日志服务：CloudLens

CloudLens基于日志服务构建统一的云产品可观测能力，通过日志、指标、配置计量等数据的关联分析，提供阿里云产品的用量分析、性能监控、安全分析、数据保护、异常检测、访问分析等服务。从成本、性能、安全、数据保护、稳定性、访问分析六个维度，助力您快速构建云产品的可观测性，更好地使用云产品。

CloudLens系列应用

需求背景

企业上云后，可通过云产品的弹性能力、快速创新力，快速构建企业业务的创新迭代。云产品的使用，在企业业务系统架构中发挥着巨大的作用。随着云上企业使用的云产品类型不断增加，云产品可观测性对于构建全栈的可观测方案尤为重要。

痛点与挑战

企业上云后，面临的痛点和挑战主要体现在如下两大方面。

企业对云产品的合理使用与运维管理

• 数据孤岛：数据分散、多个系统切换，缺乏统一视角。

• 难以关联分析：云产品的日志、指标、配置计量等数据，缺乏统一的关联分析手段。

• 实时和灵活度不够：难以实时预警、大规模秒级分析、灵活分析（粒度、维度、算子）。

• 门槛高、缺乏最佳实践：客户不熟悉云产品时，难以通过数据获取有效的云产品使用性能，存在使用不当、使用异常、安全配置不当等问题。

云产品的可观测建设

• 用量管理：资源使用量、费用是否可控？是否出现使用不合理或异常使用？

• 性能监控：云产品性能指标是否异常？是否能及时预警，避免影响业务？

• 安全与合规：如何保障访问安全、数据安全？

• 稳定性：是否能及时发现异常故障、可用性问题？如何通过日志分析、运维监控提升排查效率？

• 访问治理分析：如何帮助企业分析业务运营及产品访问情况？

  上云企业急需优化云产品的使用方式，避免不正确的使用造成额外的成本和风险。

产品价值

• 统一云产品运维数据的采集：计量、指标、访问日志、审计日志等数据的跨账号、跨区域、自动采集。

• 提供更全面的云产品可观测能力：用量分析、访问分析、性能分析、异常检测、安全分析和数据保护。

• 提供灵活订阅的数据平台：支持消费组、API、Grafana等多种数据订阅方式。

产品原理

CloudLens基于日志服务存储分析底座，支持对接各种日志、监控指标、云产品Trace数据、Trail、关键配置计量数据、关键事件、多账号信息等数据源。您可以创建统一的云产品访问分析、用量分析、异常监测、性能监控、安全分析、数据保护的场景化洞察大盘，用于了解组织范围内存储、安全、网络、流量和数据库类云产品的使用情况和活动。

CloudLens支持日志、指标、计量等数据的关联分析，提供数据加工、查询分析、可视化、监控告警订阅、智能巡检和建议引导等功能。

各个CloudLens应用提供数据接入管理模块和通用功能模块。其中，接入管理模块包括接入管理、存储目标库管理、自动化采集配置。您可以通过日志服务中的CloudLens入口或云产品控制台中的入口使用各个CloudLens应用。

产品功能

• 用量分析：支持多维度查看、统计，并支持设置用量预警、检测不合理或异常使用模式。

• 访问分析：支持分析访问情况，辅助产品的使用、业务运营的分析。

• 异常检测：支持及时发现错误率、可用性等问题，提升业务整体稳定性；经验性沉淀产品工单、产品使用异常、不合理的费用等没有检测到的场景，例如OSS外网流量盗刷、低频或归档异常频繁取回、提前删除客户误选存储类型等；支持自定义设置告警规则，以及提供内置的告警监控规则。

• 安全分析：支持查看权限、加密等信息，监测恶意访问。避免使用不当造成数据安全问题。

• 性能监控：支持监控性能指标，实现及时预警。

  不同产品的性能指标数据的获取能力不同。

• 数据保护：支持查看数据保护开启情况，获取数据保护建议；引导客户使用数据保护功能或对应云产品，例如使用存储功能（容灾、快照、版本管理状态的监测与查看），使用HBR开启数据保护功能。

应用场景