文档中心
文档
备案
控制台
登录
立即注册
导航
日志服务
搜索目录或文档标题
搜索目录或文档标题
产品动态
新功能发布记录
产品公告
日志服务中文分词逻辑升级后差异说明
TOS 日志管理免费额度取消公告
日志服务架构升级通知
日志服务计费通知
产品简介
什么是日志服务
产品功能
应用场景
产品优势
基本概念
使用限制
产品计费
计费概述
计费项
计费案例
扣费与欠费
快速入门
概述
创建资源
采集日志数据
配置索引
检索分析日志
用户指南
资源管理
日志项目
日志主题
机器组
机器组概述
创建机器组（IP地址）
创建机器组（机器标识）
查看机器组
修改机器组
删除机器组
管理分区
标签管理
标签概述
绑定标签
根据标签筛选资源
编辑和解绑标签
申请资源配额
控制台概览
数据采集
采集概述
LogCollector 采集
安装与升级
安装 LogCollector（ECS实例）
安装 LogCollector（宿主机）
升级 LogCollector（宿主机）
安装 LogCollector（DaemonSet 方式）
安装 LogCollector（Sidecar 方式）
安装 LogCollector CRD
升级 LogCollector（Kubernetes 集群）
为宿主机或容器设置 IP 地址
采集宿主机日志
单行全文模式
多行全文模式
JSON 模式
分隔符模式
单行完整正则模式
多行完整正则模式
NGINX 配置模式
文件日志或标准输出同时被采集多份
时间格式
采集容器日志
容器采集概述
LogCollector CRD 采集原理
采集容器文本日志（DaemonSet-控制台方式）
采集容器标准输出（DaemonSet-控制台方式）
采集容器日志（DaemonSet-CRD方式）
采集容器日志（DaemonSet-Pod 环境变量方式）
采集容器日志（Sidecar-控制台方式）
采集容器日志（Sidecar-CRD方式）
获取容器的 Label 和环境变量
容器日志路径占位符
LogCollector 插件
插件概述
使用 LogCollector 插件处理日志
插件执行条件
字段提取插件
JSON 解析插件
添加字段插件
数据脱敏插件
字符串替换插件
时间解析插件
重命名插件
过滤日志插件
LogCollector 采集配置管理
修改 LogCollector 资源配置
LogCollector 限制说明
LogCollector 版本说明
通用参考
多行全文日志的聚合规则
数据导入
从 SLS 导入日志
从 TOS 导入日志
从 Kafka 导入数据
从 Elasticsearch 导入数据
云产品日志采集
云产品日志采集
TOS 日志采集
TOS 日志采集概述
开启 TOS 日志分析功能
TOS 日志字段
CDN 日志采集
CDN 日志采集概述
开通 CDN 日志采集功能
CDN 日志字段
使用 Kafka 协议上传日志
使用 Web Tracking 采集日志
使用 Logback Appender 上传日志
导入 SLS 采集配置
数据存储
存储类型
检索分析
检索分析流程
检索概述
分析概述
索引数据类型
配置索引
重建索引
检索语法
检索日志
分析日志
短语查询
检索分析交互组件
TLS Copilot
上下文查询
快速分析
下载日志
预留字段
SQL 函数
函数概览
聚合函数
日期和时间函数
字符串函数
正则式函数
同比与环比函数
数学计算函数
数学统计函数
数组函数
Map 映射函数
JSON 函数
IP 函数
URL 函数
估算函数
二进制函数
位运算函数
地理函数
颜色函数
电话号码函数
单位换算函数
窗口漏斗函数
窗口函数
类型转换函数
HyperLogLog 函数
Lambda 表达式
算数运算语法
比较运算符
逻辑运算符
条件表达式
SQL 语法
SELECT 语法
WHERE 语法
AS 语法
GROUP BY 语法
ORDER BY 语法
LIMIT 语法
DISTINCT 子句
JOIN 子句
UNION 子句
HAVING 子句
嵌套子查询
SQL 保留字
关联外部数据源
关联 MySQL 数据源
MySQL 联合查询分析
机器学习函数
机器学习函数概览
预测与异常检测函数
时序聚类函数
异常对比函数
阈值推荐函数
差异模式统计函数
可视化
统计图表
统计图表概述
统计图表相关操作
表格
折线图
柱状图
流图
饼图
单值图
中国地图
世界地图
热力地图
直方图
进度条
矩形树图
计量图
统计图
时间轴
雷达图
散点图
漏斗图
文本图
拓扑图
词云
交叉表
桑基图
仪表盘
创建仪表盘
添加图表到仪表盘
仪表盘常见操作
添加仪表盘过滤器和变量
订阅仪表盘
导入仪表盘
交互事件
可视化开发
控制台内嵌
设置控制台内嵌参数
对接 Grafana
数据处理
数据加工
数据加工概述
加工原理
创建数据加工任务
管理数据加工任务
查看数据加工进度与状态
语法与函数
数据加工语法
函数概览
全局操作函数
