Duyurular ve Güncellemeler
LoongCollector, yeni nesil gözlemlenebilirlik iş hatları için tasarlanmıştır. Logtail'in günlük toplama ve işleme yeteneklerine sahiptir ve ayrıca Logtail'in özelliklerini kapsamlı bir şekilde yükseltip genişletir. Logtail günlük ile ilgili senaryolarda kullanılır. LoongCollector ise gözlemlenebilir veri toplama, yerel hesaplama ve hizmet keşfi gibi çeşitli senaryolarda kullanılır.
Daha Fazla Bilgi >Logtail şu işleme modlarını destekler: yerel eklenti modu, genişletilmiş eklenti modu ve Simple Log Service Processing Language (SPL) modu. Belirtilen SPL ifadelerine ve Simple Log Service'in hesaplama yeteneklerine dayalı olarak veri işleyebilirsiniz.
Daha Fazla Bilgi >Büyük dil modelleri ve yapay zeka modelleri, vektör veritabanlarının yaygınlaşmasına katkıda bulunmuştur. Metin, ses, görüntü ve video verileri vektör biçiminde vektör veritabanlarında saklanabilir. Bu, kullanıcıların sorguyla ilgili bilgilere verimli bir şekilde ulaşmasını sağlar.
Daha Fazla Bilgi >Avantajlar
Simple Log Service, gözlemlenebilir veriler için bir depolama ve uygulama hizmetidir. Günlükler, metrikler ve izler gibi gözlemlenebilir verileri uçtan uca toplama, dönüştürme, sorgulama, analiz, görselleştirme, tüketme ve aktarma imkanı sunar. Ayrıca gözlemlenebilir veriler için uyarılar yapılandırabilirsiniz. Simple Log Service; Ar-Ge, işletme ve bakım, operasyonlar ve güvenlik gibi çeşitli senaryolarda akıllı uygulama yetenekleri sağlar.
-
Birleşik Toplama
LoongCollector, API'lar ve SDK'lar ile İnternet, klasik ağ ve kiralık hat üzerinden birden fazla kaynaktan veri toplayabilirsiniz. Bu kaynaklar arasında uygulamalar, işletim sistemleri, veritabanları, mobil cihazlar, standart protokoller, bulut hizmetleri, içe aktarılan veriler ve üçüncü taraf verileri bulunur.
-
Yüksek Performans
Simple Log Service, yaklaşık gerçek zamanlı günlük yazma ve akış veri depolama desteği sunar. Günlükler ve metrikler için yüksek performanslı sorgu ve analiz motoru sağlar. Yüz milyarlarca günlüğü sorgulayabilir ve saniyede milyarlarca günlüğü analiz edebilirsiniz. Ayrıca milyonlarca zaman serisini saniyeler içinde hesaplayabilirsiniz.
-
Maliyet Etkinliği
Karmaşık açık kaynak çerçeveler oluşturmanıza gerek kalmaz. Bu sayede manuel işletme ve bakım maliyetleri ortadan kalkar. Simple Log Service tamamen sunucusuz bir mimari üzerine kuruludur. Bu nedenle kaynak kullanımını planlamanıza gerek yoktur. İş değişikliklerine esnek bir şekilde yanıt vermenizi sağlayan birden fazla faturalandırma yöntemi sunar.
-
Yüksek Güvenlik ve Güvenilirlik
HTTPS güvenlik teknolojisi tabanlı şifreleme, veri iletiminin güvenliğini sağlar. Simple Log Service, veri bütünlüğünü garanti altına almak için çoklu replika yedekleme depolaması sunar. Yüksek performanslı ve yüksek güvenilirlikli mimari, %99,99 SLA garantili hizmet kullanılabilirliği sağlar.
Genel Bakış
Özellikler
Veri Toplama ve Depolama
Veri Toplama
LogHub ile büyük miktarda günlük verisini düşük maliyetle gerçek zamanlı olarak toplayabilirsiniz. Günlük verileri; metrikler, olaylar, ikili günlükler, metin günlükleri ve tıklama akışı verileri olabilir. Simple Log Service, platform oluşturmanıza yardımcı olmak için 50'den fazla veri toplama yöntemi sunar. Simple Log Service, farklı özelliklere sahip senaryolarda güçlü yapılandırma ve yönetim yetenekleri sağlayarak işletme ve bakım iş yükünü azaltır.
