公网权威DNS日志转存SLS_公网权威解析
应用场景出于合规和安全性的考虑，公司通常要求对网络日志进行存储和分析。通过公网权威DNS日志，可以清晰了解企业公网域名的使用情况，帮助企业对域名解析情况进行审计，及时发现潜在的安全问题。什么是公网权威DNS解析日志公网DNS解析日志记录了指定主域名的所有子域名解析应答日志（包括请求的协议类型、域名所...
安全厂商日志解析到CTDR标准字段的规则说明
威胁分析与响应CTDR（Cloud Threat Detection and Response）支持在云安全中心控制台接入安全厂商日志并进行统一的风险管理。解析函数是指对采集到的安全厂商日志字段（存储在CTDR专属Logstore）进行标准化处理的具体规则。本文介绍CTDR支持的解析函数及其说明，以帮助您完成日志解析规则设置。
使用Logtail SPL解析日志
iLogtail 支持三种处理模式：原生插件模式（C++实现，性能最强）、拓展插件模式（Go实现，生态丰富且灵活）和SPL模式（在iLogtail 2.0中引入，结合了性能和灵活性）。通过编写SPL语句，您可以充分利用其计算能力来处理数据。本文将介绍如何使用SPL语句实现与其他两种处理模式相同的功能。
使用正则解析插件采集文本日志
Logtail正则解析插件支持通过正则表达式提取日志字段，并将日志解析为键值对形式。本文介绍如何通过日志服务控制台创建正则模式的Logtail配置采集日志。
告警日志_全局流量管理3.0
概述为了方便用户查看GTM告警历史信息以排查异常告警原因，GTM提供了监控告警日志功能。针对地址不可用、地址恢复可用、地址池不可用、地址池恢复可用等状态提供告警功能。根据您在告警配置内配置的报警通知方式，告警信息可通过短信、邮件等方式发送给报警通知组。告警配置设置方法登录云解析DNS控制台。云解析D...
日志服务数据加工最佳实践: 使用正则与grok解析Ngnix日志
本部分实践案例，旨在通过一种场景多种解决方案的对比，选择出一种最快最好的解决方案。本专题主要讲解正则解析方面的场景实践。 场景：解析Nginx日志 以下以一条Nginx日志为例，向大家展开如何解析Nginx日志的多种方案。 203.208.60.89 - - [04/Jan/2019:16:06:38 +0800] "GET /atom.xml HTTP/1.1" 200 273932 "-" ....
Logstash笔记（三）----Filter插件及grok的正则表达式来解析日志
（一）简介： 丰富的过滤器插件的存在是 logstash 威力如此强大的重要因素。名为过滤器，其实提供的不单单是过滤的功能，它们扩展了进入过滤器的原始数据，进行复杂的逻辑处理，甚至可以无中生有的添加新的 logstash 事件到后续的流程中去！ Grok 是 Logstash 最重要的插件。你可以在 grok 里预定...
ELK日志处理之使用Grok解析日志
一、简介 Grok是迄今为止使蹩脚的、无结构的日志结构化和可查询的最好方式。Grok在解析 syslog logs、apache and other webserver logs、mysql logs等任意格式的文件上表现完美。 Grok内置了120多种的正则表达式库，地址:https://github.com/logstash-plugins/logstash-patterns-c...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
日志服务SLS
日志服务 （Simple Log Service，简称 SLS） 是云原生观测分析平台，为 Log/Metric/Trace 等数据提供大规模、低成本、实时平台化服务。一站式提供数据采集、加工、分析、告警可视化与投递功能，全面提升研发、运维、运营和安全等场景数字化能力。
+关注