Log Service聯合阿里雲OSS推出CloudLens for OSS,支援Bucket粒度的統一管理檢視,支援資源用量、訪問分析、異常檢測、安全分析等可視化分析能力,提供情境化營運管理,實現Bucket資產的可觀測性。本文介紹CloudLens for OSS的功能、資產、費用、使用限制等相關資訊。
功能說明
CloudLens for OSS支援如下功能。
接入管理
支援集中管理當前阿里雲帳號下所有合格OSS Bucket以及相關日誌採集狀態。條件說明,請參見限制條件。
支援集中管理儲存目標庫(Project、Logstore、Metricstore)。
查詢分析
支援即時查詢與分析OSS訪問明細日誌和計量日誌。
異常檢測
提供警示Security Center大盤,您可以更直觀地分析警示的分布及趨勢等。
提供警示中心管理,支援Bucket維度警示配置。
報表中心
報表
功能
資源用量
提供OSS儲存、流量等基本維度用量概覽,便於您全域瞭解OSS使用方式。
訪問分析
分析各個OSS Bucket的流量分布、訪問TOP分布等資訊。
安全分析
暴露OSS Bucket配置的風險點和高危Object操作。
資產詳情
開啟CloudLens for OSS功能後,Log Service自動建立專屬的Project以及Logstore、Metricstore,用於儲存OSS Bucket的日誌。
Project | Logstore/Metricstore | 說明 |
oss-log-阿里雲帳號ID-地區ID | oss-log-store |
|
oss-metering-log |
| |
oss_metric |
| |
aliyun-product-data-阿里雲帳號ID-cn-heyuan | 無 | CloudLens依賴的專屬Project。更多資訊,請參見注意事項。 |
費用說明
目前,CloudLens for OSS支援計量日誌(最近60天免費)、時序監控資料(最近60天免費)、訪問明細日誌(最近7天免費,限額900GB/天的日誌寫入額度(如果一條日誌為1KB,約為9億條))的查詢分析。超出部分,由Log Service單獨收費。
CloudLens for OSS免費提供的Shard額度為31個*天/月,超出部分由Log Service單獨收費。
Log Service對專屬Logstore的讀取流量、外網流量、資料加工、資料投遞等操作按照標準收費。
警示功能使用免費,僅對配置的簡訊和語音收取少量渠道費用。
Log Service計費說明,請參見按使用功能計費模式計費項目。
限制條件
專屬Logstore、Metricstore不支援寫入其他資料、修改索引、刪除索引等操作,但在查詢、統計、警示等功能上無特殊限制。
重要查詢分析、報表、警示等功能依賴資料索引。自訂索引操作可能引起Cloud Lens的相關功能不工作。
不支援刪除專屬Logstore、Metricstore。
阿里雲帳號欠費時,OSS日誌即時查詢功能暫停使用。
目前,CloudLens for OSS支援如下地區。
雲類型
地區
公用雲
華北1(青島)、華北2(北京)、華北3(張家口)、華北5(呼和浩特)、華北6(烏蘭察布)、華東1(杭州)、華東2(上海)、華南1(深圳)、華南2(河源)、華南3(廣州)、西南1(成都)、中國(香港)、新加坡、韓國(首爾)、泰國(曼穀)、馬來西亞(吉隆坡)、印尼(雅加達)、菲律賓(馬尼拉)、日本(東京)、美國(矽谷)、美國(維吉尼亞)、德國(法蘭克福)、英國(倫敦)、阿聯酋(杜拜)、澳大利亞(雪梨)關停中
注意事項
CloudLens功能要求雲帳號下必須存在至少一個Project。
在使用者開通和使用CloudLens功能時,Log Service會檢測帳號下是否存在Project,具體邏輯如下。
檢測邏輯
使用者第一次開通CloudLens功能,Log Service會自動檢測您當前的阿里雲帳號下是否存在任意Project,如果沒有Project,則會在華南2(河源)地區建立一個名稱為
aliyun-product-data-阿里雲帳號ID-cn-heyuan
的Project。使用者開通CloudLens功能後進入CloudLens,Log Service只會自動檢測您當前的阿里雲帳號下是否存在任意Project,不會在華南2(河源)地區建立Project,使用者可以手動建立任意Project,建立Project的步驟請參見管理Project。
刪除Project
如果您要刪除
aliyun-product-data-阿里雲帳號ID-cn-heyuan
這個Project,可以開啟雲命令列,執行以下命令進行刪除,請根據實際情況替換阿里雲帳號ID。aliyunlog log delete_project --project_name=aliyun-product-data-阿里雲帳號ID-cn-heyuan --region-endpoint=cn-heyuan.log.aliyuncs.com
刪除其他Project和Logstore的步驟,請參見管理Logstore和管理Project。