日志服务SLS是云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务。日志服务一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功能，全面提升您在研发、运维、运营、安全等场景的数字化能力。
基本概念
在使用日志服务前，您需要了解以下基本概念。
术语 | 说明 |
项目（Project） | 项目是日志服务的资源管理单元，是进行多用户隔离与访问控制的主要边界。更多信息，请参见项目（Project）。 |
日志库（Logstore） | 日志库是日志服务中日志数据的采集、存储和查询单元。更多信息，请参见日志库（Logstore）。 |
时序库（MetricStore） | 时序库是日志服务中时序数据的采集、存储和查询单元。更多信息，请参见时序库（MetricStore）。 |
日志（Log） | 日志是系统运行过程中变化的一种抽象数据，其内容为指定对象的操作和其操作结果按时间的有序集合。更多信息，请参见日志（Log）。 |
日志组（LogGroup） | 日志组是一组日志的集合，是写入与读取日志的基本单位。一个日志组中的日志包含相同Meta信息（IP地址、Source等信息）。更多信息，请参见日志组（LogGroup）。 |
时序数据（Metric） | 时序数据是指时间序列数据。更多信息，请参见时序数据（Metric）。 |
链路数据（Trace） | 链路数据代表一个事务或者流程在（分布式）系统中的执行过程。更多信息，请参见链路数据（Trace）。 |
分区（Shard） | 分区用于控制Logstore的读写能力，数据必定保存在某一个Shard中。每个Shard均有范围，为MD5左闭右开区间。每个区间范围不会相互覆盖，并且所有的区间的范围是MD5整个取值范围[00000000000000000000000000000000,ffffffffffffffffffffffffffffffff）。更多信息，请参见分区（Shard）。 |
日志主题（Topic） | 日志主题是日志服务的基础管理单元。您可在采集日志时指定日志主题，日志服务将通过日志主题划分日志。更多信息，请参见日志主题（Topic）。 |
服务入口（Endpoint） | 日志服务的服务入口是访问一个Project及其内部数据的URL。访问不同地域的Project时，所需的服务入口不同。通过内网和外网访问同一地域的Project时，所需的服务入口也是不同的。更多信息，请参见服务接入点。 |
访问密钥（AccessKey） | 访问密钥指的是访问身份验证中用到的AccessKey ID和AccessKey Secret。日志服务通过使用AccessKey ID和AccessKey Secret对称加密的方法来验证某个请求的发送者身份。AccessKey ID用于标识用户；AccessKey Secret是用户用于加密签名字符串和日志服务用来验证签名字符串的密钥，必须保密。更多信息，请参见访问密钥。 |
地域（Region） | 地域是日志服务的数据中心所在物理位置。您可以在创建Project时指定地域，一旦指定之后就不允许更改。更多信息，请参见开服地域。 |
功能概览
数据采集
支持Log、Metric、Trace等数据类型，并支持50多种数据源，包括阿里云产品、服务器与应用、物联网设备、移动端、开源软件、标准协议等。
日志存储
支持智能分层存储。数据分层存储时，可降低您长周期存储的成本，同时保证日志的查询、分析、可视化、告警、投递和加工等能力不受影响。
数据加工
提供200多个内置函数、400多个正则表达式、灵活的自定义函数，实现过滤、分裂、转换、富化、复制等效果，满足数据分派、规整、融合等场景。
查询与分析
支持PB级数据实时查询与分析，提供10多种查询运算符、10多种机器学习函数、100多个SQL函数，并支持定时SQL和SQL独享版。
可视化
支持查询与分析结果可视化，提供10多种统计图表，包括表格、线图、柱状图、地图等，并支持基于统计图表自定义仪表盘（支持外嵌与下钻分析）。
告警
提供一站式告警功能，包括告警监控、告警管理、通知（行动）管理等，适用于开发运维、IT运维、智能运维、安全运维、商务运维等多个场景。
消费与投递
支持数据实时消费，适用于Storm消费、Flume消费、Flink消费等场景；支持数据实时投递，适用于将数据投递至OSS、TSDB等云产品。
日志审计
在继承现有日志服务所有功能基础上，还支持多账户下实时自动化、中心化采集云产品日志并进行审计，以及支持审计所需的存储、查询及信息汇总。
使用方式
您可以通过以下任意一种方式使用日志服务。
方式 | 说明 |
控制台 | 日志服务提供Web服务页面管理您的日志服务资源。更多信息，请参见日志服务控制台。 |
SDK | 日志服务提供各种语言的SDK开发包，方便您快速进行二次开发。更多信息，请参见SDK概述。 |
API | 日志服务提供API管理您的日志服务资源。该方式需要您手动签名验证。更多信息，请参见API概览。 说明 推荐您使用SDK，以免除手动签名验证环节。 |
CLI | 日志服务提供CLI管理您的日志服务资源。更多信息，请参见CLI概述。 |
产品定价
日志服务支持按量付费，即按照您的实际使用量收费。相较于自建ELK，使用日志服务，总成本预计可以下降50%。关于日志服务的计量项和计费项，请参见按使用功能计费模式计费项和按写入数据量计费模式计费项。
立即开通
单击日志服务控制台可立即前往日志服务开通页面。