流程控制函数
事件处理函数
事件检查函数
字段处理函数
字段检查函数
键值提取函数
富化映射函数
表达式函数
日期值处理函数
字符串处理函数
类型转换函数
逻辑表达式函数
算术表达式函数
正则表达式函数
字典函数
编码解码函数
IP 解析函数
解析函数
结构化处理函数
列表函数
资源函数
数据加工性能指南
数据加工最佳实践
数据过滤
数据流转
数据脱敏
通用参考
查询字符串语法
正则表达式
定时 SQL 分析
定时 SQL 分析概述
功能原理
创建定时 SQL 分析任务
管理定时 SQL 分析任务
选择时区
SQL 时间窗口语法
消费与投递
消费与投递概述
通过 ConsumeLogs 消费日志
通过消费组消费数据
通过 Kafka 协议消费日志
通过函数服务消费日志数据
投递日志到 TOS
概述
以 JSON 格式投递
以 CSV 格式投递
管理投递配置
投递日志到 Kafka
概述
投递日志到消息队列 Kafka版
管理 Kafka 投递配置
告警
告警概述
快速设置日志告警
告警通知内容模板
创建内容模板
管理内容模板
告警通知渠道
创建通知组
管理通知组
创建 Webhook 集成配置
告警策略
创建告警策略
监控告警策略
管理告警策略
查看告警策略
触发条件表达式
告警监控任务时效性
关联监控多个检索分析结果
告警历史
告警测试
告警通知内容
概述
内容变量
内容语法
内容函数
免登录访问告警详情页面
Trace 服务
Trace 功能概述
Trace 数据格式
创建 Trace 实例
管理 Trace 实例
通过 OpenTelemetry SDK 写入数据
通过 OpenTelemetry Collector 转发数据
通过 OpenTelemetry Collector 转发数据-容器部署
使用 Grafana 查看 Trace 数据
监控日志服务
查看云监控数据
服务日志
服务日志概述
开启或关闭 LogCollector 服务日志
服务日志字段
服务日志仪表盘
权限管理
IAM 概述
可授权的操作
可授权的资源
自定义的权限策略示例
跨服务访问授权
API 参考
使用前必读
API 发布历史
API 列表
调用方式
请求结构
公共参数
签名机制
返回结构
服务地址
附录
数据结构
公共错误码
数据编码方式
日志项目管理
CreateProject
DeleteProject
ModifyProject
DescribeProject
DescribeProjects
日志主题管理
CreateTopic
DeleteTopic
ModifyTopic
DescribeTopic
DescribeTopics
分区管理
DescribeShards
ManualShardSplit
索引管理
CreateIndex
DeleteIndex
ModifyIndex
DescribeIndex
日志管理
PutLogs
DescribeCursor
ConsumeLogs
SearchLogs
DescribeLogContext
DescribeHistogramV1
DescribeHistogram（弃用）
WebTracks
CreateDownloadTask
DescribeDownloadTasks
DescribeDownloadUrl
CancelDownloadTask
机器组管理
CreateHostGroup
DeleteHostGroup
ModifyHostGroup
DescribeHostGroup
DescribeHostGroups
DescribeHosts
DeleteHost
DescribeHostGroupRules
ModifyHostGroupsAutoUpdate
DeleteAbnormalHosts
采集配置管理
CreateRule
DeleteRule
ModifyRule
DescribeRule
DescribeRules
ApplyRuleToHostGroups
DeleteRuleFromHostGroups
数据导入
CreateImportTask
DeleteImportTask
ModifyImportTask
DescribeImportTask
DescribeImportTasks
数据加工
CreateETLTask
DeleteETLTask
ModifyETLTask
DescribeETLTask
DescribeETLTasks
ModifyETLTaskStatus
数据投递
CreateShipper
DeleteShipper
ModifyShipper
DescribeShipper
DescribeShippers
定时 SQL 分析
CreateScheduleSqlTask
ModifyScheduleSqlTask
DeleteScheduleSqlTask
DescribeScheduleSqlTask