Veri Depolama
Simple Log Service, veri alma gecikmesi, veri işleme yetenekleri ve istatistiksel analiz gereksinimlerinizi karşılamak için gerçek zamanlı günlük depolama özelliği sunar. Bu özellik sayesinde günlükleri saniyeler içinde sorgulayabilir, gerçek zamanlı olarak izleyebilir, analiz edebilir ve akış modunda tüketebilirsiniz. Simple Log Service, geçmiş günlüklerin geriye dönük sorgulanması ve arşiv depolaması gereksinimleriniz için Düşük Erişim Sıklığı (IA) depolama özelliği sunar. Bu özellik, seyrek erişilen ve istatistiksel analiz gerektirmeyen günlükleri depolamak için kullanılabilir. Örneğin, arşivlenmiş denetim günlüklerini saklayabilirsiniz. IA depolamanın toplam maliyeti, gerçek zamanlı depolamaya göre %80 daha düşüktür.
ETL ve Akış Hesaplama
Akış İşleme
LogHub'ı birden fazla gerçek zamanlı hesaplama motoruna ve hizmete bağlayabilirsiniz. LogHub ayrıca işleme ilerlemesini izleyebilir ve uyarılar oluşturabilir. İş gereksinimlerinize göre veri tüketmek için SDK'lar veya API işlemleri de kullanabilirsiniz. Simple Log Service, birden fazla akış işleme motoruyla kesintisiz entegrasyon için kapsamlı SDK'lar ve programlama çerçeveleri sunar. Simple Log Service, kapsamlı metrikler ve gecikme tabanlı uyarı mekanizması sağlar.
Ayıkla, Dönüştür ve Yükle
Filtreleme, temizleme, maskeleme ve yapıya dönüştürme ile yapılandırılmamış günlük verileri yapılandırılmış veriye dönüştürülür. Bu yapılandırılmış veri; sonraki SQL analizi, panolar ve uyarılar için kullanılır.
Veri Ambarı
Veri Aktarımı
LogShipper ile veriyi depolama hizmetlerine aktarabilirsiniz. Aktarım sırasında verileri sıkıştırabilir, özel bölüm formatları tanımlayabilir ve satır veya sütun deposu belirleyebilirsiniz. Örneğin, veriyi Object Storage Service (OSS) ve MaxCompute gibi Alibaba Cloud hizmetlerine gerçek zamanlı olarak aktarabilirsiniz.
Senaryolar
-
Alibaba Cloud SIEM Süreçleri
-
Gerçek Zamanlı Veri Toplama
-
Gerçek Zamanlı Sorgu ve Analiz
-
Gerçek Zamanlı Hesaplama ve ETL
-
Veri Ambarlarıyla Entegrasyon
SIEM Çözümü
SIEM, güvenlik bilgisi yönetimi ve güvenlik olay yönetimi yetenekleri sunar. SIEM, güvenlik olaylarını, diğer olayları ve ilişkili veri kaynaklarını toplamanıza ve analiz etmenize olanak tanır. Böylece tehdit algılama, uyumluluk algılama ve güvenlik olay yönetimini kolaylaştırır.
Kullanıma Hazır SIEM Yetenekleri
-
Kapsamlı Veri Toplama
Alibaba Cloud hesapları arasında veri toplama, dönüştürme ve depolama yapabilirsiniz.
-
Birleşik Sorgu ve Analiz
Etkileşimli sorgu ve analiz sözdizimini, makine öğrenmesi algoritmalarını ve sonuç görselleştirmesini kullanabilirsiniz.
-
Tehdit Algılama ve Müdahale
Tehditler için yerleşik veya özel uyarı kuralları kullanabilir, uyarı bildirimlerini yönetebilir ve uyarı olaylarına müdahale edebilirsiniz.
-
SIEM Sistemine Günlük Dağıtımı
Syslog, IBM QRadar ve HP ArcSight gibi çoğu SIEM sistemiyle uyumlu yaygın kullanılan bir günlük kayıt standardıdır. Simple Log Service, günlükleri Syslog aracılığıyla SIEM sistemlerine göndermenize olanak tanır. Simple Log Service tüketici gruplarını kullanarak tüketim programları oluşturabilirsiniz.
Gerçek Zamanlı Veri Toplama
Gerçek Zamanlı Veri Toplama
LogHub ile büyük hacimli günlük verilerini gerçek zamanlı ve düşük maliyetle toplayabilirsiniz. Günlük verileri; metrikler, olaylar, ikili günlükler, metin günlükleri ve tıklama akışı verileri olabilir.
Avantajlar
-
Kullanım Kolaylığı
Simple Log Service, platform oluşturmanıza yardımcı olmak için 30'dan fazla veri toplama yöntemi sunar. Simple Log Service, güçlü yapılandırma ve yönetim yetenekleri sunarak işletme ve bakım yükünüzü azaltır. Ulusal ve küresel ölçekte konuşlandırılmış düğümlere sahiptir.
