Mitteilungen und Updates
LoongCollector ist für die nächste Generation observabler Pipelines konzipiert. LoongCollector verfügt über die Protokollerfassungs- und Verarbeitungsfunktionen von Logtail und erweitert diese umfassend. Logtail wird in protokollbezogenen Szenarien eingesetzt. LoongCollector kommt in vielfältigen Szenarien zum Einsatz, wie z. B. bei der Erfassung observabler Daten, beim lokalen Computing und bei der Dienstsuche.
Mehr erfahren >Logtail unterstützt die folgenden Verarbeitungsmodi: nativer Plug-in-Modus, erweiterter Plug-in-Modus und Simple Log Service Processing Language (SPL)-Modus. Sie können Daten basierend auf den angegebenen SPL-Anweisungen und den Rechenfunktionen von Simple Log Service verarbeiten.
Mehr erfahren >Große Sprachmodelle und große Modelle tragen zur weiten Verbreitung von Vektordatenbanken bei. Texte, Stimmen, Bilder und Videos können in Vektordatenbanken in Vektorform gespeichert werden. Dies ermöglicht Benutzern eine effiziente Suche nach abfragebezogenen Informationen.
Mehr erfahren >Vorteile
Simple Log Service (SLS) ist ein Speicher- und Anwendungsdienst für Observability-Daten. SLS ermöglicht Ihnen die End-to-End-Erfassung, -Transformation, -Abfrage, -Analyse, -Visualisierung, -Konsumierung und -Übermittlung von Observability-Daten wie Protokollen, Metriken und Traces. Zudem können Sie Warnmeldungen für Observability-Daten konfigurieren. SLS bietet intelligente Anwendungsfunktionen für verschiedene Szenarien wie Entwicklung, Betrieb, Geschäftsbetrieb und Sicherheit.
-
Einheitliche Erfassung
Mit LoongCollector, APIs und SDKs können Sie Daten aus verschiedenen Quellen erfassen – darunter Anwendungen, Betriebssysteme, Datenbanken, Mobilgeräte, Standardprotokolle, Cloud-Dienste, importierte Daten sowie Drittanbieterdaten über das Internet, das klassische Netzwerk und Standleitungen.
-
Hohe Leistung
Simple Log Service (SLS) unterstützt das nahezu echtzeitfähige Schreiben von Protokollen sowie die Streaming-Datenspeicherung und bietet eine leistungsstarke Abfrage- und Analyse-Engine für Protokolle und Metriken. Sie können komplexe Daten in extrem großem Umfang abfragen. Beispielsweise lassen sich Hunderte Milliarden von Protokollen abfragen und Milliarden von Protokollen pro Sekunde analysieren. Zudem können Millionen von Zeitreihen innerhalb von Sekunden berechnet werden.
-
Kosteneffizienz
Sie müssen keine komplexen Open-Source-Frameworks aufbauen, was manuelle Betriebskosten eliminiert. Simple Log Service (SLS) basiert vollständig auf einer Serverless-Architektur, sodass Sie keine Ressourcenplanung benötigen. SLS bietet verschiedene Abrechnungsmethoden, mit denen Sie flexibel auf Geschäftsänderungen reagieren können.
-
Hohe Sicherheit und Zuverlässigkeit
Eine auf HTTPS-Sicherheitstechnologie basierende Verschlüsselung gewährleistet die Sicherheit der Datenübertragung. Simple Log Service (SLS) bietet eine Mehrfach-Replikat-Sicherungsspeicherung zur Gewährleistung der Datenintegrität. Eine leistungsstarke und hochzuverlässige Architektur garantiert eine SLA-gestützte Dienstverfügbarkeit von 99,99 %.
Übersicht
Funktionen
Datenerfassung und -speicherung
Datenerfassung
Mit LogHub können Sie große Mengen an Protokolldaten kostengünstig in Echtzeit erfassen. Zu den Protokolldaten zählen Metriken, Ereignisse, Binärprotokolle, Textprotokolle und Clickstream-Daten. Simple Log Service (SLS) bietet über 50 Datenerfassungsmethoden, die Sie beim Aufbau Ihrer Plattformen unterstützen. SLS liefert leistungsstarke Konfigurations- und Verwaltungsfunktionen für Szenarien mit unterschiedlichen Merkmalen und reduziert so den Betriebsaufwand.
