Log Service聯合雲資料庫PolarDB推出CloudLens for PolarDB,用於集中管理PolarDB MySQL叢集以及採集PolarDB MySQL叢集的慢查詢日誌、錯誤記錄檔、審計日誌和效能指標。本文介紹CloudLens for PolarDB的功能、資產、費用、使用限制等資訊。
功能說明
CloudLens for PolarDB支援如下功能:
支援集中管理當前阿里雲帳號下所有PolarDB MySQL叢集。
支援一鍵開啟PolarDB MySQL叢集的慢查詢日誌、錯誤記錄檔、審計日誌和效能指標的採集功能,集中管理資料的採集狀態。
提供PolarDB MySQL叢集的慢查詢日誌、錯誤記錄檔、審計日誌和效能指標的即時儲存、查詢與分析。
提供豐富的可視化報表。
資產說明
Logstore
開啟資料擷取功能後,Log Service預設在PolarDB MySQL叢集所在地區建立一個名為aliyun-product-data-阿里雲帳號ID-地區ID的Project,名為polardb_audit_log、polardb_log的Logstore。
polardb_audit_log Logstore用於儲存PolarDB MySQL叢集的審計日誌。
審計日誌用於操作審查和安全合規。
協助安全審計人員定位元據修改的操作者身份或時間點等資訊,協助識別是否存在濫用許可權、執行非合規命令等內部風險。
助力業務系統通過安全規範中關於審計部分的要求。
polardb_log Logstore用於儲存PolarDB MySQL叢集的慢查詢日誌和錯誤記錄檔。
慢查詢日誌用於記錄執行時間超過指定閾值的請求,協助您找到解決效能問題以及最佳化請求的線索。
錯誤記錄檔用於記錄資料庫執行的錯誤資訊,協助您定位問題。
Metricstore
首次開啟效能指標採集功能時,您需要選擇一個目標地區,Log Service將在該目標地區建立一個名為aliyun-product-data-阿里雲帳號ID-地區ID的Project,名為polardb_metric的Metricstore。
說明效能指標為中心化儲存,您只需在首次開啟效能指標採集功能時,選擇目標地區。後續開啟其他PolarDB MySQL叢集的效能指標採集功能時,都固定採集到該地區的目標庫中(例如aliyun-product-data-16****50-cn-hangzhou/polardb_metric)。
polardb_metric Metricstore用於儲存PolarDB MySQL叢集的效能指標。
雲資料庫PolarDB提供豐富的效能監控項,用於監控PolarDB MySQL叢集的運行狀態。
費用說明
雲資料庫PolarDB
開啟PolarDB MySQL叢集的審計日誌採集功能後,會自動開啟MySQL叢集的SQL洞察功能。SQL洞察功能按照審計日誌儲存的容量收取費用。更多資訊,請參見計費項目概覽。
Log Service
採集PolarDB日誌到Log Service後,如果您要執行資料加工、投遞、從外網存取點流式讀取資料操作,由Log Service收取加工計算費用、資料投遞費用和外網讀取流量費用。更多資訊,請參見按使用功能計費模式計費項目。
限制條件
只支援採集PolarDB MySQL叢集的相關日誌和效能指標。
採集審計日誌時,依賴雲資料庫PolarDB的SQL洞察功能。
如果未開啟SQL洞察功能,則由CloudLens for PolarDB自動開啟。
如果您已停止自動採集PolarDB審計日誌,且希望關閉SQL洞察功能,可在PolarDB控制台上進行手動關閉。具體操作,請參見關閉SQL洞察和審計。
目前,CloudLens for PolarDB支援如下地區。
雲類型
地區
公用雲
華北1(青島)、華北2(北京)、華北3(張家口)、華北5(呼和浩特)、華東1(杭州)、華東2(上海)、華南1(深圳)、西南1(成都)、中國(香港)、新加坡、馬來西亞(吉隆坡)、印尼(雅加達)、日本(東京)、美國(矽谷)、美國(維吉尼亞)、德國(法蘭克福)、英國(倫敦)
注意事項
CloudLens功能要求雲帳號下必須存在至少一個Project。
在使用者開通和使用CloudLens功能時,Log Service會檢測帳號下是否存在Project,具體邏輯如下。
檢測邏輯
使用者第一次開通CloudLens功能,Log Service會自動檢測您當前的阿里雲帳號下是否存在任意Project,如果沒有Project,則會在華南2(河源)地區建立一個名稱為
aliyun-product-data-阿里雲帳號ID-cn-heyuan
的Project。使用者開通CloudLens功能後進入CloudLens,Log Service只會自動檢測您當前的阿里雲帳號下是否存在任意Project,不會在華南2(河源)地區建立Project,使用者可以手動建立任意Project,建立Project的步驟請參見管理Project。
刪除Project
如果您要刪除
aliyun-product-data-阿里雲帳號ID-cn-heyuan
這個Project,可以開啟雲命令列,執行以下命令進行刪除,請根據實際情況替換阿里雲帳號ID。aliyunlog log delete_project --project_name=aliyun-product-data-阿里雲帳號ID-cn-heyuan --region-endpoint=cn-heyuan.log.aliyuncs.com
刪除其他Project和Logstore的步驟,請參見管理Logstore和管理Project。