日志服务：功能特性

日志服务提供50多种数据接入方案。具体说明如下：

• 支持采集服务器与应用相关的日志、时序数据和链路数据。

• 支持采集物联网设备日志。

• 支持采集阿里云产品日志。

• 支持采集移动端数据。

• 支持采集Logstash、Flume、Beats、FluentD、Telegraf等开源软件中的数据。

• 支持通过HTTP、HTTPS、Syslog、Kafka、Prometheus等标准协议接入数据。

日志服务支持实时查询与分析数据。具体说明如下：

• 支持精确查询、模糊查询、全文查询、字段查询。

• 支持上下文查询、日志聚类、LiveTail、重建索引等功能。

• 支持标准的SQL 92语法。

• 提供SQL独享实例。

日志服务提供数据加工功能，用于数据的规整、富化、流转、脱敏和过滤。具体说明如下：

• 数据规整：针对混乱格式的日志进行字段提取、格式转换，获取结构化数据以支持后续的流处理、数据仓库计算。

• 数据富化：对日志（例如订单日志）和维表（例如用户信息表）进行字段连接（JOIN），为日志添加更多维度的信息，用于数据分析。

• 数据流转：通过全球加速功能将海外地域的日志传输到中心地域，实现全球日志集中化管理。

• 数据脱敏：对数据中包含的密码、手机号、地址等敏感信息进行脱敏。

• 数据过滤：过滤出关键服务的日志，用于重点分析。

日志服务提供消费与投递功能，支持通过SDK、API实时消费数据；支持通过控制台将数据实时投递至OSS、MaxCompute等阿里云产品中。具体说明如下：

• 支持通过Splunk、QRadar、Logstash、Flume等第三方软件消费数据。

• 支持通过Java、Python、GO等语言消费数据。

• 支持通过函数计算、实时计算等阿里云产品消费数据。

• 支持通过Flink、Spark、Storm等流式计算平台消费数据。

• 支持将数据投递到OSS、MaxCompute等阿里云产品。

日志服务提供一站式的告警监控、降噪、事务管理、通知分派的智能运维平台。具体说明如下：

• 告警监控：支持通过告警监控规则定期检查评估查询和分析结果，触发告警或恢复通知，发送给告警管理系统。

• 告警管理：支持通过告警策略对所接收到的告警进行路由分派、抑制、去重、静默、合并等操作，然后发送给通知（行动）管理系统。

• 通知（行动）管理：支持通过行动策略将告警动态分派给特定的通知渠道，再通知给目标用户、用户组或值班组。