Datenspeicherung
Simple Log Service (SLS) bietet eine Echtzeit-Protokollspeicherfunktion, die Ihre Anforderungen an Datenabruf-Latenz, Datenverarbeitungskapazität und statistische Analyse erfüllt. Mit dieser Funktion können Sie Protokolle innerhalb von Sekunden abrufen, in Echtzeit überwachen, erfassen und analysieren sowie Protokolle im Streaming-Modus konsumieren. SLS stellt zudem eine Speicherfunktion für seltenen Zugriff (Infrequent Access, IA) bereit, um Ihre Anforderungen an die Rückverfolgung und Archivierung historischer Protokolle zu erfüllen. Diese Funktion eignet sich für Protokolle, auf die nur selten zugegriffen wird und die keine statistische Analyse erfordern – beispielsweise archivierte Audit-Protokolle. Die Gesamtkosten des IA-Speichers sind um 80 % niedriger als die des Echtzeit-Speichers.
ETL und Stream-Computing
Stream-Verarbeitung
Sie können LogHub mit mehreren Echtzeit-Computing-Engines und -Diensten verbinden. LogHub überwacht außerdem den Verarbeitungsfortschritt und generiert Warnmeldungen. Über SDKs oder API-Vorgänge können Sie Daten entsprechend Ihren Geschäftsanforderungen konsumieren. Simple Log Service (SLS) bietet umfassende SDKs und Programmierframeworks für die nahtlose Integration mit verschiedenen Stream-Processing-Engines. Zudem stellt SLS umfangreiche Metriken und einen Warnmechanismus bei Latenzen bereit.
Extrahieren, Transformieren und Laden
Unstrukturierte Protokolldaten werden durch Filtern, Bereinigen, Maskieren und Strukturieren in strukturierte Daten umgewandelt. Die strukturierten Daten dienen anschließend der SQL-Analyse, der Erstellung von Dashboards und der Warnmeldungskonfiguration.
Data Warehouse
Datenübermittlung
Mit LogShipper können Sie Daten an Speicherdienste übermitteln. Während der Übermittlung lassen sich die Daten komprimieren, benutzerdefinierte Partitionsformate festlegen und ein Zeilen- oder Spaltenspeicher angeben. Beispielsweise können Sie Daten in Echtzeit an Alibaba-Cloud-Dienste wie Object Storage Service (OSS) und MaxCompute übermitteln.
Szenarien
-
SIEM-Prozesse von Alibaba Cloud
-
Echtzeit-Datenerfassung
-
Echtzeitabfrage und -analyse
-
Echtzeit-Computing und ETL
-
Integration mit Data Warehouses
SIEM-Lösung
Security Information and Event Management (SIEM) bietet Funktionen für die Verwaltung von Sicherheitsinformationen und Sicherheitsereignissen. SIEM ermöglicht es Ihnen, Sicherheitsereignisse, sonstige Ereignisse und zugehörige Datenquellen zu erfassen und zu analysieren, um die Bedrohungserkennung, Compliance-Prüfung und das Sicherheitsereignismanagement zu erleichtern.
Sofort einsatzbereite SIEM-Funktionen
-
Umfassende Datenerfassung
Sie können Daten über mehrere Alibaba-Cloud-Konten hinweg erfassen, transformieren und speichern.
-
Einheitliche Abfrage und Analyse
Sie können die interaktive Abfrage- und Analysesyntax, Machine-Learning-Algorithmen und die Ergebnisvisualisierung nutzen.
-
Bedrohungserkennung und -reaktion
Sie können integrierte oder benutzerdefinierte Warnregeln für Bedrohungen verwenden, Warnbenachrichtigungen verwalten und auf Warnereignisse reagieren.
-
Log-Versand an das SIEM-System
Syslog ist ein weit verbreiteter Protokollierungsstandard, der mit den meisten SIEM-Systemen wie IBM QRadar und HP ArcSight kompatibel ist. Simple Log Service ermöglicht es Ihnen, Protokolle über Syslog an SIEM-Systeme zu senden. Sie können Consumer Groups von Simple Log Service verwenden, um Programme für die Datenverarbeitung zu erstellen.
Echtzeit-Datenerfassung
Echtzeit-Datenerfassung
Mit LogHub können Sie große Mengen an Protokolldaten kostengünstig in Echtzeit erfassen. Die Protokolldaten können Metriken, Ereignisse, Binärlogs, Textlogs und Clickstream-Daten umfassen.
Vorteile
-
Benutzerfreundlichkeit
Simple Log Service bietet über 30 Methoden zur Datenerfassung, um Sie beim Aufbau Ihrer Plattformen zu unterstützen. Simple Log Service liefert leistungsstarke Konfigurations- und Verwaltungsfunktionen, die Ihren Betriebsaufwand reduzieren. Simple Log Service verfügt über Knoten, die landesweit und weltweit verteilt sind.
-
Auto Scaling
Simple Log Service kann Verkehrsspitzen und Geschäftshöhepunkte bewältigen.
