Kueri dan analisis log akses OSS secara real-time - Object Storage Service

OSS terintegrasi dengan Simple Log Service sehingga Anda dapat melakukan kueri dan menganalisis log akses secara langsung di Konsol OSS. Gunakan kueri log real-time untuk mengaudit akses, melacak pengecualian, dan memecahkan masalah.

Prasyarat

Kueri log real-time telah diaktifkan untuk bucket tersebut.
Simple Log Service telah diberi otorisasi untuk mengakses OSS. Jika belum, berikan otorisasi pada halaman Cloud Resource Access Authorization.

Fitur

Mengirimkan log ke Simple Log Service dalam waktu 3 menit untuk ditampilkan secara real-time di Konsol OSS.
Menyediakan analisis log bawaan dan laporan umum.
Memungkinkan kueri dan analisis log mentah secara real-time. Mendukung penyaringan berdasarkan bucket, nama objek, operasi API, atau rentang waktu.

Aturan penagihan

Jika Logstore Anda menggunakan mode penagihan pay-by-feature, Simple Log Service tidak menagih biaya penyimpanan log atau traffic indeks jika durasi penyimpanan log OSS adalah 7 hari atau kurang dan traffic write harian (setelah kompresi) atau traffic indeks tidak melebihi 900 GB. Sebagai referensi, jika satu log akses berukuran 1 KB, maka 900 GB setara dengan sekitar 900 juta log. Jika batas ini terlampaui, Simple Log Service akan menagih biaya untuk kelebihan penyimpanan log dan traffic indeks tersebut. Untuk informasi lebih lanjut, lihat Item yang Dikenai Biaya pada Mode Pay-by-Feature.
Membaca, memproses, dan mengirimkan data log dari Logstore khusus akan dikenai biaya yang ditagihkan melalui Simple Log Service.
Jika Logstore Anda menggunakan mode penagihan pay-by-feature, fitur kueri log real-time menyediakan kuota gratis bulanan sebesar 16 × 31 shard-days. Simple Log Service akan menagih penggunaan yang melebihi kuota ini. Untuk informasi lebih lanjut, lihat Item yang Dikenai Biaya pada Mode Pay-by-Feature.

Prosedur

Masuk ke Konsol OSS.
Di panel navigasi sebelah kiri, klik Buckets. Pada halaman Buckets, temukan dan klik bucket yang diinginkan.
Di pohon navigasi sebelah kiri, pilih Logging > Real-time Log Query.
Pada tab Real-time Log Query, masukkan pernyataan kueri dan pernyataan analisis berdasarkan sintaks kueri dan sintaks analisis untuk menganalisis field log.
Sebagai contoh, analisis field operation untuk menghitung jumlah operasi GetObject pada bucket examplebucket selama tujuh hari terakhir:
Pernyataan contoh:
```
* and __topic__: oss_access_log AND bucket:examplebucket AND operation:GetObject | select
  count(*) AS GetObjectCount
```
Hasil contoh:
Untuk informasi lebih lanjut, lihat Contoh Umum Kueri Log OSS Real-time.

Operasi terkait

Aktifkan kueri log real-time

Anda dapat mengaktifkan kueri log real-time saat membuat bucket atau untuk bucket yang sudah ada.

Aktifkan kueri log real-time saat membuat bucket

Masuk ke Konsol OSS.
Di panel navigasi sebelah kiri, klik Buckets. Pada halaman Buckets, klik Create Bucket.
Pada panel Create Bucket, aktifkan Real-time Log Query dan konfigurasikan parameter lainnya.
Untuk informasi lebih lanjut tentang cara mengonfigurasi parameter lainnya, lihat 创建存储空间.
Klik Create. Pada kotak konfirmasi yang muncul, klik Confirm.

Aktifkan kueri log real-time setelah membuat bucket

Masuk ke Konsol OSS.
Di panel navigasi sebelah kiri, klik Buckets. Pada halaman Buckets, temukan dan klik bucket yang diinginkan.
Di pohon navigasi sebelah kiri, pilih Logging > Real-time Log Query.
Klik Enable Now.

Ubah periode retensi log

Setelah Anda mengaktifkan kueri log real-time, OSS menyediakan kueri log gratis untuk tujuh hari terakhir. Klik Set Log Retention Period di pojok kanan atas untuk mengubah periode retensi.

Atur ulang bidang indeks log

Field log dapat berubah seiring waktu, tetapi perubahan tersebut tidak secara otomatis tercermin di halaman kueri log real-time. Refresh bidang indeks secara manual dengan salah satu metode berikut.

Penting

Mengatur ulang akan memulihkan indeks bawaan dan menghapus bidang indeks kustom. Jika bidang kustom penting bagi bisnis Anda, tambahkan kembali secara manual setelah pengaturan ulang. Untuk informasi lebih lanjut, lihat Create indexes.

Gunakan Konsol OSS

Nonaktifkan kueri log real-time, lalu aktifkan kembali.

Gunakan Konsol Simple Log Service

Masuk ke Log Service console.
Pada bagian Log Application, klik tab Cloud Service Lens. Lalu, klik CloudLens for OSS.
Pada halaman Data Import Management, klik tab Destination Logstore. Temukan Logstore yang menyimpan log akses dan klik Reset pada kolom Index Reset.
Pada pesan yang muncul, klik OK.
Catatan
Pengaturan ulang indeks membutuhkan waktu sekitar 1 menit untuk diterapkan.

Gunakan LogReduce

Masuk ke Konsol OSS.
Di panel navigasi sebelah kiri, klik Buckets. Pada halaman Buckets, temukan dan klik bucket yang diinginkan.
Di pohon navigasi sebelah kiri, pilih Logging > Real-time Log Query.
Klik tab LogReduce. Jika Anda belum mengaktifkan LogReduce, klik Enable LogReduce.
Pada pesan yang muncul, klik OK.
Untuk informasi lebih lanjut tentang LogReduce, lihat LogReduce.

Nonaktifkan kueri log real-time

Untuk menonaktifkan kueri log real-time:

Masuk ke Konsol OSS.
Di panel navigasi sebelah kiri, klik Buckets. Pada halaman yang muncul, klik nama bucket target.
Di pohon navigasi sebelah kiri, pilih Logging > Real-time Log Query.
Klik Disable Real-time Log Query di pojok kanan atas.
Penting
Mengaktifkan kueri log real-time secara otomatis membuat proyek Simple Log Service, tetapi menonaktifkan fitur ini tidak menghapus proyek tersebut. Untuk menghindari tagihan tak terduga, hapus proyek tersebut secara manual di Konsol Simple Log Service. Delete a project.