Simple Log Service:Kelola toko

Logstore adalah unit dasar untuk menyimpan dan mengkueri data log. Setiap logstore termasuk dalam satu proyek. Anda dapat membuat beberapa logstore dalam satu proyek untuk mengisolasi jenis log yang berbeda dari aplikasi yang sama. Misalnya, untuk mengumpulkan log operasi, log aplikasi, dan log akses untuk aplikasi A, buat proyek bernama app-a. Dalam proyek ini, buat logstore bernama operation_log, application_log, dan access_log untuk menyimpan setiap jenis log secara terpisah.

Tentukan logstore saat menulis, mengkueri, menganalisis, memproses, mengonsumsi, atau mengirimkan log:

• Kumpulkan dan tulis log ke logstore.

• Simpan log di logstore untuk diproses, dikonsumsi, atau dikirimkan.

• Buat indeks di logstore untuk mengkueri dan menganalisis log.

Metricstore adalah unit dasar untuk menyimpan dan mengkueri data deret waktu (metrik). Setiap metricstore termasuk dalam satu proyek. Buat beberapa metricstore dalam satu proyek untuk memisahkan jenis data deret waktu yang berbeda. Misalnya, untuk mengumpulkan data pemantauan host dasar, data pemantauan layanan cloud, dan data pemantauan aplikasi, buat proyek bernama demo-monitor. Kemudian, dalam proyek ini, buat metricstore bernama host-metrics, cloud-service-metrics, dan app-metrics untuk menyimpan jenis data tersebut secara terpisah.

Tentukan metricstore saat Anda menulis, mengkueri, menganalisis, atau mengonsumsi data deret waktu:

• Kumpulkan data deret waktu ke dalam metricstore sebagai unit pengumpulan.

• Gunakan metricstore untuk menyimpan data deret waktu guna analisis dan konsumsi.

• Kueri dan analisis data deret waktu menggunakan Prometheus Query Language (PromQL), sintaks SQL-92, atau SQL+PromQL.

Eventstore adalah unit dasar untuk menyimpan dan mengkueri data event. Setiap eventstore termasuk dalam satu proyek. Buat beberapa eventstore dalam satu proyek untuk memisahkan jenis event yang berbeda, seperti event anomali infrastruktur, event aplikasi bisnis, dan event kustom.

Tentukan eventstore saat Anda menulis, mengkueri, menganalisis, atau mengonsumsi data event:

• Kumpulkan data event dengan eventstore sebagai unit pengumpulan.

• Simpan data event dan lakukan operasi konsumsi dengan eventstore sebagai unit penyimpanan.

Referensi

Kelompok log

Kelompok log (log group) menggabungkan beberapa log sebagai unit dasar baca/tulis. Log dalam kelompok yang sama berbagi metadata seperti alamat IP dan sumber. Penggabungan ini mengurangi operasi I/O dan meningkatkan efisiensi. Ukuran maksimum kelompok: 5 MB.

* | select * from "sls-mall-k8s-metrics.prom" where __name__ = 'process_resident_memory_bytes' limit all

Event

Event adalah catatan data penting, seperti alert pemantauan atau hasil pekerjaan inspeksi berkala. Data event di SLS mengikuti spesifikasi CloudEvents, seperti dijelaskan dalam tabel berikut.

Contoh

Contoh berikut menunjukkan data untuk event alert:

{
    "specversion": "1.0",
    "id": "af****6c",
    "source": "acs:sls",
    "type": "sls.alert",
    "subject": "https://sls.console.alibabacloud.com/lognext/project/demo-alert-chengdu/logsearch/nginx-access-log?encode=base64&endTime=1684312259&queryString=c3RhdHVzID49IDQwMCB8IHNlbGVjdCByZXF1ZXN0X21ldGhvZCwgY291bnQoKikgYXMgY250IGdyb3VwIGJ5IHJlcXVlc3RfbWV0aG9kIA%3D%3D&queryTimeType=99&startTime=1684311959",
    "datacontenttype": "application/cloudevents+json",
    "data": {
        "aliuid": "16****50",
        "region": "cn-chengdu",
        "project": "demo-alert-chengdu",
        "alert_id": "alert-16****96-247190",
        "alert_name": "Nginx Access Error",
        "alert_instance_id": "77****e4-1aad9f7",
        "alert_type": "sls_alert",
        "next_eval_interval": 300,
        "fire_time": 1684299959,
        "alert_time": 1684312259,
        "resolve_time": 0,
        "status": "firing",
        "severity": 10,
        "labels": {
            "request_method": "GET"
        },
        "annotations": {
            "__count__": "1",
            "cnt": "49",
            "desc": "Nginx has had 49 GET request errors in the last five minutes",
            "title": "Nginx Access Error Alert Triggered"
        },
        "results": [
            {
                "region": "cn-chengdu",
                "project": "demo-alert-chengdu",
                "store": "nginx-access-log",
                "store_type": "log",
                "role_arn": "",
                "query": "status >= 400 | select request_method, count(*) as cnt group by request_method ",
                "start_time": 1684311959,
                "end_time": 1684312259,
                "fire_result": {
                    "cnt": "49",
                    "request_method": "GET"
                },
                "raw_results": [
                    {
                        "cnt": "49",
                        "request_method": "GET"
                    },
                    {
                        "cnt": "3",
                        "request_method": "DELETE"
                    },
                    {
                        "cnt": "7",
                        "request_method": "POST"
                    },
                    {
                        "cnt": "6",
                        "request_method": "PUT"
                    }
                ],
                "raw_result_count": 4,
                "truncated": false,
                "dashboard_id": "",
                "chart_title": "",
                "is_complete": true,
                "power_sql_mode": "auto"
            }
        ],
        "fire_results": [
            {
                "cnt": "49",
                "request_method": "GET"
            }
        ],
        "fire_results_count": 1,
        "condition": "Count:[1] > 0; Condition:[49] > 20",
        "raw_condition": "Count:__count__ > 0; Condition:cnt > 20"
    },
    "time": "2023-05-17T08:30:59Z",
    "title": "Nginx Access Error Alert Triggered",
    "message": "Nginx has had 49 GET request errors in the last five minutes",
    "status": "error"
}