全部产品
Search
文档中心

日志服务:使用前须知

更新时间:Apr 02, 2024

日志服务联合云数据库PolarDB推出CloudLens for PolarDB,用于集中管理PolarDB MySQL集群以及采集PolarDB MySQL集群的慢查询日志、错误日志、审计日志和性能指标。本文介绍CloudLens for PolarDB的功能、资产、费用、使用限制等信息。

功能说明

CloudLens for PolarDB支持如下功能:

  • 支持集中管理当前阿里云账号下所有PolarDB MySQL集群。

  • 支持一键开启PolarDB MySQL集群的慢查询日志、错误日志、审计日志和性能指标的采集功能,集中管理数据的采集状态。

  • 提供PolarDB MySQL集群的慢查询日志、错误日志、审计日志和性能指标的实时存储、查询与分析。

  • 提供丰富的可视化报表。

资产说明

  • Logstore

    开启数据采集功能后,日志服务默认在PolarDB MySQL集群所在地域创建一个名为aliyun-product-data-阿里云账号ID-地域ID的Project,名为polardb_audit_logpolardb_log的Logstore。

    • polardb_audit_log Logstore用于存储PolarDB MySQL集群的审计日志。

      审计日志用于操作审查和安全合规。

      • 帮助安全审计人员定位数据修改的操作者身份或时间点等信息,帮助识别是否存在滥用权限、执行非合规命令等内部风险。

      • 助力业务系统通过安全规范中关于审计部分的要求。

    • polardb_log Logstore用于存储PolarDB MySQL集群的慢查询日志和错误日志。

      • 慢查询日志用于记录执行时间超过指定阈值的请求,帮助您找到解决性能问题以及优化请求的线索。

      • 错误日志用于记录数据库执行的错误信息,帮助您定位问题。

  • Metricstore

    首次开启性能指标采集功能时,您需要选择一个目标地域,日志服务将在该目标地域创建一个名为aliyun-product-data-阿里云账号ID-地域ID的Project,名为polardb_metric的Metricstore。

    说明

    性能指标为中心化存储,您只需在首次开启性能指标采集功能时,选择目标地域。后续开启其他PolarDB MySQL集群的性能指标采集功能时,都固定采集到该地域的目标库中(例如aliyun-product-data-16****50-cn-hangzhou/polardb_metric)。

    • polardb_metric Metricstore用于存储PolarDB MySQL集群的性能指标。

      云数据库PolarDB提供丰富的性能监控项,用于监控PolarDB MySQL集群的运行状态。

费用说明

  • 云数据库PolarDB

    开启PolarDB MySQL集群的审计日志采集功能后,会自动开启MySQL集群的SQL洞察功能。SQL洞察功能按照审计日志存储的容量收取费用。更多信息,请参见计费项概览

  • 日志服务

    采集PolarDB日志到日志服务后,如果您要执行数据加工、投递、从外网接入点流式读取数据操作,由日志服务收取加工计算费用、数据投递费用和外网读取流量费用。更多信息,请参见按使用功能计费模式计费项

限制条件

  • 只支持采集PolarDB MySQL集群的相关日志和性能指标。

  • 采集审计日志时,依赖云数据库PolarDB的SQL洞察功能。

    如果未开启SQL洞察功能,则由CloudLens for PolarDB自动开启。

    如果您已停止自动采集PolarDB审计日志,且希望关闭SQL洞察功能,可在PolarDB控制台上进行手动关闭。具体操作,请参见关闭SQL洞察和审计

  • 目前,CloudLens for PolarDB支持如下地域。

    云类型

    地域

    公共云

    华北1(青岛)、华北2(北京)、华北3(张家口)、华北5(呼和浩特)、华东1(杭州)、华东2(上海)、华南1(深圳)、西南1(成都)、中国(香港)、新加坡、马来西亚(吉隆坡)、印度尼西亚(雅加达)、日本(东京)、美国(硅谷)、美国(弗吉尼亚)、德国(法兰克福)、英国(伦敦)、澳大利亚(悉尼)、 印度(孟买)

注意事项

警告

CloudLens功能要求云账号下必须存在至少一个Project。

在用户开通和使用CloudLens功能时,日志服务会检测账号下是否存在Project,具体逻辑如下。

检测逻辑

  1. 用户第一次开通CloudLens功能,日志服务会自动检测您当前的阿里云账号下是否存在任意Project,如果没有Project,则会在华南2(河源)地域创建一个名称为aliyun-product-data-阿里云账号ID-cn-heyuan的Project。

  2. 用户开通CloudLens功能后进入CloudLens,日志服务只会自动检测您当前的阿里云账号下是否存在任意Project,不会在华南2(河源)地域创建Project,用户可以手动创建任意Project,创建Project的步骤请参见管理Project

删除Project

  • 如果您要删除aliyun-product-data-阿里云账号ID-cn-heyuan这个Project,可以打开云命令行,执行以下命令进行删除,请根据实际情况替换阿里云账号ID

    aliyunlog log delete_project --project_name=aliyun-product-data-阿里云账号ID-cn-heyuan --region-endpoint=cn-heyuan.log.aliyuncs.com
  • 删除其他Project和Logstore的步骤,请参见管理Logstore管理Project