Simple Log Service:O que é o Simple Log Service?

O Simple Log Service (SLS) é uma plataforma de observabilidade nativa da cloud projetada para coletar, processar, analisar e visualizar dados em grande escala, incluindo logs, métricas, traces e eventos. Ele oferece uma solução unificada e de ponta a ponta para ingestão, transformação, armazenamento, análise em tempo real, alertas e integração, capacitando as equipes de desenvolvimento, operações e segurança.

Principais capacidades

Gerenciamento de logs

• Coleta abrangente de clientes, servidores e product da cloud.

• Oferece armazenamento em camadas (quente, frio, arquivamento) com gerenciamento de ciclo de vida para reduzir custos de longo prazo.

• Processa consultas e análises na escala de petabytes diariamente, respondendo rapidamente às necessidades do negócio.

Pipeline de dados unificado e integração com data lake

• Suporta dezenas de métodos de coleta para a ingestão unificada e em tempo real de grandes volumes de dados.

• Utilizado para processamento, limpeza, consumo em tempo real e distribuição, adaptando-se a análises de negócios, big data e muito mais.

• Atua como um pipeline de dados corporativo e um barramento de dados.

Plataforma de análise de negócios e monitoramento

• Integra dados do sistema com dados de negócios para fornecer insights em tempo real.

• Ajuda a prevenir riscos do sistema e a ajustar estratégias de negócios, permitindo análises de dados em tempo real ou no nível de minutos, em contraste com a exibição T+1 dos sistemas de BI.

Plataforma de operações de observabilidade full-stack

• Suporta armazenamento unificado e análise conjunta de dados observáveis, como Log/Metric/Trace.

• Integra ferramentas de AIOps, como inspeção inteligente, previsão inteligente e análise de causa raiz, para detectar anomalias e gerar alertas automáticos, melhorando a estabilidade do sistema e a experiência do usuário.

Análise de segurança de logs, auditoria e conformidade

• Cria uma solução unificada de auditoria de segurança de logs em várias contas e regiões.

• Coleta automaticamente logs de novas instâncias com armazenamento centralizado para suportar funções de auditoria.

• Inclui políticas de auditoria integradas e pode se conectar a sistemas de Gerenciamento de Eventos e Informações de Segurança (SIEM) de terceiros.

Por que escolha o SLS?

• Ingestão de dados unificada

  • Um único pipeline para logs, métricas e traces.

  • Dispositivos IoT, aplicativos móveis, service de backend: um único SDK cobre todos eles.

  • Funciona com logs nativos da cloud, stacks de código aberto, implantações multicloud e servidores on-premises.

  • Coletores leves mantêm o uso de CPU e memória previsíveis, mantendo baixo o risco de perda de dados.

• Uma plataforma completa e centralizada

  • Coleta, transformação, pesquisa, visualização, envio e alertas.

  • Todas as etapas do ciclo de vida estão no mesmo console, mantendo o contexto intacto e eliminando a necessidade de transferências entre ferramentas.

• Uma única base de armazenamento

  • Abstrai mecanismos de armazenamento heterogêneos.

  • O mesmo conjunto de dados fica pronto para consultas ad-hoc ou processamento de fluxos em tempo real.

• Análises rápidas e assistidas

  • Consultas interativas em dezenas de bilhões de registros são concluídas em segundos.

  • O AIOps integrado detecta anomalias e sugere prováveis causas raiz.

• Alertas com redução de ruído e solução de problemas

  • As métricas de infraestrutura alimentam a mesma plataforma.

  • Algoritmos de redução de ruído cortam tempestades de alertas e diminuem o tempo médio de resolução.

• Entrega na cloud elástica e econômica

  • Escala para vários petabytes de dados por dia, sob demanda.

  • O modelo de pagamento conforme o uso frequentemente reduz o custo total de propriedade pela metade em comparação com stacks autogerenciadas.

• Aplicativos prontos para uso

  • CloudLens para observabilidade de ponta a ponta.

  • Painéis de FinOps para insights de custos.

  • Ecossistema aberto e compatível com engines de código aberto populares.

Recursos

Data collection

Suporta a coleta unificada de dados observáveis (como Log/Metric/Trace) de várias source, incluindo logs de clientes, dispositivos IoT, logs de servidores e aplicativos, protocolos padrão e logs de product da Alibaba Cloud. Também suporta vários métodos de transmissão de rede, como rede interna, rede pública e Global Accelerator. Conecta completamente os dados entre contas, entre clouds e entre cenários de cloud e on-premises, garantindo uma coleta estável e confiável por meio de recursos como uploads retomáveis e dimensionamento elástico.

