CloudLens for OSS使用前须知_日志服务(SLS)-阿里云帮助中心

日志服务联合阿里云OSS推出CloudLens for OSS，支持Bucket粒度的统一管理视图，支持资源用量、访问分析、异常检测、安全分析等可视化分析能力，提供场景化运维管理，实现Bucket资产的可观测性。本文介绍CloudLens for OSS的功能、资产、费用、使用限制等相关信息。

产品试用

SLS Playground中的CloudLens for OSS Demo，内置了Bucket、演示数据、可视化图表等资源，提供了完整的演示环境，便于您快速了解及体验功能。

您可以单击CloudLens for OSS，进行试用。

重要

SLS Playground中的数据为演示数据，请勿用于生产环境。

CloudLens for OSS支持如下功能。

接入管理
- 支持集中管理当前阿里云账号下所有符合条件的OSS Bucket以及相关日志采集状态。条件说明，请参见限制条件。
- 支持集中管理存储目标库（Project、Logstore、Metricstore）。
查询分析
支持实时查询与分析OSS访问明细日志和计量日志。
异常检测
- 提供告警态势感知大盘，您可以更直观地分析告警的分布及趋势等。
- 提供告警中心管理，支持Bucket维度的告警配置。

报表中心

报表	功能
资源用量	提供OSS存储、流量等基本维度的用量概览，便于您全局了解OSS使用情况。
访问分析	分析各个OSS Bucket的流量分布、访问TOP分布等信息。
安全分析	暴露OSS Bucket配置的风险点和高危Object操作。

报表中心

开启CloudLens for OSS功能后，日志服务自动创建专属的Project以及Logstore、Metricstore，用于存储OSS Bucket的日志。

Project	Logstore/Metricstore	说明
oss-log-阿里云账号ID-地域ID	oss-log-store	开启访问明细日志采集时，日志服务自动创建该Logstore，用于区域化存储访问明细日志，即存储OSS Bucket访问日志、计量日志和批量删除日志。说明 `oss-log-store`可能同时包含访问明细日志与每小时计量日志（不同于下面的计量日志）。`_topic_:oss_access_log`代表访问明细日志，`_topic_:oss_metering_log`代表每小时计量日志。支持实时采集。
	oss-metering-log	首次开启CloudLens for OSS时，日志服务自动在指定地域的专属Project中创建该Logstore，用于中心化存储计量日志，即存储OSS Bucket每个小时累计的计量数据。存在若干小时的延迟时间，主要用于辅助分析。
	oss_metric	首次开启CloudLens for OSS时，日志服务自动在指定地域的专属Project中创建该MetricStore，用于中心化存储时序监控数据，即存储OSS Bucket的时序指标。数据来源于OSS运维系统。
aliyun-product-data-阿里云账号ID-cn-heyuan	无	CloudLens依赖的专属Project。更多信息，请参见注意事项。

目前，CloudLens for OSS支持计量日志（最近60天免费）、时序监控数据（最近60天免费）、访问明细日志（最近7天免费，限额900GB/天的日志写入额度（如果一条日志为1KB，约为9亿条））的查询分析。超出部分，由日志服务单独收费。
CloudLens for OSS免费提供的Shard额度为31个*天/月，超出部分由日志服务单独收费。
日志服务对专属Logstore的读取流量、外网流量、数据加工、数据投递等操作按照标准收费。
告警功能使用免费，仅对配置的短信和语音收取少量渠道费用。

日志服务计费说明，请参见按使用功能计费模式计费项。

专属Logstore、Metricstore不支持写入其他数据、修改索引、删除索引等操作，但在查询、统计、告警等功能上无特殊限制。
重要
查询分析、报表、告警等功能依赖数据索引。自定义索引操作可能引起Cloud Lens的相关功能不工作。
不支持删除专属Logstore、Metricstore。
阿里云账号欠费时，OSS日志实时查询功能暂停使用。

目前，CloudLens for OSS支持如下地域。

云类型	地域
公共云	华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华东1（杭州）、华东2（上海）、华南1（深圳）、华南2（河源）、华南3（广州）、西南1（成都）、中国（香港）、新加坡、韩国（首尔）、泰国（曼谷）、马来西亚（吉隆坡）、印度尼西亚（雅加达）、菲律宾（马尼拉）、日本（东京）、美国（硅谷）、美国（弗吉尼亚）、德国（法兰克福）、英国（伦敦）、阿联酋（迪拜）
金融云	华东1（杭州金融云）、华东2（上海金融云）、华南1（深圳金融云）

警告

CloudLens功能要求云账号下必须存在至少一个Project。

在用户开通和使用CloudLens功能时，日志服务会检测账号下是否存在Project，具体逻辑如下。

用户第一次开通CloudLens功能，日志服务会自动检测您当前的阿里云账号下是否存在任意Project，如果没有Project，则会在华南2（河源）地域创建一个名称为aliyun-product-data-阿里云账号ID-cn-heyuan的Project。
用户开通CloudLens功能后进入CloudLens，日志服务只会自动检测您当前的阿里云账号下是否存在任意Project，不会在华南2（河源）地域创建Project，用户可以手动创建任意Project，创建Project的步骤请参见管理Project。

如果您要删除aliyun-product-data-阿里云账号ID-cn-heyuan这个Project，可以打开云命令行，执行以下命令进行删除，请根据实际情况替换阿里云账号ID。
```
aliyunlog log delete_project --project_name=aliyun-product-data-阿里云账号ID-cn-heyuan --region-endpoint=cn-heyuan.log.aliyuncs.com
```
删除其他Project和Logstore的步骤，请参见管理Logstore和管理Project。