本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。
日志服务联合阿里云OSS推出CloudLens for OSS,支持Bucket粒度的统一管理视图,支持资源用量、访问分析、异常检测、安全分析等可视化分析能力,提供场景化运维管理,实现Bucket资产的可观测性。本文介绍CloudLens for OSS的功能、资产、费用、使用限制等相关信息。
产品试用
SLS Playground中的CloudLens for OSS Demo,内置了Bucket、演示数据、可视化图表等资源,提供了完整的演示环境,便于您快速了解及体验功能。
您可以单击CloudLens for OSS,进行试用。
SLS Playground中的数据为演示数据,请勿用于生产环境。
功能说明
CloudLens for OSS支持如下功能。
- 接入管理 - 支持集中管理当前阿里云账号下所有符合条件的OSS Bucket以及相关日志采集状态。条件说明,请参见限制条件。 
- 支持集中管理存储目标库(Project、Logstore、Metricstore)。 
  
- 查询分析 - 支持实时查询与分析OSS访问明细日志和计量日志。  
- 异常检测 - 提供告警态势感知大盘,您可以更直观地分析告警的分布及趋势等。 
- 提供告警中心管理,支持Bucket维度的告警配置。 
  
- 报表中心 - 报表 - 功能 - 资源用量 - 提供OSS存储、流量等基本维度的用量概览,便于您全局了解OSS使用情况。 - 访问分析 - 分析各个OSS Bucket的流量分布、访问TOP分布等信息。 - 安全分析 - 暴露OSS Bucket配置的风险点和高危Object操作。  
资产详情
开启CloudLens for OSS功能后,日志服务自动创建专属的Project以及Logstore、Metricstore,用于存储OSS Bucket的日志。
| Project | Logstore/Metricstore | 说明 | 
| oss-log-阿里云账号ID-地域ID | oss-log-store | 
 | 
| oss-metering-log | 
 | |
| oss_metric | 
 | |
| aliyun-product-data-阿里云账号ID-cn-heyuan | 无 | CloudLens依赖的专属Project。更多信息,请参见注意事项。 | 
费用说明
- 目前,CloudLens for OSS支持计量日志(最近60天免费)、时序监控数据(最近60天免费)、访问明细日志(最近7天免费,限额900GB/天的日志写入额度(如果一条日志为1KB,约为9亿条))的查询分析。超出部分,由日志服务单独收费。 
- CloudLens for OSS免费提供的Shard额度为31个*天/月,超出部分由日志服务单独收费。 
- 日志服务对专属Logstore的读取流量、外网流量、数据加工、数据投递等操作按照标准收费。 
- 告警功能使用免费,仅对配置的短信和语音收取少量渠道费用。 
日志服务计费说明,请参见按使用功能计费模式计费项。
限制条件
- 专属Logstore、Metricstore不支持写入其他数据、修改索引、删除索引等操作,但在查询、统计、告警等功能上无特殊限制。 重要- 查询分析、报表、告警等功能依赖数据索引。自定义索引操作可能引起Cloud Lens的相关功能不工作。 
- 不支持删除专属Logstore、Metricstore。 
- 阿里云账号欠费时,OSS日志实时查询功能暂停使用。 
- 目前,CloudLens for OSS支持如下地域。 - 云类型 - 地域 - 公共云 - 华北1(青岛)、华北2(北京)、华北3(张家口)、华北5(呼和浩特)、华北6(乌兰察布)、华东1(杭州)、华东2(上海)、华南1(深圳)、华南2(河源)、华南3(广州)、西南1(成都)、中国(香港)、新加坡、韩国(首尔)、泰国(曼谷)、马来西亚(吉隆坡)、印度尼西亚(雅加达)、菲律宾(马尼拉)、日本(东京)、美国(硅谷)、美国(弗吉尼亚)、德国(法兰克福)、英国(伦敦)、阿联酋(迪拜) - 金融云 - 华东1(杭州金融云)、华东2(上海金融云)、华南1(深圳金融云) 
注意事项
CloudLens功能要求云账号下必须存在至少一个Project。
在用户开通和使用CloudLens功能时,日志服务会检测账号下是否存在Project,具体逻辑如下。
检测逻辑
- 用户第一次开通CloudLens功能,日志服务会自动检测您当前的阿里云账号下是否存在任意Project,如果没有Project,则会在华南2(河源)地域创建一个名称为 - aliyun-product-data-阿里云账号ID-cn-heyuan的Project。
- 用户开通CloudLens功能后进入CloudLens,日志服务只会自动检测您当前的阿里云账号下是否存在任意Project,不会在华南2(河源)地域创建Project,用户可以手动创建任意Project,创建Project的步骤请参见管理Project。 
删除Project
- 如果您要删除 - aliyun-product-data-阿里云账号ID-cn-heyuan这个Project,可以打开云命令行,执行以下命令进行删除,请根据实际情况替换阿里云账号ID。- aliyunlog log delete_project --project_name=aliyun-product-data-阿里云账号ID-cn-heyuan --region-endpoint=cn-heyuan.log.aliyuncs.com
- 删除其他Project和Logstore的步骤,请参见管理Logstore和管理Project。