Simple Log Service:ストアの管理

Logstore は、Simple Log Service でログデータを保存およびクエリするための単位です。各 Logstore はプロジェクトに属します。必要に応じて、プロジェクト内に複数の Logstore を作成できます。通常、同じアプリケーションの異なる種類のログに対して、別々の Logstore を作成します。たとえば、App A の操作ログ (operation_log)、アプリケーションログ (application_log)、およびアクセスログ (access_log) を収集するには、app-a という名前のプロジェクトを作成できます。このプロジェクトでは、operation_log、application_log、access_log という名前の Logstore を作成して、各ログタイプを個別に保存できます。

ログの書き込み、クエリ、分析、処理、消費、または配信を行う際には、Logstore を指定します。詳細は次のとおりです。

• Logstore はログ収集の単位として使用されます。

• Logstore はログのストレージ、処理、消費、および配信の単位として使用されます。

• ログのクエリと分析のために、Logstore にインデックスが作成されます。

MetricStore は、Simple Log Service で時系列データを保存およびクエリするための単位です。各 MetricStore はプロジェクトに属します。必要に応じて、プロジェクト内に複数の MetricStore を作成できます。通常、異なる種類の時系列データに対して、異なる MetricStore を作成します。たとえば、基本的なホスト監視データ、クラウドサービス監視データ、およびビジネスアプリケーション監視データを収集するには、demo-monitor という名前のプロジェクトを作成できます。次に、このプロジェクトで、host-metrics、cloud-service-metrics、app-metrics という名前の MetricStore を作成して、これらのデータタイプを個別に保存できます。

時系列データの書き込み、クエリ、分析、または消費を行う際には、MetricStore を指定します。詳細は次のとおりです。

• MetricStore は時系列データ収集の単位として使用されます。

• MetricStore は時系列データのストレージと消費の単位として使用されます。

• MetricStore 内の時系列データは、Prometheus Query Language (PromQL)、SQL-92、または SQL+PromQL 構文を使用してクエリおよび分析できます。

EventStore は、Simple Log Service でイベントデータを保存およびクエリするための単位です。各 EventStore はプロジェクトに属します。必要に応じて、プロジェクト内に複数の EventStore を作成できます。通常、異なる種類のイベントデータに対して、異なる EventStore を作成します。たとえば、インフラストラクチャの異常なアクティビティ、ビジネスアプリケーションイベント、カスタムイベントごとにデータを分類し、ストレージと分析に異なる EventStore を使用できます。

イベントデータの書き込み、クエリ、分析、または消費を行う際には、EventStore を指定します。詳細は次のとおりです。

• EventStore はイベントデータ収集の単位として使用されます。

• EventStore はイベントデータのストレージと消費の単位として使用されます。

リファレンス

LogGroup

ロググループ (LogGroup) はログのコレクションであり、ログの書き込みと読み取りの基本単位です。LogGroup 内のログは、IP アドレスやソース情報などの同じメタデータを共有します。Simple Log Service にログを書き込んだり、Simple Log Service からログを読み取ったりすると、複数のログが LogGroup にパッケージ化されます。このメソッドは、読み取りおよび書き込み操作の数を減らし、効率を向上させます。各 LogGroup のサイズは最大 5 MB です。

* | select * from "sls-mall-k8s-metrics.prom" where __name__ = 'process_resident_memory_bytes' limit all

イベントデータ (イベント)

イベントとは、注目に値する価値のあるデータのことです。例としては、アラート監視データや定期的な検査ジョブの結果などがあります。Simple Log Service のイベントデータは、次の表で説明するように、CloudEvents プロトコル仕様に準拠しています。

例

次の例は、アラートイベントのデータを示しています。

{
    "specversion": "1.0",
    "id": "af****6c",
    "source": "acs:sls",
    "type": "sls.alert",
    "subject": "https://sls.console.aliyun.com/lognext/project/demo-alert-chengdu/logsearch/nginx-access-log?encode=base64&endTime=1684312259&queryString=c3RhdHVzID49IDQwMCB8IHNlbGVjdCByZXF1ZXN0X21ldGhvZCwgY291bnQoKikgYXMgY250IGdyb3VwIGJ5IHJlcXVlc3RfbWV0aG9kIA%3D%3D&queryTimeType=99&startTime=1684311959",
    "datacontenttype": "application/cloudevents+json",
    "data": {
        "aliuid": "16****50",
        "region": "cn-chengdu",
        "project": "demo-alert-chengdu",
        "alert_id": "alert-16****96-247190",
        "alert_name": "Nginx Access Error",
        "alert_instance_id": "77****e4-1aad9f7",
        "alert_type": "sls_alert",
        "next_eval_interval": 300,
        "fire_time": 1684299959,
        "alert_time": 1684312259,
        "resolve_time": 0,
        "status": "firing",
        "severity": 10,
        "labels": {
            "request_method": "GET"
        },
        "annotations": {
            "__count__": "1",
            "cnt": "49",
            "desc": "Nginx has had 49 GET request errors in the last five minutes",
            "title": "Nginx Access Error Alert Triggered"
        },
        "results": [
            {
                "region": "cn-chengdu",
                "project": "demo-alert-chengdu",
                "store": "nginx-access-log",
                "store_type": "log",
                "role_arn": "",
                "query": "status >= 400 | select request_method, count(*) as cnt group by request_method ",
                "start_time": 1684311959,
                "end_time": 1684312259,
                "fire_result": {
                    "cnt": "49",
                    "request_method": "GET"
                },
                "raw_results": [
                    {
                        "cnt": "49",
                        "request_method": "GET"
                    },
                    {
                        "cnt": "3",
                        "request_method": "DELETE"
                    },
                    {
                        "cnt": "7",
                        "request_method": "POST"
                    },
                    {
                        "cnt": "6",
                        "request_method": "PUT"
                    }
                ],
                "raw_result_count": 4,
                "truncated": false,
                "dashboard_id": "",
                "chart_title": "",
                "is_complete": true,
                "power_sql_mode": "auto"
            }
        ],
        "fire_results": [
            {
                "cnt": "49",
                "request_method": "GET"
            }
        ],
        "fire_results_count": 1,
        "condition": "Count:[1] > 0; Condition:[49] > 20",
        "raw_condition": "Count:__count__ > 0; Condition:cnt > 20"
    },
    "time": "2023-05-17T08:30:59Z",
    "title": "Nginx Access Error Alert Triggered",
    "message": "Nginx has had 49 GET request errors in the last five minutes",
    "status": "error"
}