Simple Log Service:CloudLens

O CloudLens utiliza o Simple Log Service (SLS) para oferecer observabilidade unificada para service de cloud, analisando dados como logs, métricas e dados de configuração. Essa análise oferece suporte a recursos essenciais dos service da Alibaba Cloud, incluindo análise de uso, monitoramento de desempenho, análise de segurança, proteção de dados, detecção de anomalias e análise de acesso. O CloudLens ajuda você a estabelecer rapidamente a observabilidade em seis dimensões: custo, desempenho, segurança, proteção de dados, estabilidade e padrões de acesso, o que resulta em um uso mais eficaz dos seus recursos de cloud.

Aplicações do CloudLens

Contexto

Ao adotar a cloud, as empresas podem aproveitar a elasticidade e a inovação rápida dos service de cloud para criar e iterar suas aplicações de negócios com agilidade. Os service de cloud desempenham um papel fundamental na arquitetura de sistemas de uma empresa. À medida que as empresas adotam mais service de cloud, a observabilidade no nível do product torna-se um componente crítico da sua estratégia geral de observabilidade.

Pontos de dor e desafios

Após a adoção da cloud, as empresas enfrentam pontos de dor e desafios em duas áreas principais.

Uso e gerenciamento de service de cloud

• Silos de dados: os dados estão espalhados por vários sistemas. Isso exige a alternância entre diferentes plataformas e impede uma visão unificada.

• Falta de análise correlacionada: não há um método unificado para correlacionar dados como logs, métricas e detalhes de configuração em diferentes service de cloud.

• Falta de tempestividade e flexibilidade: a geração de alertas em tempo real, a análise de dados em grande escala e a análise flexível por granularidade, dimensão ou operador são difíceis de implementar.

• Curva de aprendizado alta e falta de melhores práticas: sem um conhecimento profundo do product, é difícil analisar os dados de desempenho de forma eficaz. Isso pode levar a problemas como uso inadequado, uso anormal e configurações de segurança incorretas.

Construção de observabilidade para service de cloud

• Gerenciamento de uso: o uso de recursos e os custos estão sob controle? Existe algum uso irracional ou anormal?

• Monitoramento de desempenho: as métricas de desempenho dos service de cloud estão anormais? Os alertas podem ser acionados prontamente para evitar impactos nos negócios?

• Segurança e conformidade: como você pode garantir a segurança de acesso e a segurança dos dados?

• Estabilidade: você consegue detectar prontamente exceções, falhas e problemas de disponibilidade? Como é possível melhorar a eficiência da solução de problemas por meio da análise de logs e do monitoramento de O&M?

• Análise de governança de acesso: como você pode analisar as operações de negócios e os padrões de uso do product?

  As empresas precisam otimizar o uso da cloud para mitigar custos desnecessários e riscos decorrentes de configurações incorretas ou uso inadequado.

Benefícios

• Coleta centralizada de dados de O&M de service de cloud: colete automaticamente dados como dados de medição, métricas, logs de acesso e logs de auditoria em várias contas e regiões.

• Observabilidade abrangente: obtenha insights sobre uso, padrões de acesso, desempenho, anomalias, segurança e proteção de dados.

• Consumo flexível de dados: oferece suporte a vários métodos de consumo, incluindo grupos de consumidores, APIs e integração com o Grafana.

Arquitetura

O CloudLens é construído sobre os recursos de armazenamento e análise do SLS. Ele se conecta e coleta vários tipos de dados de service de cloud, como logs, métricas, dados de rastreamento, trilhas, dados de medição de configurações chave, eventos chave e informações de várias contas. Em seguida, o CloudLens fornece painéis unificados e baseados em cenários para análise de acesso, análise de uso, monitoramento de exceções, monitoramento de desempenho, análise de segurança e proteção de dados. Esses painéis ajudam você a entender o uso e as atividades dos service de cloud na sua organização em categorias como armazenamento, segurança, rede, tráfego e bancos de dados.

O CloudLens oferece suporte à análise de associação de dados como logs, métricas e dados de medição, e fornece vários recursos, incluindo transformação de dados, consulta e análise, visualização, assinaturas de alertas, inspeção inteligente e orientação para solução de problemas.

Cada aplicação do CloudLens fornece módulos de recursos comuns e um módulo de Gerenciamento de Acesso a Dados que inclui Provisioning, gerenciamento de banco de dados de destino e configuração de coleta automatizada. Você pode acessar cada aplicação do CloudLens pelo ponto de entrada do CloudLens no SLS ou pelo console de um service de cloud.

Recursos

• Análise de uso: analise o uso de recursos a partir de múltiplas dimensões, configure alertas e detecte padrões ineficientes ou anômalos.

• Análise de acesso: analise os dados de acesso para auxiliar na análise de uso do product e nas operações de negócios.

• Detecção de anomalias: detecte prontamente problemas como altas taxas de erro e baixa disponibilidade para aumentar a estabilidade dos negócios. Isso inclui regras de detecção predefinidas com base em problemas comuns, mas frequentemente ignorados, como os encontrados em tickets de suporte ou que causam cobranças inesperadas. Exemplos incluem roubo de tráfego de internet do OSS, recuperação anormalmente frequente de objetos de Acesso Infrequente (IA) ou Arquivo, e exclusão antecipada devido à seleção incorreta da classe de armazenamento. Crie regras de alerta personalizadas ou use as regras de monitoramento de alerta integradas.

• Análise de segurança: visualize informações como permissões e criptografia para monitorar acessos maliciosos. Isso ajuda a evitar problemas de segurança de dados causados por uso inadequado.

• Monitoramento de desempenho: monitore métricas de desempenho para gerar alertas em tempo real.

  A capacidade de recuperar dados de métricas de desempenho varia de acordo com o product.

• Proteção de dados: visualize o status da proteção de dados e receba recomendações. Este recurso fornece recomendações e orientações sobre o uso de recursos de proteção de dados ou service de cloud relacionados. Por exemplo, você pode usar recursos de armazenamento, como monitorar e visualize o status de recuperação de desastres, snapshots e versionamento, ou usar o Cloud Backup para ative a proteção de dados.

Casos de uso