日志服务联合阿里云OSS推出CloudLens for OSS，支持Bucket粒度的统一管理视图，支持资源用量、访问分析、异常检测、安全分析等可视化分析能力，提供场景化运维管理，实现Bucket资产的可观测性。本文介绍CloudLens for OSS的功能、资产、费用、使用限制等相关信息。
功能说明
CloudLens for OSS支持如下功能。
- 接入管理
- 支持集中管理当前阿里云账号下所有符合条件的OSS Bucket以及相关日志采集状态。条件说明，请参见限制条件。
- 支持集中管理存储目标库（Project、Logstore、Metricstore）。
- 查询分析支持实时查询与分析OSS访问明细日志和计量日志。
- 异常检测
- 提供告警态势感知大盘，您可以更直观地分析告警的分布及趋势等。
- 提供告警中心管理，支持Bucket维度的告警配置。
- 报表中心
报表 功能 资源用量 提供OSS存储、流量等基本维度的用量概览，便于您全局了解OSS使用情况。 访问分析 分析各个OSS Bucket的流量分布、访问TOP分布等信息。 安全分析 暴露OSS Bucket配置的风险点和高危Object操作。 
资产详情
开启CloudLens for OSS功能后，日志服务自动创建专属的Project以及Logstore、Metricstore，用于存储OSS Bucket的日志。
| Project | Logstore/Metricstore | 说明 |
|---|---|---|
| oss-log-阿里云账号ID-地域ID | oss-log-store | 开启访问明细日志采集时，日志服务自动创建该Logstore，用于区域化存储访问明细日志，即存储OSS Bucket访问日志、计量日志和批量删除日志。 支持实时采集。 |
| oss-metering-log | 首次开启CloudLens for OSS时，日志服务自动在指定地域的专属Project中创建该Logstore，用于中心化存储计量日志，即存储OSS Bucket每个小时累计的计量数据。 存在若干小时的延迟时间，主要用于辅助分析。 | |
| oss_metric | 首次开启CloudLens for OSS时，日志服务自动在指定地域的专属Project中创建该MetricStore，用于中心化存储时序监控数据，即存储OSS Bucket的时序指标。 数据来源于OSS运维系统。 | |
| aliyun-product-data-阿里云账号ID-cn-heyuan | 无 | CloudLens依赖的专属Project。更多信息，请参见注意事项。 |
费用说明
- 目前，CloudLens for OSS支持计量日志（最近60天免费）、时序监控数据（最近60天免费）、访问明细日志（最近7天免费，限额900GB/天的日志写入额度（如果一条日志为1KB，约为9亿条））的查询分析。超出部分，由日志服务单独收费。
- CloudLens for OSS免费提供的Shard额度为16*31个*天/月，超出部分由日志服务单独收费。
- 日志服务对专属Logstore的读取流量、外网流量、数据加工、数据投递等操作按照标准收费。
- 告警功能使用免费，仅对配置的短信和语音收取少量渠道费用。
日志服务计费说明，请参见计费项。
限制条件
- 专属Logstore、Metricstore不支持写入其他数据、修改索引、删除索引等操作，但在查询、统计、告警等功能上无特殊限制。重要 查询分析、报表、告警等功能依赖数据索引。自定义索引操作可能引起Cloud Lens的相关功能不工作。
- 不支持删除专属Logstore、Metricstore。
- 阿里云账号欠费时，OSS日志实时查询功能暂停使用。
- 目前，CloudLens for OSS支持如下地域。
云类型 地域 公共云 华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华东1（杭州）、华东2（上海）、华南1（深圳）、华南2（河源）、华南3（广州）、西南1（成都）、中国（香港）、新加坡、韩国（首尔）、泰国（曼谷）、澳大利亚（悉尼）、马来西亚（吉隆坡）、印度尼西亚（雅加达）、菲律宾（马尼拉）、日本（东京）、印度（孟买）、美国（硅谷）、美国（弗吉尼亚）、德国（法兰克福）、英国（伦敦）、阿联酋（迪拜）、俄罗斯（莫斯科） 金融云 华东1（杭州金融云）、华东2（上海金融云）、华南1（深圳金融云）
注意事项
开启任意一个Cloud Lens，日志服务都会自动检测您当前的阿里云账号下是否存在一个名为aliyun-product-data-阿里云账号ID-cn-heyuan的Project。如果不存在，则日志服务会自动创建该Project。
如果您要删除该Project，可以打开云命令行，然后执行
aliyunlog log delete_project --project_name=aliyun-product-data-阿里云账号ID-cn-heyuan --region-endpoint=cn-heyuan.log.aliyuncs.com命令，进行删除。其中阿里云账号ID，请根据实际情况替换。警告 删除该Project后，将导致所有的Cloud Lens不可用，请谨慎操作。