Simple Log Service：CloudLens for OSS

Log Service聯合阿里雲OSS推出CloudLens for OSS，支援Bucket粒度的統一管理檢視，支援資源用量、訪問分析、異常檢測、安全分析等可視化分析能力，提供情境化營運管理，實現Bucket資產的可觀測性。本文介紹CloudLens for OSS的功能、資產、費用、使用限制等相關資訊。

功能說明

CloudLens for OSS支援如下功能。

• 接入管理

  • 支援集中管理當前阿里雲帳號下所有合格OSS Bucket以及相關日誌採集狀態。條件說明，請參見限制條件。

  • 支援集中管理儲存目標庫（Project、LogStore、Metricstore）。

  接入管理頁麵包含Bucket 列表和目標存放庫兩個頁簽。在Bucket 列表頁簽中，可查看每個 Bucket 的訪問明細日誌採集狀態（採集中或未開啟），並通過開啟或關閉連結管理採集狀態。操作列提供日誌查詢和報表中心入口。

• 查詢分析

  支援即時查詢與分析OSS訪問明細日誌和計量日誌。在左側導覽列單擊查詢分析，展開訪問明細日誌和計量日誌子項。進入日誌查詢頁面後，可選擇地區和日誌庫（如 oss-log-store），在搜尋方塊中輸入查詢語句並設定時間範圍，單擊查詢/分析查看結果。查詢結果包含原始日誌、統計圖表、日誌聚類三個標籤頁，原始日誌詳情展示 acc_access_region、access_id、bucket、bucket_location、client_ip 等欄位。左側快速分析面板可按欄位進行篩選。

• 異常檢測

  • 提供警示Security Center大盤，您可以更直觀地分析警示的分布及趨勢等。

  • 提供警示中心管理，支援Bucket維度警示配置。

  在左側導覽列選擇異常檢測 > 警示態勢，頁面展示24小時內觸發警示統計（正在觸發警示數、待處理警示事務數、規則/渠道配置錯誤數）、今日警示資料柱狀圖、警示觸發昨日對比趨勢折線圖、警示嚴重度分布環形圖及最近警示事務列表。

• 報表中心

  報表	功能
  資源用量	提供OSS儲存、流量等基本維度用量概覽，便於您全域瞭解OSS使用方式。
  訪問分析	分析各個OSS Bucket的流量分布、訪問TOP分布等資訊。
  安全分析	暴露OSS Bucket配置的風險點和高危Object操作。

  在左側導覽列的報表中心菜單下可分別進入對應報表頁面。資源用量頁麵包含OSS用量總覽、儲存用量詳情、流量頻寬用量詳情、請求用量四個頁簽，支援按地區和 Bucket 篩選，展示儲存量、流量、請求的趨勢及地區分布圖表。

資產詳情

開啟CloudLens for OSS功能後，Log Service自動建立專屬的Project以及LogStore、Metricstore，用於儲存OSS Bucket的日誌。

費用說明

• 目前，CloudLens for OSS支援計量日誌（最近60天免費）、時序監控資料（最近60天免費）、訪問明細日誌（最近7天免費，限額900GB/天的日誌寫入額度（如果一條日誌為1KB，約為9億條））的查詢分析。超出部分，由Log Service單獨收費。

• CloudLens for OSS免費提供的Shard額度為31個*天/月，超出部分由Log Service單獨收費。

• Log Service對專屬LogStore的讀取流量、外網流量、資料加工、資料投遞等操作按照標準收費。

• 警示功能使用免費，僅對配置的簡訊和語音收取少量渠道費用。

Log Service計費說明，請參見按使用功能計費模式計費項目。

限制條件

• 專屬LogStore、Metricstore不支援寫入其他資料、修改索引、刪除索引等操作，但在查詢、統計、警示等功能上無特殊限制。

  重要

  查詢分析、報表、警示等功能依賴資料索引。自訂索引操作可能引起Cloud Lens的相關功能不工作。

• 不支援刪除專屬LogStore、Metricstore。

• 阿里雲帳號欠費時，OSS日誌即時查詢功能暫停使用。

• 目前，CloudLens for OSS支援如下地區。

  雲類型	地區
  公用雲	華北1（青島）、華北2（北京）、華北3（張家口）、華北5（呼和浩特）、華北6（烏蘭察布）、華東1（杭州）、華東2（上海）、華南1（深圳）、華南2（河源）、華南3（廣州）、西南1（成都）、中國（香港）、新加坡、韓國（首爾）、泰國（曼穀）、馬來西亞（吉隆坡）、印尼（雅加達）、菲律賓（馬尼拉）、日本（東京）、美國（矽谷）、美國（維吉尼亞）、德國（法蘭克福）、英國（倫敦）、阿聯酋（杜拜）

注意事項

在使用者開通和使用CloudLens功能時，Log Service會檢測帳號下是否存在Project，具體邏輯如下。