DescribeScheduleSqlTasks
告警管理
CreateAlarmNotifyGroup
DeleteAlarmNotifyGroup
ModifyAlarmNotifyGroup
DescribeAlarmNotifyGroups
CreateAlarm
DeleteAlarm
ModifyAlarm
DescribeAlarms
CreateAlarmContentTemplate
DeleteAlarmContentTemplate
ModifyAlarmContentTemplate
DescribeAlarmContentTemplates
CreateAlarmWebhookIntegration
DeleteAlarmWebhookIntegration
DescribeAlarmWebhookIntegrations
ModifyAlarmWebhookIntegration
消费组管理
CreateConsumerGroup
DeleteConsumerGroup
DescribeConsumerGroups
ModifyConsumerGroup
ConsumerHeartbeat
DescribeCheckPoint
ModifyCheckpoint
ResetCheckpoint
Kafka 协议消费
OpenKafkaConsumer
CloseKafkaConsumer
DescribeKafkaConsumer
标签管理
AddTagsToResource
RemoveTagsFromResource
UntagResources
TagResources
ListTagsForResources
SDK 参考
概述
配置身份认证信息
Go SDK
Go SDK 概述
安装 Go SDK
快速开始
通过 Go SDK 创建基础资源
通过 Go SDK 写入日志
通过 Go SDK 消费日志数据
通过 Go SDK 检索分析日志
通过 Go SDK 消费组消费日志
Java SDK
Java SDK 概述
安装 Java SDK
快速开始
通过 Java SDK 创建基础资源
通过 Java SDK 写入日志
通过 Java SDK 消费日志数据
通过 Java SDK 检索分析日志
通过 Java SDK 消费组消费日志
Python SDK
Python SDK 概述
安装 Python SDK
快速开始
通过 Python SDK 消费组消费日志
Android SDK
概述
安装 Android SDK
快速开始
iOS SDK
概述
安装 iOS SDK
快速开始
获取 SDK 响应
配置超时与重试策略
C++ SDK
C++ SDK 概述
安装 C++ SDK
快速开始
获取 SDK 响应
配置超时与重试策略
Node.js SDK
Node.js SDK 概述
安装 Node.js SDK
快速开始
浏览器 JavaScript SDK
最佳实践
数据采集
基于 Flume 上传日志
启用 LogCollector 高精度时间
通过 Flink 传输数据
监控 LogCollector 采集
检索分析
检索分析运维日志
检索分析 JSON 日志
检索分析 Nginx 访问日志
权限管理
通过 STS 访问日志服务
通过 IAM 设置日志服务访问权限
基于 IAM 角色实现跨账号访问日志服务
消费与投递
通过 ByteHouse 消费日志
通过 Spark Streaming 消费日志
通过 Flink 消费日志
实时同步日志服务数据到 EMR Hive
Kafka 协议消费指标可视化
可视化
添加双 Y 轴折线图
告警
基于日志关键字触发告警
控制告警通知发送时段的常见方法
常见问题
检索分析
检索分析语句中引号的使用场景是什么？
如何精准查询短语？
如何模糊检索日志？
为什么日志时间和其生成时间不一致？
检索分析 JSON 日志常见问题
如何提高检索分析速度？
提示“查询结果不精确”，如何解决？
数据采集
机器组心跳问题排查（宿主机）
机器组心跳问题排查（容器）
容器 LogCollector 运行状态问题排查
如果 K8S API Server 因大量 ListWatch 请求导致负载较高，应如何处理？
告警
告警策略常见问题
告警通知渠道常见问题
告警服务日志常见问题
告警通知内容常见问题
如何设置飞书、钉钉和企业微信告警通知
基础资源
如何查看日志存储时长？
如何删除日志项目和日志主题？
为什么无法删除日志主题？
IP 地址白名单
日志服务和 Datasail 有什么区别？
产品计费常见问题
定时 SQL 分析常见问题
API 和 SDK 常见问题
Trace 服务常见问题
相关协议
存储产品和服务专用条款
服务等级协议SLA（日志服务）
TLS Copilot服务免责声明和服务使用规则
TLS 第三方软件声明
文档首页
/
日志服务
最近更新时间：
首次发布时间：
我的收藏
文档反馈