Anúncios e Atualizações
O LoongCollector foi desenvolvido para a próxima geração de pipelines observáveis. O LoongCollector possui os recursos de coleta e processamento de log do Logtail e também atualiza e expande os recursos do Logtail de maneira abrangente. O Logtail é usado em cenários relacionados a logs. O LoongCollector é usado em cenários diversificados, como coleta de dados observáveis, computação local e descoberta de serviços.
Saiba mais >O Logtail oferece suporte aos seguintes modos de processamento: modo de plug-in nativo, modo de plug-in estendido e modo da Linguagem de Processamento do Simple Log Service (SPL). É possível processar dados com base nas instruções SPL especificadas e nos recursos de computação do Simple Log Service.
Saiba mais >Grandes modelos de linguagem e modelos de grande porte contribuem para a ampla adoção de bancos de dados vetoriais. Texto, vozes, imagens e vídeos podem ser armazenados em bancos de dados vetoriais na forma vetorial. Isso ajuda os usuários a pesquisar informações relacionadas à consulta de maneira eficiente.
Saiba mais >Benefícios
O Simple Log Service é um serviço de armazenamento e aplicação de dados observáveis. O Simple Log Service permite coletar, transformar, consultar, analisar, visualizar, consumir e enviar dados observáveis, como registros, métricas e rastreamentos de ponta a ponta. Também é possível configurar alertas para dados observáveis. O Simple Log Service oferece capacidades inteligentes de aplicação em diversos cenários, como P&D, O&M, operações e segurança.
-
Coleta unificada
É possível usar o LoongCollector, APIs e SDKs para coletar dados de múltiplas fontes, como aplicações, sistemas operacionais, bancos de dados, dispositivos móveis, protocolos padrão, serviços em nuvem, dados importados e dados de terceiros, pela Internet, rede clássica e linhas dedicadas.
-
Alto desempenho
O Simple Log Service suporta gravação de logs em quase tempo real e armazenamento de dados em streaming, além de fornecer um mecanismo de consulta e análise de alto desempenho para logs e métricas. Você pode consultar dados complexos em uma escala ultra grande. Por exemplo, é possível consultar centenas de bilhões de registros e analisar bilhões de registros por segundo. Também é possível calcular milhões de séries temporais em segundos.
-
Custo-benefício
Não é necessário criar estruturas complexas de código aberto, o que elimina os custos manuais de O&M. O Simple Log Service é inteiramente baseado em uma arquitetura sem servidor. Portanto, não é necessário planejar o uso de recursos. O Simple Log Service fornece múltiplos métodos de faturamento que permitem responder às mudanças nos negócios de maneira flexível.
-
Alta segurança e confiabilidade
A criptografia baseada em tecnologia de segurança HTTPS garante a segurança da transmissão de dados. O Simple Log Service fornece armazenamento de backup com várias réplicas para garantir a integridade dos dados. A arquitetura de alto desempenho e alta confiabilidade fornece disponibilidade de serviço garantida por SLA de 99,99%.
Visão geral
Recursos
Coleta e armazenamento de dados
Coleta de dados
É possível usar o LogHub para coletar grandes quantidades de dados de log em tempo real a baixos custos. Os dados de log podem ser métricas, eventos, logs binários, logs de texto e dados de clickstream. O Simple Log Service fornece mais de 50 métodos de coleta de dados para ajudar você a construir plataformas. O Simple Log Service oferece poderosos recursos de configuração e gerenciamento em cenários que têm diferentes características para reduzir suas cargas de trabalho de O&M.
Armazenamento de dados
O Simple Log Service fornece o recurso de armazenamento em tempo real para atender aos seus requisitos de latência de recuperação de dados, capacidades de processamento de dados e análise estatística. É possível usar o recurso para recuperar logs em segundos, monitorar, coletar e analisar logs em tempo real e consumir logs no modo de streaming. O Simple Log Service fornece o recurso de armazenamento Infrequent Access (IA) para atender às suas necessidades de recuperação de rastreamento e armazenamento arquivado de registros históricos. É possível usar o recurso para armazenar registros que são acessados com pouca frequência e não exigem análise estatística. Por exemplo, é possível usar o recurso para armazenar registros de auditoria arquivados. O custo total do armazenamento de IA é 80% menor do que o do armazenamento em tempo real.
ETL e computação em fluxo
Processamento de fluxo
O LogHub pode se conectar a múltiplos mecanismos e serviços de computação em tempo real. O LogHub também pode monitorar o progresso do processamento e gerar alertas. Também é possível usar operações de SDKs ou de API para consumir dados com base nos requisitos do seu negócio. O Simple Log Service fornece SDKs abrangentes e estruturas de programação para integração contínua com diversos mecanismos de processamento de fluxo. O Simple Log Service fornece métricas abrangentes e um mecanismo de alerta para latência.
Extrair, Transformar e Carregar
Dados de log não estruturados são processados em dados estruturados por filtragem, limpeza, mascaramento e estruturação. Os dados estruturados são usados para análises SQL subsequentes, painéis e alertas.
Data Warehouse
Dados Envio
O LogShipper pode ser usado para encaminhar dados para serviços de armazenamento. Durante o envio, é possível compactar os dados, definir formatos de partição personalizados e especificar o armazenamento de linhas ou colunas. Por exemplo, é possível encaminhar dados para serviços da Alibaba Cloud, como OSS (Object Storage Service) e MaxCompute, em tempo real.
Cenários
-
Processos SIEM da Alibaba Cloud
-
Coleta de dados em tempo real
-
Consulta e análise em tempo real
-
Computação e ETL em tempo real
-
Integração com Data Warehouses
Solução SIEM
O gerenciamento de informações e eventos (SIEM) fornece recursos de gerenciamento de informações e eventos de segurança. O SIEM permite coletar e analisar eventos de segurança, outros eventos e fontes de dados associadas para facilitar a detecção de ameaças, a detecção de conformidade e o gerenciamento de eventos de segurança.
