Simple Log Service:ストアの管理

LogStore は、Simple Log Service におけるログデータの保存およびクエリ処理の単位です。各 LogStore はプロジェクトに所属し、1 つのプロジェクトには複数の LogStore を含めることができます。要件に応じて、対象のプロジェクト内に複数の LogStore を作成できます。通常、同一アプリケーションから出力される異なる種類のログに対して個別の LogStore を作成します。たとえば、「App A」というアプリケーションの操作ログ、アプリケーションログ、アクセスログを収集する場合、プロジェクト名として app-a を指定し、そのプロジェクト内に operation_log、application_log、access_log という名前の LogStore をそれぞれ作成して、各ログタイプを別々に保存します。

ログの書き込み、クエリ、分析、処理、コンシューム、配信などの操作を行う際には、必ず LogStore を指定する必要があります。

• LogStore はログ収集の単位です。

• LogStore はログの保存、処理、コンシューム、配信の単位です。

• LogStore 内にインデックスを作成することで、ログのクエリおよび分析が可能です。

MetricStore は、Simple Log Service における時系列データの保存およびクエリ処理の単位です。各 MetricStore はプロジェクトに所属し、1 つのプロジェクトには複数の MetricStore を含めることができます。要件に応じて、プロジェクトごとに複数の MetricStore を作成できます。通常、異なる種類の時系列データに対して個別の MetricStore を作成します。たとえば、基本ホスト監視データ、クラウドサービスモニタリングデータ、ビジネスアプリケーション監視データを収集する場合、プロジェクト名として demo-monitor を指定し、そのプロジェクト内に host-metrics、cloud-service-metrics、app-metrics という名前の MetricStore をそれぞれ作成して、これらのデータタイプを別々に保存します。

時系列データの書き込み、クエリ、分析、コンシュームを行う際には、必ず MetricStore を指定する必要があります。

• MetricStore は時系列データ収集の単位です。

• MetricStore は時系列データの保存およびコンシュームの単位です。

• PromQL、SQL-92、SQL+PromQL 構文を用いて、時系列データのクエリおよび分析が可能です。

EventStore は、Simple Log Service におけるイベントデータの保存およびクエリ処理の単位です。各 EventStore はプロジェクトに所属し、1 つのプロジェクトには複数の EventStore を含めることができます。要件に応じて、プロジェクトごとに複数の EventStore を作成できます。通常、異なる種類のイベントデータに対して個別の EventStore を作成します。たとえば、インフラストラクチャの異常イベント、ビジネスアプリケーションのイベント、カスタムイベントなどを分類し、それぞれ異なる EventStore に保存・分析できます。

イベントデータの書き込み、クエリ、分析、コンシュームを行う際には、必ず EventStore を指定する必要があります。

• EventStore はイベントデータ収集の単位です。

• EventStore はイベントデータの保存およびコンシュームの単位です。

関連ドキュメント

LogGroup

LogGroup はログの集合体であり、読み取りおよび書き込み操作の基本単位です。LogGroup 内のすべてのログは、IP アドレスやソースなど、同一のメタデータを共有します。Simple Log Service へログを書き込んだり、ログを読み取ったりする際には、複数のログが 1 つの LogGroup にバンドルされて処理されます。この方式により、I/O 操作回数が削減され、効率が向上します。各 LogGroup の最大サイズは 5 MB です。

* | select * from "sls-mall-k8s-metrics.prom" where __name__ = 'process_resident_memory_bytes' limit all

イベントデータ

イベントとは、モニタリングアラートや定期的な検査ジョブの実行結果など、注目すべき価値ある発生事象の記録です。Simple Log Service のイベントデータは、CloudEvents 仕様に準拠しています。

例

以下のコードブロックは、アラートイベントの例を示しています。

{
    "specversion": "1.0",
    "id": "af****6c",
    "source": "acs:sls",
    "type": "sls.alert",
    "subject": "https://sls.console.alibabacloud.com/lognext/project/demo-alert-chengdu/logsearch/nginx-access-log?encode=base64&endTime=1684312259&queryString=c3RhdHVzID49IDQwMCB8IHNlbGVjdCByZXF1ZXN0X21ldGhvZCwgY291bnQoKikgYXMgY250IGdyb3VwIGJ5IHJlcXVlc3RfbWV0aG9kIA%3D%3D&queryTimeType=99&startTime=1684311959",
    "datacontenttype": "application/cloudevents+json",
    "data": {
        "aliuid": "16****50",
        "region": "cn-chengdu",
        "project": "demo-alert-chengdu",
        "alert_id": "alert-16****96-247190",
        "alert_name": "Nginx Access Error",
        "alert_instance_id": "77****e4-1aad9f7",
        "alert_type": "sls_alert",
        "next_eval_interval": 300,
        "fire_time": 1684299959,
        "alert_time": 1684312259,
        "resolve_time": 0,
        "status": "firing",
        "severity": 10,
        "labels": {
            "request_method": "GET"
        },
        "annotations": {
            "__count__": "1",
            "cnt": "49",
            "desc": "Nginx has had 49 GET request errors in the last five minutes",
            "title": "Nginx Access Error Alert Triggered"
        },
        "results": [
            {
                "region": "cn-chengdu",
                "project": "demo-alert-chengdu",
                "store": "nginx-access-log",
                "store_type": "log",
                "role_arn": "",
                "query": "status >= 400 | select request_method, count(*) as cnt group by request_method ",
                "start_time": 1684311959,
                "end_time": 1684312259,
                "fire_result": {
                    "cnt": "49",
                    "request_method": "GET"
                },
                "raw_results": [
                    {
                        "cnt": "49",
                        "request_method": "GET"
                    },
                    {
                        "cnt": "3",
                        "request_method": "DELETE"
                    },
                    {
                        "cnt": "7",
                        "request_method": "POST"
                    },
                    {
                        "cnt": "6",
                        "request_method": "PUT"
                    }
                ],
                "raw_result_count": 4,
                "truncated": false,
                "dashboard_id": "",
                "chart_title": "",
                "is_complete": true,
                "power_sql_mode": "auto"
            }
        ],
        "fire_results": [
            {
                "cnt": "49",
                "request_method": "GET"
            }
        ],
        "fire_results_count": 1,
        "condition": "Count:[1] > 0; Condition:[49] > 20",
        "raw_condition": "Count:__count__ > 0; Condition:cnt > 20"
    },
    "time": "2023-05-17T08:30:59Z",
    "title": "Nginx Access Error Alert Triggered",
    "message": "Nginx has had 49 GET request errors in the last five minutes",
    "status": "error"
}