文档

什么是日志服务

更新时间:

日志服务SLS是云原生观测与分析平台,为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务。日志服务一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功能,全面提升您在研发、运维、运营、安全等场景的数字化能力。

基本概念

在使用日志服务前,您需要了解以下基本概念。

术语说明
项目(Project)项目是日志服务的资源管理单元,是进行多用户隔离与访问控制的主要边界。更多信息,请参见项目(Project)
日志库(Logstore)日志库是日志服务中日志数据的采集、存储和查询单元。更多信息,请参见日志库(Logstore)
时序库(MetricStore)时序库是日志服务中时序数据的采集、存储和查询单元。更多信息,请参见时序库(MetricStore)
日志(Log)日志是系统运行过程中变化的一种抽象数据,其内容为指定对象的操作和其操作结果按时间的有序集合。更多信息,请参见日志(Log)
日志组(LogGroup)日志组是一组日志的集合,是写入与读取日志的基本单位。一个日志组中的日志包含相同Meta信息(IP地址、Source等信息)。更多信息,请参见日志组(LogGroup)
时序数据(Metric)时序数据是指时间序列数据。更多信息,请参见时序数据(Metric)
链路数据(Trace)链路数据代表一个事务或者流程在(分布式)系统中的执行过程。更多信息,请参见链路数据(Trace)
分区(Shard)分区用于控制Logstore的读写能力,数据必定保存在某一个Shard中。每个Shard均有范围,为MD5左闭右开区间。每个区间范围不会相互覆盖,并且所有的区间的范围是MD5整个取值范围[00000000000000000000000000000000,ffffffffffffffffffffffffffffffff)。更多信息,请参见分区(Shard)
日志主题(Topic)日志主题是日志服务的基础管理单元。您可在采集日志时指定日志主题,日志服务将通过日志主题划分日志。更多信息,请参见日志主题(Topic)
服务入口(Endpoint)日志服务的服务入口是访问一个Project及其内部数据的URL。访问不同地域的Project时,所需的服务入口不同。通过内网和外网访问同一地域的Project时,所需的服务入口也是不同的。更多信息,请参见服务入口
访问密钥(AccessKey)访问密钥指的是访问身份验证中用到的AccessKey ID和AccessKey Secret。日志服务通过使用AccessKey ID和AccessKey Secret对称加密的方法来验证某个请求的发送者身份。AccessKey ID用于标识用户;AccessKey Secret是用户用于加密签名字符串和日志服务用来验证签名字符串的密钥,必须保密。更多信息,请参见访问密钥
地域(Region)地域是日志服务的数据中心所在物理位置。您可以在创建Project时指定地域,一旦指定之后就不允许更改。更多信息,请参见开服地域

功能概览

日志服务包含以下功能模块,覆盖云原生观测与分析的多种业务场景。

  • 数据采集
    支持Log、Metric、Trace等数据类型,并支持50多种数据源,包括阿里云产品、服务器与应用、物联网设备、移动端、开源软件、标准协议等。
  • 日志存储
    支持智能分层存储。数据分层存储时,可降低您长周期存储的成本,同时保证日志的查询、分析、可视化、告警、投递和加工等能力不受影响。
  • 数据加工
    提供200多个内置函数、400多个正则表达式、灵活的自定义函数,实现过滤、分裂、转换、富化、复制等效果,满足数据分派、规整、融合等场景。
  • 查询与分析
    支持PB级数据实时查询与分析,提供10多种查询运算符、10多种机器学习函数、100多个SQL函数,并支持定时SQL和SQL独享版。
  • 可视化
    支持查询与分析结果可视化,提供10多种统计图表,包括表格、线图、柱状图、地图等,并支持基于统计图表自定义仪表盘(支持外嵌与下钻分析)。
  • 告警
    提供一站式告警功能,包括告警监控、告警管理、通知(行动)管理等,适用于开发运维、IT运维、智能运维、安全运维、商务运维等多个场景。
  • 消费与投递
    支持数据实时消费,适用于Storm消费、Flume消费、Flink消费等场景;支持数据实时投递,适用于将数据投递至OSS、TSDB等云产品。
  • 日志审计
    在继承现有日志服务所有功能基础上,还支持多账户下实时自动化、中心化采集云产品日志并进行审计,以及支持审计所需的存储、查询及信息汇总。

使用方式

您可以通过以下任意一种方式使用日志服务。

方式

说明

控制台

日志服务提供Web服务页面管理您的日志服务资源。更多信息,请参见日志服务控制台

SDK

日志服务提供各种语言的SDK开发包,方便您快速进行二次开发。更多信息,请参见SDK概述

API

日志服务提供API管理您的日志服务资源。该方式需要您手动签名验证。更多信息,请参见API概述

说明

推荐您使用SDK,以免除手动签名验证环节。

CLI

日志服务提供CLI管理您的日志服务资源。更多信息,请参见CLI概述

产品定价

日志服务支持按量付费,即按照您的实际使用量收费。相较于自建ELK,使用日志服务,总成本预计可以下降50%。关于日志服务的计量项和计费项,请参见按使用功能计费模式计费项

立即开通

单击下方按钮可立即前往日志服务开通页面。

立即开通日志服务

扩展阅读

SLS不仅能进行日志查询与分析,还能观测告警、数据库审计、数据加工与处理、实现商业分析、用户画像分析……看看达人们是怎么玩的吧。

直达实战派

  • 本页导读 (1)
文档反馈