日志服务联合阿里云OSS推出CloudLens for OSS,支持Bucket粒度的统一管理视图,支持资源用量、访问分析、异常检测、安全分析等可视化分析能力,提供场景化运维管理,实现Bucket资产的可观测性。本文介绍CloudLens for OSS的功能、资产、费用、使用限制等相关信息。
功能说明
CloudLens for OSS支持如下功能。
接入管理
支持集中管理当前阿里云账号下所有符合条件的OSS Bucket以及相关日志采集状态。条件说明,请参见限制条件。
支持集中管理存储目标库(Project、Logstore、Metricstore)。
查询分析
支持实时查询与分析OSS访问明细日志和计量日志。
异常检测
提供告警态势感知大盘,您可以更直观地分析告警的分布及趋势等。
提供告警中心管理,支持Bucket维度的告警配置。
报表中心
报表
功能
资源用量
提供OSS存储、流量等基本维度的用量概览,便于您全局了解OSS使用情况。
访问分析
分析各个OSS Bucket的流量分布、访问TOP分布等信息。
安全分析
暴露OSS Bucket配置的风险点和高危Object操作。
资产详情
开启CloudLens for OSS功能后,日志服务自动创建专属的Project以及Logstore、Metricstore,用于存储OSS Bucket的日志。
Project | Logstore/Metricstore | 说明 |
oss-log-阿里云账号ID-地域ID | oss-log-store |
|
oss-metering-log |
| |
oss_metric |
| |
aliyun-product-data-阿里云账号ID-cn-heyuan | 无 | CloudLens依赖的专属Project。更多信息,请参见注意事项。 |
费用说明
目前,CloudLens for OSS支持计量日志(最近60天免费)、时序监控数据(最近60天免费)、访问明细日志(最近7天免费,限额900GB/天的日志写入额度(如果一条日志为1KB,约为9亿条))的查询分析。超出部分,由日志服务单独收费。
CloudLens for OSS免费提供的Shard额度为31个*天/月,超出部分由日志服务单独收费。
日志服务对专属Logstore的读取流量、外网流量、数据加工、数据投递等操作按照标准收费。
告警功能使用免费,仅对配置的短信和语音收取少量渠道费用。
日志服务计费说明,请参见按使用功能计费模式计费项。
限制条件
专属Logstore、Metricstore不支持写入其他数据、修改索引、删除索引等操作,但在查询、统计、告警等功能上无特殊限制。
重要查询分析、报表、告警等功能依赖数据索引。自定义索引操作可能引起Cloud Lens的相关功能不工作。
不支持删除专属Logstore、Metricstore。
阿里云账号欠费时,OSS日志实时查询功能暂停使用。
目前,CloudLens for OSS支持如下地域。
云类型
地域
公共云
华北1(青岛)、华北2(北京)、华北3(张家口)、华北5(呼和浩特)、华北6(乌兰察布)、华东1(杭州)、华东2(上海)、华南1(深圳)、华南2(河源)、华南3(广州)、西南1(成都)、中国(香港)、新加坡、韩国(首尔)、泰国(曼谷)、马来西亚(吉隆坡)、印度尼西亚(雅加达)、菲律宾(马尼拉)、日本(东京)、美国(硅谷)、美国(弗吉尼亚)、德国(法兰克福)、英国(伦敦)、阿联酋(迪拜)
注意事项
CloudLens功能要求云账号下必须存在至少一个Project。
在用户开通和使用CloudLens功能时,日志服务会检测账号下是否存在Project,具体逻辑如下。
检测逻辑
用户第一次开通CloudLens功能,日志服务会自动检测您当前的阿里云账号下是否存在任意Project,如果没有Project,则会在华南2(河源)地域创建一个名称为
aliyun-product-data-阿里云账号ID-cn-heyuan
的Project。用户开通CloudLens功能后进入CloudLens,日志服务只会自动检测您当前的阿里云账号下是否存在任意Project,不会在华南2(河源)地域创建Project,用户可以手动创建任意Project,创建Project的步骤请参见管理Project。
删除Project
如果您要删除
aliyun-product-data-阿里云账号ID-cn-heyuan
这个Project,可以打开云命令行,执行以下命令进行删除,请根据实际情况替换阿里云账号ID。aliyunlog log delete_project --project_name=aliyun-product-data-阿里云账号ID-cn-heyuan --region-endpoint=cn-heyuan.log.aliyuncs.com
删除其他Project和Logstore的步骤,请参见管理Logstore和管理Project。