Recursos de SIEM prontos para uso
-
Coleta de dados abrangente
É possível coletar, transformar e armazenar dados em contas da Alibaba Cloud.
-
Consulta e análise unificadas
É possível usar a sintaxe de consulta e análise interativa, algoritmos de machine learning e visualização de resultados.
-
Detecção e resposta a ameaças
É possível usar regras de alerta internas ou personalizadas para ameaças, gerenciar notificações de alerta e responder a eventos de alerta.
-
Envio de logs para o sistema SIEM
O Syslog é um padrão de registro de logs amplamente utilizado e compatível com a maioria dos sistemas SIEM, como IBM QRadar e HP ArcSight. O Simple Log Service permite enviar logs para sistemas SIEM usando o Syslog. É possível usar grupos de consumidores Simple Log Service para criar programas para consumo.
Coleta de dados em tempo real
Coleta de dados em tempo real
É possível usar o LogHub para coletar grandes quantidades de dados de log em tempo real a baixos custos. Os dados de log podem ser métricas, eventos, logs binários, logs de texto e dados de clickstream.
Benefícios
-
Facilidade de uso
O Simple Log Service fornece mais de 30 métodos de coleta de dados para ajudar você a construir plataformas. O Simple Log Service oferece poderosos recursos de configuração e gerenciamento para reduzir suas cargas de trabalho de O&M. O Simple Log Service tem nós distribuídos nacionalmente e globalmente.
-
Escalonamento automático
O Simple Log Service pode lidar com picos de tráfego e negócios.
Combinações de serviço recomendadas
Consulta e análise em tempo real
O LogAnalytics permite indexar dados do LogHub em tempo real e consultar dados usando palavras-chave, correspondência difusa, consulta contextual ou funções de agregação SQL. Também é possível consultar dados em um intervalo específico.
Computação e ETL em tempo real
Computação em fluxo e ETL
O LogHub pode se conectar a múltiplos mecanismos e serviços de computação em tempo real. O LogHub também pode monitorar o progresso do processamento e gerar alertas. Também é possível usar operações de SDKs ou de API para consumir dados com base nos requisitos do seu negócio.
Benefícios
-
Facilidade de uso
O Simple Log Service fornece SDKs abrangentes e estruturas de programação para integração contínua com diversos mecanismos de processamento de fluxo.
-
Recursos abrangentes
O Simple Log Service fornece métricas abrangentes e um mecanismo de alerta para latência.
-
Escalonamento automático
O Simple Log Service suporta escalonamento automático para processar petabytes de dados sem latência.
Combinações de serviço recomendadas
Integração com Data Warehouses
Data Warehouse
O LogShipper pode encaminhar dados do LogHub para serviços de armazenamento. Durante o envio, é possível compactar os dados, definir formatos de partição personalizados e especificar o armazenamento de linhas ou colunas.
Benefícios
-
Grande capacidade de dados
Uma quantidade ilimitada de dados pode ser enviada para serviços de armazenamento.
-
Múltiplos formatos
Vários formatos de armazenamento como armazenamento de linhas, de coluna e de arquivos de texto são suportados.
-
Configuração flexível
Diferentes configurações são suportadas, o que permite definir formatos de partição personalizados.
Combinações de serviço recomendadas
Capacidades
Conformidade de segurança
Controle de acesso
Políticas baseadas em usuários: as políticas RAM (Resource Access Management) são políticas baseadas em usuários. É possível configurar políticas para gerenciar usuários, como funcionários, sistemas ou aplicações. Também é possível configurar políticas para gerenciar as permissões que são concedidas aos usuários em recursos específicos.
Autorização temporária baseada em STS:você pode usar o Security Token Service (STS) para obter credenciais de acesso temporárias, incluindo um par de AccessKey e um token de segurança, e enviar essas credenciais a usuários temporários. Dessa forma, os usuários temporários podem acessar o Simple Log Service. É possível usar o STS para autorizar o acesso temporário ao Simple Log Service. É possível usar o STS para fornecer credenciais temporárias de acesso com período de validade e permissões personalizadas para aplicativos de terceiros ou usuários RAM gerenciados por você.
Encriptação de dados
Transmissão criptografada baseada em SSL ou TLS: o Simple Log Service pode ser acessado por HTTP ou HTTPS. SSL ou TLS garante a segurança e integridade dos dados transmitidos entre duas aplicações. O Simple Log Service suporta transmissão criptografada baseada em Logtail e transmissão criptografada baseada em SDK.
Criptografia do lado do servidor: o Simple Log Service permite criptografar dados usando a chave de serviço do Simple Log Service. Uma chave de criptografia de dados independente é gerada para cada Logstore. O Simple Log Service permite criptografar dados usando o recurso Traga sua própria chave (BYOK). Você deve criar uma chave mestra do cliente (CMK) no console do Key Management Service (KMS) e conceder as permissões necessárias ao Simple Log Service.
Confiabilidade de dados
Mecanismo de três réplicas: o sistema de armazenamento do Simple Log Service utiliza um mecanismo de três réplicas para garantir que elas sejam distribuídas em diferentes discos físicos em diferentes servidores. Dessa forma, se houver falha em um único dispositivo de hardware, os dados não serão perdidos. O sistema de armazenamento garante consistência forte entre as três réplicas.
Suporte atualizado para você
Consulta individual de pré-venda, suporte técnico 24/7, resposta mais rápida, e mais chamados.
Consulta individual de pré-venda
Suporte técnico 24/7
Seis chamados grátis por trimestre
