Query and analyze real-time OSS access logs - Object Storage Service

OSS se integra con Simple Log Service para que usted consulte y analice los registros de acceso directamente desde la consola de OSS. Utilice la consulta de registros en tiempo real para auditar el acceso, rastrear excepciones y solucionar problemas.

Requisitos previos

Real-time log query está habilitado para el bucket.
Simple Log Service tiene autorización para acceder a OSS. De lo contrario, otorgue la autorización en la página Cloud Resource Access Authorization.

Funciones

Envía los registros a Simple Log Service en menos de 3 minutos para visualizarlos en tiempo real desde la consola de OSS.
Incluye análisis de registros integrado e informes comunes.
Consulta y analiza los registros sin procesar en tiempo real. Admite filtrar por bucket, nombre de objeto, operación de API o intervalo de tiempo.

Reglas de facturación

Si su logstore utiliza el modo de facturación pay-by-feature, Simple Log Service no cobra por el almacenamiento de registros ni por el tráfico de índices cuando la duración del almacenamiento de los registros de OSS es de 7 días o menos. Tampoco aplica cargos si el tráfico de escritura diario (después de la compresión) o el tráfico de índices no supera los 900 GB. Como referencia, si un registro de acceso individual pesa 1 KB, 900 GB equivalen aproximadamente a 900 millones de registros. Si se superan estos límites, Simple Log Service cobra por el exceso de almacenamiento de registros y por el tráfico de índices. Para obtener más información, consulte Billable items of the pay-by-feature mode.
La lectura, el procesamiento y la entrega de datos de registro desde el logstore dedicado generan cargos que se facturan a través de Simple Log Service.
Si su logstore utiliza el modo de facturación pay-by-feature, la función de consulta de registros en tiempo real ofrece una cuota gratuita mensual de 16 × 31 shard-days. Simple Log Service cobra por el uso que exceda esta cuota. Para obtener más información, consulte Billable items of the pay-by-feature mode.

Procedimiento

Inicie sesión en la consola de OSS.
En el panel de navegación izquierdo, haga clic en Buckets. En la página Buckets, busque el bucket deseado y haga clic en él.
En el árbol de navegación izquierdo, elija Logging > Real-time Log Query.
En la pestaña Real-time Log Query, introduzca una instrucción de consulta y una instrucción de análisis según query syntax y analysis syntax para analizar log fields.

Por ejemplo, analice el campo operation para contar las operaciones GetObject en el bucket examplebucket durante los últimos siete días:

Instrucción de ejemplo:
```
* and __topic__: oss_access_log AND bucket:examplebucket AND operation:GetObject | select
  count(*) AS GetObjectCount
```
Resultados de ejemplo:

Para obtener más información, consulte Common examples of real-time OSS log queries.

Operaciones relacionadas

Habilitar la consulta de registros en tiempo real

Puede habilitar la consulta de registros en tiempo real al crear un bucket o para un bucket existente.

Habilitar la consulta de registros en tiempo real al crear un bucket

Inicie sesión en la consola de OSS.
En el panel de navegación izquierdo, haga clic en Buckets. En la página Buckets, haga clic en Create Bucket.
En el panel Create Bucket, active Real-time Log Query y configure los demás parámetros.

Para obtener más información sobre cómo configurar los demás parámetros, consulte 创建存储空间.
Haga clic en Create. En el cuadro de confirmación emergente, haga clic en Confirm.

Habilitar la consulta de registros en tiempo real después de crear un bucket

Inicie sesión en la consola de OSS.
En el panel de navegación izquierdo, haga clic en Buckets. En la página Buckets, busque el bucket deseado y haga clic en él.
En el árbol de navegación izquierdo, elija Logging > Real-time Log Query.
Haga clic en Enable Now.

Modificar el periodo de retención de los registros

Después de habilitar la consulta de registros en tiempo real, OSS ofrece consultas de registros gratuitas para los últimos siete días. Haga clic en Set Log Retention Period en la esquina superior derecha para cambiar el periodo de retención.

Restablecer los campos de índice de los registros

Los campos de registro pueden cambiar con el tiempo, pero estos cambios no se reflejan automáticamente en la página de consulta de registros en tiempo real. Actualice manualmente los campos indexados mediante uno de los métodos siguientes.

Importante

El restablecimiento restaura el índice integrado e invalida los campos indexados personalizados. Si los campos personalizados son críticos para su negocio, vuelva a agregarlos manualmente después del restablecimiento. Para obtener más información, consulte Create indexes.

Usar la consola de OSS

Deshabilite la consulta de registros en tiempo real y, a continuación, vuelva a habilitarla.

Usar la consola de Simple Log Service

Inicie sesión en la consola de Log Service.
En la sección Log Application, haga clic en la pestaña Cloud Service Lens. Luego, haga clic en CloudLens for OSS.
En la página Data Import Management, haga clic en la pestaña Destination Logstore. Busque el logstore que almacena los registros de acceso y haga clic en Reset en la columna Index Reset.
En el mensaje que aparece, haga clic en OK.

Nota
El restablecimiento del índice tarda aproximadamente 1 minuto en surtir efecto.

Usar LogReduce

Inicie sesión en la consola de OSS.
En el panel de navegación izquierdo, haga clic en Buckets. En la página Buckets, busque el bucket deseado y haga clic en él.
En el árbol de navegación izquierdo, elija Logging > Real-time Log Query.
Haga clic en la pestaña LogReduce. Si aún no ha habilitado LogReduce, haga clic en Enable LogReduce.
En el mensaje que aparece, haga clic en OK.

Para obtener más información sobre LogReduce, consulte LogReduce.

Deshabilitar la consulta de registros en tiempo real

Para deshabilitar la consulta de registros en tiempo real:

Inicie sesión en la consola de OSS.
En el panel de navegación izquierdo, haga clic en Buckets. En la página que aparece, haga clic en el nombre del bucket de destino.
En el árbol de navegación izquierdo, elija Logging > Real-time Log Query.
Haga clic en Disable Real-time Log Query en la esquina superior derecha.

Importante
Al habilitar la consulta de registros en tiempo real se crean automáticamente proyectos de Simple Log Service, pero al deshabilitar la función no se eliminan. Para evitar cargos inesperados, elimine manualmente estos proyectos en la consola de Simple Log Service. Delete a project.