-
Auto Scaling
Simple Log Service, trafik dalgalanmalarını ve iş yoğunluğu dönemlerini kolayca yönetebilir.
Önerilen Hizmet Kombinasyonları
Gerçek Zamanlı Sorgu ve Analiz
LogAnalytics, LogHub verilerini gerçek zamanlı olarak dizine alır. Anahtar kelime, bulanık eşleme, bağlamsal sorgu veya SQL toplama işlevleriyle sorgulama yapabilirsiniz. Belirli bir aralıkta da veri sorgulayabilirsiniz.
Gerçek Zamanlı Hesaplama ve ETL
Akış Hesaplama ve ETL
LogHub, birden fazla gerçek zamanlı hesaplama motoruna ve hizmetine bağlanabilir. İşleme ilerlemesini izleyebilir ve uyarılar oluşturabilir. Ayrıca iş gereksinimlerinize göre SDK'lar veya API işlemleriyle veri tüketebilirsiniz.
Avantajlar
-
Kullanım Kolaylığı
Simple Log Service, çoklu akış işleme motorlarıyla kesintisiz entegrasyon için kapsamlı SDK'lar ve programlama çerçeveleri sunar.
-
Kapsamlı Özellikler
Simple Log Service kapsamlı metrikler ve gecikme tabanlı uyarı mekanizması sunar.
-
Auto Scaling
Simple Log Service, petabaytlarca veriyi gecikme olmadan işleyecek şekilde otomatik ölçeklendirmeyi destekler.
Önerilen Hizmet Kombinasyonları
Veri Ambarlarıyla Entegrasyon
Veri Ambarı
LogShipper, LogHub verilerini depolama hizmetlerine aktarabilir. Aktarım sırasında verileri sıkıştırabilir, özel bölüm formatları tanımlayabilir ve satır veya sütun deposu belirtebilirsiniz.
Avantajlar
-
Büyük Veri Kapasitesi
Sınırsız miktarda veri depolama hizmetlerine aktarılabilir.
-
Çoklu Format
Satır deposu, sütun deposu ve metin dosyaları gibi çeşitli depolama formatları desteklenir.
-
Esnek Yapılandırma
Farklı yapılandırmalar desteklenir ve özel bölüm formatları tanımlamanıza olanak tanır.
Önerilen Hizmet Kombinasyonları
Yetenekler
Güvenlik Uyumluluğu
Erişim Kontrolü
Kullanıcı tabanlı politikalar: Resource Access Management (RAM) politikaları kullanıcı tabanlı politikalardır. Çalışanlar, sistemler veya uygulamalar gibi kullanıcıları yönetmek için politikalar yapılandırabilirsiniz. Ayrıca belirli kaynaklarda kullanıcılara verilen izinleri yönetmek için politikalar yapılandırabilirsiniz.
STS tabanlı geçici yetkilendirme: Security Token Service (STS) ile geçici erişim kimlik bilgleri (AccessKey çifti ve güvenlik belirteci) alabilir ve bunları geçici kullanıcılara gönderebilirsiniz. Bu sayede geçici kullanıcılar Simple Log Service'e erişebilir. STS ile özel geçerlilik süresi ve özel izinlere sahip geçici erişim kimlik bilglerini yönettiğiniz üçüncü taraf uygulamalara veya RAM kullanıcılarına verebilirsiniz.
Veri Şifreleme
SSL veya TLS tabanlı şifreli iletim: Simple Log Service'e HTTP veya HTTPS üzerinden erişilebilir. SSL veya TLS, iki uygulama arasında iletilen verilerin güvenliğini ve bütünlüğünü sağlar. Simple Log Service, Logtail tabanlı şifreli iletim ve SDK tabanlı şifreli iletimi destekler.
Sunucu tarafı şifreleme: Simple Log Service, hizmet anahtarını kullanarak verileri şifrelemenize olanak tanır. Her Logstore için bağımsız bir veri şifreleme anahtarı oluşturulur. Bring Your Own Key (BYOK) özelliği ile kendi anahtarlarınızı getirebilirsiniz. Key Management Service (KMS) konsolunda bir müşteri ana anahtarı (CMK) oluşturmanız ve gerekli izinleri Simple Log Service'e vermeniz gerekir.
Veri Güvenilirliği
Üç replika mekanizması: Simple Log Service'in depolama sistemi, üç replikanın farklı sunuculardaki farklı fiziksel disklere dağıtılmasını sağlayan üç replika mekanizması kullanır. Bu sayede tek bir donanım cihazında arıza oluşsa bile veri kaybı yaşanmaz. Depolama sistemi ayrıca üç replika arasında güçlü veri tutarlılığı sağlar.
