日志服务联合云数据库PolarDB推出CloudLens for PolarDB,用于集中管理PolarDB MySQL集群以及采集PolarDB MySQL集群的慢查询日志、错误日志、审计日志和性能指标。本文介绍CloudLens for PolarDB的功能、资产、费用、使用限制等信息。
功能说明
CloudLens for PolarDB支持如下功能:
支持集中管理当前阿里云账号下所有PolarDB MySQL集群。
支持一键开启PolarDB MySQL集群的慢查询日志、错误日志、审计日志和性能指标的采集功能,集中管理数据的采集状态。
提供PolarDB MySQL集群的慢查询日志、错误日志、审计日志和性能指标的实时存储、查询与分析。
提供丰富的可视化报表。
资产说明
Logstore
开启数据采集功能后,日志服务默认在PolarDB MySQL集群所在地域创建一个名为aliyun-product-data-阿里云账号ID-地域ID的Project,名为polardb_audit_log、polardb_log的Logstore。
polardb_audit_log Logstore用于存储PolarDB MySQL集群的审计日志。
审计日志用于操作审查和安全合规。
帮助安全审计人员定位数据修改的操作者身份或时间点等信息,帮助识别是否存在滥用权限、执行非合规命令等内部风险。
助力业务系统通过安全规范中关于审计部分的要求。
polardb_log Logstore用于存储PolarDB MySQL集群的慢查询日志和错误日志。
慢查询日志用于记录执行时间超过指定阈值的请求,帮助您找到解决性能问题以及优化请求的线索。
错误日志用于记录数据库执行的错误信息,帮助您定位问题。
Metricstore
首次开启性能指标采集功能时,您需要选择一个目标地域,日志服务将在该目标地域创建一个名为aliyun-product-data-阿里云账号ID-地域ID的Project,名为polardb_metric的Metricstore。
说明性能指标为中心化存储,您只需在首次开启性能指标采集功能时,选择目标地域。后续开启其他PolarDB MySQL集群的性能指标采集功能时,都固定采集到该地域的目标库中(例如aliyun-product-data-16****50-cn-hangzhou/polardb_metric)。
polardb_metric Metricstore用于存储PolarDB MySQL集群的性能指标。
云数据库PolarDB提供丰富的性能监控项,用于监控PolarDB MySQL集群的运行状态。
费用说明
云数据库PolarDB
开启PolarDB MySQL集群的审计日志采集功能后,会自动开启MySQL集群的SQL洞察功能。SQL洞察功能按照审计日志存储的容量收取费用。更多信息,请参见计费项概览。
日志服务
采集PolarDB日志到日志服务后,如果您要执行数据加工、投递、从外网接入点流式读取数据操作,由日志服务收取加工计算费用、数据投递费用和外网读取流量费用。更多信息,请参见按使用功能计费模式计费项。
限制条件
只支持采集PolarDB MySQL集群的相关日志和性能指标。
采集审计日志时,依赖云数据库PolarDB的SQL洞察功能。
如果未开启SQL洞察功能,则由CloudLens for PolarDB自动开启。
如果您已停止自动采集PolarDB审计日志,且希望关闭SQL洞察功能,可在PolarDB控制台上进行手动关闭。具体操作,请参见关闭SQL洞察和审计。
目前,CloudLens for PolarDB支持如下地域。
云类型
地域
公共云
华北1(青岛)、华北2(北京)、华北3(张家口)、华北5(呼和浩特)、华东1(杭州)、华东2(上海)、华南1(深圳)、西南1(成都)、中国(香港)、新加坡、马来西亚(吉隆坡)、印度尼西亚(雅加达)、日本(东京)、美国(硅谷)、美国(弗吉尼亚)、德国(法兰克福)、英国(伦敦)、澳大利亚(悉尼)关停中
注意事项
CloudLens功能要求云账号下必须存在至少一个Project。
在用户开通和使用CloudLens功能时,日志服务会检测账号下是否存在Project,具体逻辑如下。
检测逻辑
用户第一次开通CloudLens功能,日志服务会自动检测您当前的阿里云账号下是否存在任意Project,如果没有Project,则会在华南2(河源)地域创建一个名称为
aliyun-product-data-阿里云账号ID-cn-heyuan
的Project。用户开通CloudLens功能后进入CloudLens,日志服务只会自动检测您当前的阿里云账号下是否存在任意Project,不会在华南2(河源)地域创建Project,用户可以手动创建任意Project,创建Project的步骤请参见管理Project。
删除Project
如果您要删除
aliyun-product-data-阿里云账号ID-cn-heyuan
这个Project,可以打开云命令行,执行以下命令进行删除,请根据实际情况替换阿里云账号ID。aliyunlog log delete_project --project_name=aliyun-product-data-阿里云账号ID-cn-heyuan --region-endpoint=cn-heyuan.log.aliyuncs.com
删除其他Project和Logstore的步骤,请参见管理Logstore和管理Project。