Empfohlene Servicekombinationen
Echtzeitabfrage und -analyse
LogAnalytics ermöglicht es Ihnen, LogHub-Daten in Echtzeit zu indizieren und Daten mithilfe von Schlüsselwörtern, Fuzzy-Matching, Kontextabfragen oder SQL-Aggregatfunktionen abzufragen. Sie können auch Daten in einem bestimmten Bereich abfragen.
Echtzeit-Computing und ETL
Stream-Computing und ETL
LogHub kann mit mehreren Echtzeit-Computing-Engines und -Diensten verbunden werden. LogHub kann auch den Verarbeitungsfortschritt überwachen und Warnungen generieren. Sie können auch SDKs oder API-Vorgänge verwenden, um Daten entsprechend Ihren Geschäftsanforderungen zu verarbeiten.
Vorteile
-
Benutzerfreundlichkeit
Simple Log Service bietet umfassende SDKs und Programmierframeworks für die nahtlose Integration mit verschiedenen Stream-Processing-Engines.
-
Umfassende Funktionen
Simple Log Service bietet umfassende Metriken und einen Warnmechanismus bei Latenz.
-
Auto Scaling
Simple Log Service unterstützt automatische Skalierung, um Petabytes an Daten ohne Latenz zu verarbeiten.
Empfohlene Servicekombinationen
Integration mit Data Warehouses
Data Warehouse
LogShipper kann LogHub-Daten an Speicherdienste übermitteln. Dabei können Sie die Daten komprimieren, benutzerdefinierte Partitionsformate festlegen und Zeilen- oder Spaltenspeicher angeben.
Vorteile
-
Große Datenkapazität
Eine unbegrenzte Datenmenge kann an Speicherdienste versendet werden.
-
Mehrere Formate
Verschiedene Speicherformate wie Zeilenspeicher, Spaltenspeicher und Textdateien werden unterstützt.
-
Flexible Konfiguration
Verschiedene Konfigurationen werden unterstützt, sodass Sie benutzerdefinierte Partitionsformate festlegen können.
Empfohlene Servicekombinationen
Funktionen
Sicherheitskonformität
Zugriffskontrolle
Benutzerbasierte Richtlinien: Resource Access Management (RAM)-Richtlinien sind benutzerbasierte Richtlinien. Sie können Richtlinien konfigurieren, um Benutzer wie Mitarbeiter, Systeme oder Anwendungen zu verwalten. Außerdem können Sie Richtlinien festlegen, um die Berechtigungen zu steuern, die Benutzern für bestimmte Ressourcen gewährt werden.
STS-basierte temporäre Autorisierung: Mit Security Token Service (STS) erhalten Sie temporäre Zugangsdaten, bestehend aus einem AccessKey-Paar und einem Sicherheitstoken, die Sie an temporäre Benutzer weitergeben können. So können diese temporären Benutzer auf Simple Log Service zugreifen. Mit STS autorisieren Sie den temporären Zugriff auf Simple Log Service. Sie können über STS temporäre Zugangsdaten mit individueller Gültigkeitsdauer und angepassten Berechtigungen an Drittanbieter-Anwendungen oder von Ihnen verwaltete RAM-Benutzer vergeben.
Datenverschlüsselung
SSL- oder TLS-basierte verschlüsselte Übertragung: Simple Log Service kann über HTTP oder HTTPS aufgerufen werden. SSL bzw. TLS gewährleistet die Sicherheit und Integrität der zwischen zwei Anwendungen übertragenen Daten. Simple Log Service unterstützt sowohl die Logtail-basierte als auch die SDK-basierte verschlüsselte Übertragung.
Serverseitige Verschlüsselung: Mit Simple Log Service können Sie Daten mithilfe des dienstspezifischen Schlüssels verschlüsseln. Für jeden Logstore wird ein unabhängiger Datenverschlüsselungsschlüssel generiert. Simple Log Service unterstützt außerdem die Funktion „Bring Your Own Key“ (BYOK). Dazu müssen Sie einen Customer Master Key (CMK) in der Key Management Service (KMS)-Konsole erstellen und Simple Log Service die erforderlichen Berechtigungen erteilen.
Datenzuverlässigkeit
Drei-Replikat-Mechanismus: Das Speichersystem von Simple Log Service verwendet einen Drei-Replikat-Mechanismus, um sicherzustellen, dass drei Replikate auf verschiedenen physischen Festplatten unterschiedlicher Server verteilt sind. Dadurch gehen bei einem Ausfall eines einzelnen Hardwaregeräts keine Daten verloren. Das Speichersystem gewährleistet zudem eine starke Datenkonsistenz zwischen den drei Replikaten.
Verbesserter Support für Sie
Persönliche Vorverkaufsberatung, technischer Support rund um die Uhr, schnellere Antworten und mehr Tickets.
Persönliche Vorverkaufsberatung
Technischer Support rund um die Uhr
6 kostenlose Tickets pro Quartal
