日志数据采集处理查询分析-服务日志-日志服务-阿里云

阿里云日志服务提供服务日志功能，支持记录Project内的用户操作日志等多种日志数据，并提供多种分析维度的仪表盘。您可以通过多种方式实时掌握日志服务的使用状况、提高运维效率。

默认配置

默认配置项	配置内容
Logstore	当前Project产生的所有日志数据都会被分类保存到特定的Logstore中。默认为您创建以下2个Logstore： internal-diagnostic_log：记录消费组延时、Logtail心跳日志、任务运行日志等，根据topic进行区分。保存30天，不支持修改保存时间。不产生费用。 internal-operation_log：记录操作日志，每条日志对应一次请求。默认保存30天，支持修改保存时间，计费方式与普通Logstore一致。关于日志类型和字段，请参见服务日志类型。说明服务日志专属Logstore用于存入日志服务产生的日志，不支持写入其他数据。查询、统计、报警、实时消费等其他功能没有限制。服务日志功能产生的日志数据遵循日志服务的计费策略。计费说明请参见按使用功能计费模式计费项。
地域	选中自动创建（推荐）时，将在相同地域创建Project。也可以选中下拉框中其他Project，服务日志功能仅支持将产生的日志信息保存至当前地域的Project中。
Shard	每个Logstore默认创建2个Shard，并开启自动分裂Shard功能，详情请参见自动分裂Shard。
日志存储时间	默认保存30天，支持修改保存时间（`internal-diagnostic_log`除外）。详细步骤请参见管理Logstore。
索引	默认为采集到的所有日志数据开启索引。如果没有查询分析和设置告警等需求，可以在查询分析页面右上角，查询分析属性中关闭索引。
仪表盘	默认创建如下仪表盘。详细日志访问流量监控访问异常监控重要日志消费组监控 Logtail整体状态 Logtail文件采集监控 Logtail异常监控更多信息，请参见服务日志仪表盘。

应用场景

判断Shard写入和消费是否均衡
您可以通过预定义的仪表盘对比Shard数据写入和消费变化趋势来判断Shard写入和消费是否均衡。
如果Project中存在多个Logstore，不同的Logstore可能存在重复的Shard。因此如果需要查看某个Logstore的Shard写入分布，请在仪表盘的过滤条件增加Logstore作为过滤条件。
API请求状态监控
您所有的操作如日志写入、消费、创建Project和Logstore等，都是通过API接口请求的方式实现。您每次操作都对应internal-operation_log这个Logstore中的一条日志。如果请求失败，则日志的Status字段为一个大于200的整数，例如404。因此，您可以通过监控Status>200的日志条数来监控API请求是否正常。
查看Logtail的状态
开通重要日志功能后，默认创建三个Logtail相关的仪表盘，分别为Logtail整体状态、Logtail文件采集监控和Logtail异常监控。您可以通过这些仪表盘监控Logtail的状态。