Data processing and transformation

O SLS fornece funções de processamento em tempo real, prontas para uso, totalmente gerenciadas e escaláveis horizontalmente, para estruturação, enriquecimento, encaminhamento, anonimização e filtragem de dados. Inclui funções ricas de processamento, operadores de processamento de texto e possui capacidades de streaming de alto throughput. O processamento pode ser realizado during data collection, at write time ou after writing, com resultados visíveis em segundos.

Data storage

O SLS oferece uma plataforma de armazenamento unificada que quebra silos de dados e suporta intelligent storage tiering management. Por meio do gerenciamento de ciclo de vida, os dados quentes são convertidos automaticamente em dados frios consultáveis, reduzindo os custos de armazenamento de longo prazo. O Storage redundancy garante a durabilidade e a estabilidade dos dados, mantendo as capacidades de consulta, análise, visualização, alertas, envio e processamento. Suporta a seleção de especificações com base em cenários, oferecendo especificações de armazenamento orientadas a consultas mais econômicas para cenários de consulta pura.

Query and analysis

O SLS suporta index-based query and analysis de dezenas de bilhões de logs, juntamente com lightweight query and analysis capabilities based on scanning mode. O mecanismo de logs inclui quase 100 funções de query e analysis. Também suporta algoritmos inteligentes de machine learning, como inspeção, detecção de anomalias e análise de causa raiz, além de scheduled SQL queries e high-performance fully accurate query and analysis (Dedicated SQL). Você também pode query with external data sources ou use third-party tools for querying.

Visualization

O SLS inclui dashboards integrados e abrangentes que suportam a visualização de resultados de consultas e análises, fornecendo mais de 10 tipos de statistical charts, incluindo tabelas, gráficos de linhas, gráficos de barras e mapas. Também suporta painéis personalizados com base em gráficos estatísticos (com suporte a incorporação no console e análise detalhada) e integração com sistemas de visualização de terceiros (como Grafana e Quick BI).

Alerting

Fornece uma função de alertas centralizada, incluindo monitoramento de alertas, gerenciamento de alertas e gerenciamento de notificações. Suporta alertas unificados em várias source, contas e condições, com redução inteligente de ruído para eliminar tempestades de alertas e torná-los mais acionáveis. Suporta vários métodos de notificação, incluindo chamadas telefônicas, mensagens de texto, DingTalk, WeChat, Lark e webhooks.

Data Output and Integration

O SLS maximiza a abertura e a compatibilidade com source de dados upstream e downstream, integrando-se perfeitamente a dezenas de sistemas de big data de código aberto ou desenvolvidos internamente. Suporta data consumption and subscription, como consumo via Spark Streaming, consumo via Flume, consumo via Flink e outros cenários. Também suporta real-time data shipping, como o envio de dados para o OSS, MaxCompute e outros product da cloud.

Log audit

O service de auditoria de logs é construído sobre o SLS para fornecer coleta de logs em tempo real, automatizada e centralizada para auditoria em várias contas da Alibaba Cloud. Inclui recursos dedicados de armazenamento, consulta e agregação para atender aos requisitos de conformidade.

Faturamento

O SLS suporta o método de faturamento de pagamento conforme o uso. Você é cobrado com base no seu uso real. Em comparação com uma stack autogerenciada de Elasticsearch, Logstash e Kibana (ELK), o SLS pode reduzir seu custo total de propriedade (TCO) em 50% ou mais. Para mais informações, consulte Pay-by-feature billable items e Billable items for the pay-by-ingested-data model. Para interromper o faturamento, consulte Stop billing.

Primeiros passos

Recomendamos que você siga estas etapas para começar a usar o SLS:

Perguntas frequentes

Como desativo o SLS ou interrompo o faturamento?

Para interromper o faturamento do SLS, você deve agir em duas áreas principais: coleta de dados e armazenamento de recursos.

1. Interrompa a coleta de logs: após interromper a coleta, o coletor não transmitirá mais novos logs.

2. Limpe os recursos de armazenamento: exclua o projeto e o logstore correspondentes no SLS. Certifique-se de que todos os recursos associados sejam removidos para evitar cobranças pelo uso de espaço de armazenamento.

Para mais informações, consulte Stop billing.