日志服务联合云数据库 Tair(兼容 Redis)推出CloudLens for Redis,用于集中管理Redis实例以及采集Redis运行日志、慢日志和审计日志。本文介绍CloudLens for Redis的功能、资产、费用、使用限制等相关信息。
功能说明
CloudLens for Redis支持如下功能:
支持集中管理当前阿里云账号下所有符合条件的Redis实例。条件说明请参见限制条件。
支持一键开启Redis运行日志、慢日志和审计日志的采集功能,集中管理日志的采集状态。
提供云数据库Redis运行日志、慢日志和审计日志的实时存储、查询与分析。
提供丰富的可视化报表。
资产说明
开启CloudLens for Redis后,日志服务默认在对应的地域创建一个名为nosql-阿里云账号ID-地域ID的Project,以及名为redis_audit_log_standard、redis_slow_run_log的Logstore。
redis_audit_log_standard Logstore用于存储云数据库Redis的审计日志。
审计日志用于操作审查和安全合规。
帮助安全审计人员定位数据修改的操作者身份或时间点等信息,帮助识别是否存在滥用权限、执行非合规命令等内部风险。
助力业务系统通过安全规范中关于审计部分的要求。
redis_slow_run_log Logstore用于存储云数据库 Tair(兼容 Redis)的慢日志和运行日志。
慢日志用于记录执行时间超过指定阈值的请求,帮助您找到解决性能问题以及优化请求的线索。
运行日志用于记录Redis实例运行生命周期状态,帮助您寻找解决运维问题的线索。
费用说明
云数据库 Tair(兼容 Redis)根据审计日志的存储空间和保存时长按量收取费用,不同地域的收费标准有所区别。更多信息,请参见计费项。
慢日志和运行日志无写入、存储和查询等费用。
采集Redis日志到日志服务后,如果您要执行数据加工、投递、从外网接入点流式读取数据操作,由日志服务收取加工计算费用、数据投递费用和外网读取流量费用。更多信息,请参见按使用功能计费模式计费项。
限制条件
只支持采集满足如下条件的Redis实例的日志。
已开通审计日志功能。更多信息,请参见开通审计日志。
版本号为Redis 4.0及以上,且实例的小版本为最新。如何升级版本,请参见升级大版本和升级小版本与代理版本。
Redis实例为社区版实例或本地盘版的性能增强型实例。
目前,CloudLens for Redis支持如下地域。
云类型
地域
公共云
华北1(青岛)、华北2(北京)、华北3(张家口)、华北5(呼和浩特)、华东1(杭州)、华东2(上海)、华南1(深圳)、华南2(河源)、华南3(广州)、西南1(成都)、中国(香港)、新加坡、马来西亚(吉隆坡)、印度尼西亚(雅加达)、日本(东京)、美国(硅谷)、美国(弗吉尼亚)、德国(法兰克福)、英国(伦敦)、阿联酋(迪拜)
注意事项
CloudLens功能要求云账号下必须存在至少一个Project。
在用户开通和使用CloudLens功能时,日志服务会检测账号下是否存在Project,具体逻辑如下。
检测逻辑
用户第一次开通CloudLens功能,日志服务会自动检测您当前的阿里云账号下是否存在任意Project,如果没有Project,则会在华南2(河源)地域创建一个名称为
aliyun-product-data-阿里云账号ID-cn-heyuan
的Project。用户开通CloudLens功能后进入CloudLens,日志服务只会自动检测您当前的阿里云账号下是否存在任意Project,不会在华南2(河源)地域创建Project,用户可以手动创建任意Project,创建Project的步骤请参见管理Project。
删除Project
如果您要删除
aliyun-product-data-阿里云账号ID-cn-heyuan
这个Project,可以打开云命令行,执行以下命令进行删除,请根据实际情况替换阿里云账号ID。aliyunlog log delete_project --project_name=aliyun-product-data-阿里云账号ID-cn-heyuan --region-endpoint=cn-heyuan.log.aliyuncs.com
删除其他Project和Logstore的步骤,请参见管理Logstore和管理Project。