使用前须知

重要

本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。

日志服务联合阿里云OSS推出CloudLens for OSS,支持Bucket粒度的统一管理视图,支持资源用量、访问分析、异常检测、安全分析等可视化分析能力,提供场景化运维管理,实现Bucket资产的可观测性。本文介绍CloudLens for OSS的功能、资产、费用、使用限制等相关信息。

产品试用

SLS Playground中的CloudLens for OSS Demo,内置了Bucket、演示数据、可视化图表等资源,提供了完整的演示环境,便于您快速了解及体验功能。

您可以单击CloudLens for OSS,进行试用。

重要

SLS Playground中的数据为演示数据,请勿用于生产环境。

功能说明

CloudLens for OSS支持如下功能。

  • 接入管理

    • 支持集中管理当前阿里云账号下所有符合条件的OSS Bucket以及相关日志采集状态。条件说明,请参见限制条件

    • 支持集中管理存储目标库(Project、Logstore、Metricstore)。

    接入管理

  • 查询分析

    支持实时查询与分析OSS访问明细日志和计量日志。查询分析

  • 异常检测

    • 提供告警态势感知大盘,您可以更直观地分析告警的分布及趋势等。

    • 提供告警中心管理,支持Bucket维度的告警配置。

    异常检测

  • 报表中心

    报表

    功能

    资源用量

    提供OSS存储、流量等基本维度的用量概览,便于您全局了解OSS使用情况。

    访问分析

    分析各个OSS Bucket的流量分布、访问TOP分布等信息。

    安全分析

    暴露OSS Bucket配置的风险点和高危Object操作。

    报表中心

资产详情

开启CloudLens for OSS功能后,日志服务自动创建专属的Project以及Logstore、Metricstore,用于存储OSS Bucket的日志。

Project

Logstore/Metricstore

说明

oss-log-阿里云账号ID-地域ID

oss-log-store

  • 开启访问明细日志采集时,日志服务自动创建该Logstore,用于区域化存储访问明细日志,即存储OSS Bucket访问日志、计量日志和批量删除日志。

    说明

    oss-log-store可能同时包含访问明细日志每小时计量日志(不同于下面的计量日志)。_topic_:oss_access_log代表访问明细日志_topic_:oss_metering_log代表每小时计量日志

  • 支持实时采集。

oss-metering-log

  • 首次开启CloudLens for OSS时,日志服务自动在指定地域的专属Project中创建该Logstore,用于中心化存储计量日志,即存储OSS Bucket每个小时累计的计量数据。

  • 存在若干小时的延迟时间,主要用于辅助分析。

oss_metric

  • 首次开启CloudLens for OSS时,日志服务自动在指定地域的专属Project中创建该MetricStore,用于中心化存储时序监控数据,即存储OSS Bucket的时序指标。

  • 数据来源于OSS运维系统。

aliyun-product-data-阿里云账号ID-cn-heyuan

CloudLens依赖的专属Project。更多信息,请参见注意事项

费用说明

  • 目前,CloudLens for OSS支持计量日志(最近60天免费)、时序监控数据(最近60天免费)、访问明细日志(最近7天免费,限额900GB/天的日志写入额度(如果一条日志为1KB,约为9亿条))的查询分析。超出部分,由日志服务单独收费。

  • CloudLens for OSS免费提供的Shard额度为31个*天/月,超出部分由日志服务单独收费。

  • 日志服务对专属Logstore的读取流量、外网流量、数据加工、数据投递等操作按照标准收费。

  • 告警功能使用免费,仅对配置的短信和语音收取少量渠道费用。

日志服务计费说明,请参见按使用功能计费模式计费项

限制条件

  • 专属Logstore、Metricstore不支持写入其他数据、修改索引、删除索引等操作,但在查询、统计、告警等功能上无特殊限制。

    重要

    查询分析、报表、告警等功能依赖数据索引。自定义索引操作可能引起Cloud Lens的相关功能不工作。

  • 不支持删除专属Logstore、Metricstore。

  • 阿里云账号欠费时,OSS日志实时查询功能暂停使用。

  • 目前,CloudLens for OSS支持如下地域。

    云类型

    地域

    公共云

    华北1(青岛)、华北2(北京)、华北3(张家口)、华北5(呼和浩特)、华北6(乌兰察布)、华东1(杭州)、华东2(上海)、华南1(深圳)、华南2(河源)、华南3(广州)、西南1(成都)、中国(香港)、新加坡、韩国(首尔)、泰国(曼谷)、马来西亚(吉隆坡)、印度尼西亚(雅加达)、菲律宾(马尼拉)、日本(东京)、美国(硅谷)、美国(弗吉尼亚)、德国(法兰克福)、英国(伦敦)、阿联酋(迪拜)、澳大利亚(悉尼)关停中

    金融云

    华东1(杭州金融云)、华东2(上海金融云)、华南1(深圳金融云)

注意事项

警告

CloudLens功能要求云账号下必须存在至少一个Project。

在用户开通和使用CloudLens功能时,日志服务会检测账号下是否存在Project,具体逻辑如下。

检测逻辑

  1. 用户第一次开通CloudLens功能,日志服务会自动检测您当前的阿里云账号下是否存在任意Project,如果没有Project,则会在华南2(河源)地域创建一个名称为aliyun-product-data-阿里云账号ID-cn-heyuan的Project。

  2. 用户开通CloudLens功能后进入CloudLens,日志服务只会自动检测您当前的阿里云账号下是否存在任意Project,不会在华南2(河源)地域创建Project,用户可以手动创建任意Project,创建Project的步骤请参见管理Project

删除Project

  • 如果您要删除aliyun-product-data-阿里云账号ID-cn-heyuan这个Project,可以打开云命令行,执行以下命令进行删除,请根据实际情况替换阿里云账号ID

    aliyunlog log delete_project --project_name=aliyun-product-data-阿里云账号ID-cn-heyuan --region-endpoint=cn-heyuan.log.aliyuncs.com
  • 删除其他Project和Logstore的步骤,请参见管理Logstore管理Project