务云监控为云主机提供监控服务,提供性能指标监控、自动告警、历史信息查询等功能。当用户开通了弹性云主机后,无需额外安装其他插件,即可在云监控查看对应服务的实例状态。详细内容参见云监控文档日志审计服务日志审计服务通过云主机日志进行全面的标准化处理,及时发现各种安全威胁、异常行为事件。

来自：
帮助文档
弹性云主机
产品概述
云主机与其他服务之间的关系
数值图
前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。点击【查询】按钮,结果将默认以表格形式呈现。右侧图表类型选择点击数值图。结果将以数值图的形式展示。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
数值图
事件操作函数
本文主要介绍云日志服务的事件操作函数。类型函数说明事件操作 e_drop 根据条件判断是否丢弃日志。 e_keep 根据条件判断是否保留日志。e_keep函数和e_drop函数都会丢弃日志。e_keep函数在不满足条件时丢弃,而e_drop函数则是在满足条件时丢弃。事件分裂 e_split 基于日志字段的值分裂出多条日志。输出事件 e_output 输出日志到指定的Logstore中,且对应的日志不再执行后面的加工规则。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
事件操作函数
告警事件历史
本文主要介绍云日志服务中查看告警事件历史。告警事件历史展示当前租户下所有告警事件历史,支持筛选及查看详情。功能入口登录云日志服务控制台。在左侧导航栏中选择告警管理-告警事件历史。功能说明告警事件历史页面展示当前租户下所有告警事件信息。支持对事件名称、事件状态、事件对象进行筛选。事件名称:显示告警规则名称。事件状态:显示事件当前状态是告警中、已恢复、静默。事件对象:指触发告警的日志项目。支持查看事件详情。支持查看告警详情。

来自：
帮助文档
云日志服务
用户指南
日志告警
告警历史
告警事件历史
服务授权
详见下表:委托权限列表权限名详细信息备注 Tenant Administrator (全局服务) DLI Flink作业访问和使用OBS或者DWS数据源、日志转储(包括桶授权)、开启checkpoint、作业导入导出等,需要获得访问和使用OBS(对象存储服务)的Tenant Administrator权限。由于云服务缓存需要时间,该权限60分钟左右才能生效。

来自：
帮助文档
数据湖探索
用户指南
全局配置
服务授权
产品服务协议
天翼云漏洞扫描服务协议天翼云登录保护服务协议天翼云态势感知产品服务协议天翼云网站安全检测服务协议内容安全服务协议天翼云等保咨询服务协议天翼云安全专区服务协议天翼云DDoS高防(边缘云版)服务协议天翼云网站安全监测服务协议天翼云密钥管理服务协议天翼云Web应用防火墙(原生版)服务协议天翼云日志服务(原生版)服务协议天翼云服务器安全卫士(原生版)服务协议天翼云Web应用防火墙(独享版)服务协议天翼云爬虫管理平台服务协议天翼云容器安全平台服务协议天翼云分布式云安全平台服务协议

来自：
帮助文档
法律声明
产品协议
产品服务协议
查询语法
本文主要介绍云日志服务的查询语句语法。云日志服务提供一套查询分析语句,由查询条件与SQL语句组成,两者通过管道符竖线 | 分割。查询条件:通过查询条件指定日志内容需要匹配的条件,返回符合该条件的日志。例如使用 'status:404' 查询响应状态码为404的日志。检索条件为空代表无检索条件,即所有日志均可被查询出来。 SQL语句:通过SQL语句可针对符合检索条件的日志进行统计分析,返回统计分析结果。例如使用以下查询分析语句,统计响应状态码为404的日志数量。

来自：
帮助文档
云日志服务
用户指南
查询与分析
查询语法
与其他云服务的关系
本节介绍服务器安全卫士(原生版)与其他云服务关系。统一身份认证服务统一身份认证(IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全地控制云服务和资源的访问及操作权限。IAM服务申请开通后免费使用,您只需要为您账号中的云服务和资源进行付费。云审计服务云审计服务(CTS),为用户提供云服务资源操作记录的收集、存储和查询功能,用于支撑安全分析、合规审计、资源跟踪和问题定位,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
与其他云服务的关系
字段操作函数
本文主要介绍云日志服务的字段操作函数。函数说明 v 获得日志特定字段的值。当同时传入多个字段名时,返回日志中第一个存在的字段的值。支持和其他函数组合使用。 e_set 添加新字段或为现有字段设置新的字段值。支持和其他函数组合使用。 e_drop_field 删除符合条件的日志字段。支持和其他函数组合使用。 e_keep_field 保留符合条件的日志字段。 e_rename 打包日志字段,并输出到新的字段中

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
字段操作函数
事件检查函数
本文主要介绍云日志服务的事件检查函数。函数说明 e_has 判断日志字段是否存在 e_not_hass 判断日志字段是否不存在。支持和其他函数组合使用。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
事件检查函数
事件操作函数
本文主要介绍云日志服务的事件操作函数。函数说明 e_has 判断日志字段是否存在。 e_not_hass 判断日志字段是否不存在。支持和其他函数组合使用。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
事件操作函数
时序图
本文主要介绍云日志服务的时序图。时序(折线)图是一种用于趋势分析的图表,通常用于展示一组数据在有序数据类别(通常是连续时间间隔)上的变化趋势。它能够直观地显示数据的变化趋势。在线图中,可以清晰地观察到数据在特定周期内的波动情况,主要体现在: 递增性、递减性增减速率情况增减规律(如周期变化) 峰值、谷值因此,时序图是分析数据随时间变化趋势的最佳工具选择。前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
时序图
云原生网关最简应用
启用访问日志采集启用后,可在控制台观测分析中查看访问日志,若您还没有开通云日志服务,可先点击提示链接前往开通。网关实例创建可能需要5分钟左右时间,请耐心等待。

来自：
帮助文档
微服务引擎
快速入门
云原生网关
云原生网关最简应用
风险日志-漏洞监测

来自：
帮助文档
网站安全监测
用户指南
风险日志
风险日志-漏洞监测
云防火墙部署最佳实践
ECS,检查云防火墙日志是否捕获该流量(上图中绿色路径)。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
云防火墙部署最佳实践

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

AI Store

算力互联调度平台

应用托管

一站式智算服务平台

智算一体机

推荐文档

网页防篡改集中管理中心安装

上报自定义指标并进行监控

常见问题

公告

退款规则及退款流程

什么是分布式消息服务

文档下载