Simple Log Service：管理Store

日誌庫（Logstore）是Log Service中日誌資料存放區和查詢的單元。每個Logstore隸屬於一個Project，每個Project中可建立多個Logstore。可以根據實際需求在目標Project中建立多個Logstore，一般是為同一個應用中不同類型的日誌建立獨立的Logstore。例如採集App A所涉及的動作記錄（operation_log）、應用程式記錄檔（application_log）以及訪問日誌（access_log），可以建立一個名為app-a的Project，並在該Project下建立名為operation_log、application_log和access_log的Logstore，用於分別儲存動作記錄、應用程式記錄檔和訪問日誌。

在執行寫入日誌、查詢和分析日誌、加工日誌、消費日誌、投遞日誌等操作時，都需要指定Logstore。具體說明如下：

• 以Logstore為採集單元採集日誌。

• 以Logstore為儲存單中繼存放區日誌以及執行加工、消費、投遞等操作。

• 在Logstore中建立索引用於查詢和分析日誌。

時序庫（MetricStore）是Log Service中時序資料存放區和查詢的單元。每個MetricStore隸屬於一個Project，每個Project中可建立多個MetricStore。可以根據實際需求為某個專案建立多個MetricStore，一般是為不同類型的時序資料建立不同的MetricStore。例如需要採集基礎主機監控資料、雲端服務監控資料、業務應用監控資料，可以建立一個名為demo-monitor的Project，然後在該Project下建立名為host-metrics、cloud-service-metrics和app-metrics的MetricStore，用於分類儲存基礎主機監控資料、雲端服務監控資料和業務應用監控資料。

在執行寫入、查詢和分析、消費時序資料時，都需要指定MetricStore。具體說明如下：

• 以MetricStore為採集單元採集時序資料。

• 以MetricStore為儲存單中繼存放區時序資料以及執行消費操作。

• 查詢和分析時序資料支援PromQL文法、SQL92文法和SQL+PromQL文法。

事件庫（EventStore）是Log Service中事件數目據儲存和查詢的單元。每個EventStore隸屬於一個Project，每個Project中可建立多個EventStore。根據實際需求為某個專案建立多個EventStore，一般是為不同類型的事件數目據建立不同的EventStore。例如可以根據基礎設施例外狀況事件、業務應用事件、自訂事件等進行分類，通過不同的EventStore來進行儲存和分析。

在執行寫入、查詢和分析、消費事件數目據時，都需要指定EventStore。具體說明如下：

• 以EventStore為採集單元採集事件數目據。

• 以EventStore為儲存單中繼存放區事件數目據以及執行消費操作。

相關參考

日誌組（LogGroup）

日誌組（LogGroup）是一組日誌的集合，是寫入與讀取日誌的基本單元。一個日誌組中的資料包含相同Meta（IP地址、Source等資訊）。寫入日誌到Log Service或從Log Service讀取日誌時，多條日誌被打包為一個日誌組，以日誌組為單元進行寫入與讀取。該方式可減少讀寫次數，提高業務效率。每個日誌組最大長度為5 MB。

* | select * from "sls-mall-k8s-metrics.prom" where __name__ = 'process_resident_memory_bytes' limit all

事件數目據（Event）

事件（Event）是指值得關注的、有價值的資料。例如監控警示資料、定期巡檢作業的結果等。Log Service的事件數目據遵循CloudEvents協議規範，具體說明如下表所示。

樣本

例如一個警示事件，樣本資料如下：

{
    "specversion": "1.0",
    "id": "af****6c",
    "source": "acs:sls",
    "type": "sls.alert",
    "subject": "https://sls.console.alibabacloud.com/lognext/project/demo-alert-chengdu/logsearch/nginx-access-log?encode=base64&endTime=1684312259&queryString=c3RhdHVzID49IDQwMCB8IHNlbGVjdCByZXF1ZXN0X21ldGhvZCwgY291bnQoKikgYXMgY250IGdyb3VwIGJ5IHJlcXVlc3RfbWV0aG9kIA%3D%3D&queryTimeType=99&startTime=1684311959",
    "datacontenttype": "application/cloudevents+json",
    "data": {
        "aliuid": "16****50",
        "region": "cn-chengdu",
        "project": "demo-alert-chengdu",
        "alert_id": "alert-16****96-247190",
        "alert_name": "Nginx訪問錯誤",
        "alert_instance_id": "77****e4-1aad9f7",
        "alert_type": "sls_alert",
        "next_eval_interval": 300,
        "fire_time": 1684299959,
        "alert_time": 1684312259,
        "resolve_time": 0,
        "status": "firing",
        "severity": 10,
        "labels": {
            "request_method": "GET"
        },
        "annotations": {
            "__count__": "1",
            "cnt": "49",
            "desc": "Nginx最近五分鐘內GET請求錯誤49次",
            "title": "Nginx訪問錯誤警示觸發"
        },
        "results": [
            {
                "region": "cn-chengdu",
                "project": "demo-alert-chengdu",
                "store": "nginx-access-log",
                "store_type": "log",
                "role_arn": "",
                "query": "status >= 400 | select request_method, count(*) as cnt group by request_method ",
                "start_time": 1684311959,
                "end_time": 1684312259,
                "fire_result": {
                    "cnt": "49",
                    "request_method": "GET"
                },
                "raw_results": [
                    {
                        "cnt": "49",
                        "request_method": "GET"
                    },
                    {
                        "cnt": "3",
                        "request_method": "DELETE"
                    },
                    {
                        "cnt": "7",
                        "request_method": "POST"
                    },
                    {
                        "cnt": "6",
                        "request_method": "PUT"
                    }
                ],
                "raw_result_count": 4,
                "truncated": false,
                "dashboard_id": "",
                "chart_title": "",
                "is_complete": true,
                "power_sql_mode": "auto"
            }
        ],
        "fire_results": [
            {
                "cnt": "49",
                "request_method": "GET"
            }
        ],
        "fire_results_count": 1,
        "condition": "Count:[1] > 0; Condition:[49] > 20",
        "raw_condition": "Count:__count__ > 0; Condition:cnt > 20"
    },
    "time": "2023-05-17T08:30:59Z",
    "title": "Nginx訪問錯誤警示觸發",
    "message": "Nginx最近五分鐘內GET請求錯誤49次",
    "status": "error"
}