什么是日志服务

日志服务可以做什么

为什么选择日志服务

• 提供全面统一的数据接入方案：具备Log、Metric、Trace数据的接入能力，全面覆盖IoT、移动端和服务端。支持接入云产品日志、开源系统日志、多云环境日志、本地服务器日志。采集效率高，资源消耗少，稳定可靠，数据不丢不错。

• 提供一站式平台服务：涵盖数据采集、分析、加工、可视化、投递、告警等全生命周期管理。

• 统一存储中台：解决后端存储异构问题，支持对接流计算平台。

• 具备智能、高效的数据分析能力：秒级分析百亿级数据，集成 AIOps 工具，具备智能异常检测与根因分析能力。

• 问题排查告警：支持基础设施监控，智能降噪消除告警风暴，提高定位效率。

• 提供弹性、低成本的云服务：每天支持 PB 级弹性伸缩，按量付费，TCO 降低 50% 以上。

• 提供开箱即用的应用：如 CloudLens 可观测性、FinOps 成本分析等，支持开放生态，兼容多种开源引擎。

功能特性

数据采集

支持统一采集客户端日志、物联网设备、服务器与应用日志、标准协议、阿里云产品日志等多种来源的可观测数据（Log/Metric/Trace），同时支持内网、公网、全球加速传输等多种网络传输方式。完整打通跨账号、跨云、云上云下等场景下数据，同时通过断点续传，弹性伸缩等能力保障采集过程稳定可靠。

数据处理加工

日志服务为数据提供了开箱即用、全托管、水平拓展、实时的加工功能，用于数据的规整、富化、流转、脱敏和过滤，内置丰富的加工函数，文本处理算子，具备流式大吞吐能力。可在数据采集时、写入时、写入后分别进行实时处理，秒级可见结果。

数据存储

日志服务为数据提供统一的存储平台，打破数据孤岛，支持管理智能存储分层，通过生命周期管理将热数据自动转换为可查询的冷数据，降低长期存储的成本，通过存储冗余保障数据持久性与稳定性，同时保证日志的查询、分析、可视化、告警、投递和加工等能力不受影响。支持基于场景化的规格选型，针对纯查询场景，提供性价比更高的查询型存储规格。

查询与分析

日志服务支持基于数据索引秒级查询百亿级别的日志并分析，也支持基于扫描模式的轻量级查询分析能力，日志引擎内置近百种查询与分析函数并可以通过AI智能生成查询语句。同时支持巡检，异常检测，根因分析等智能机器学习算法，并支持定时SQL查询和高性能精确查询（SQL独享）。也可以关联外部数据源查询或者使用第三方工具查询。

可视化

日志服务内置丰富仪表盘，支持查询与分析结果可视化，提供10多种统计图表，包括表格、线图、柱状图、地图等，并支持基于统计图表自定义仪表盘（支持控制台嵌入与下钻分析），支持对接三方可视化系统（Grafana，QuickBI等）。

告警

提供一站式告警功能，包括告警监控、告警管理、通知（行动）管理等，支持多源多账号多条件统一告警，支持智能降噪，消除告警风暴，发挥告警的真正价值。支持电话、短信、钉钉、微信、飞书、webhook等多种通知方式。

数据输出与集成

日志服务最大程度的保有了对上下游数据源的开放和兼容，与几十种开源或自研大数据系统无缝集成。支持数据消费与订阅，如Spark Streaming消费、Flume消费、Flink消费等场景；支持数据实时投递，如将数据投递至OSS、MaxCompute、TSDB等云产品。

日志审计

在继承现有日志服务所有功能基础上，还支持多账户下实时自动化、中心化采集云产品日志并进行审计，以及支持审计所需的存储、查询及信息汇总。

如何计费

日志服务支持按量付费，即按照您的实际使用量收费。相较于自建ELK，使用日志服务，总成本预计可以下降50%。关于日志服务的计量项和计费项，请参见按使用功能计费模式计费项和按写入数据量计费模式计费项。若需要停止计费可以参考停止计费。

从这里开始

建议您按如下使用路径开始日志服务的使用：

常见问题

如何关闭日志服务/停止计费

请参考停止计费。