數據採集

日誌儲存

數據加工

查詢與分析

視覺化

告警

消費與投遞

日誌審計

支援採集伺服器與應用程式相關的日誌、時序資料和連結資料。

支援採集物聯網設備日誌。

支援採集阿里雲產品日誌。

支援採集行動端數據。

支援採集Logstash、Flume、Beats、FluentD、Telegraf等開源軟體中的資料。

支援透過HTTP、HTTPS、Syslog、Kafka、Prometheus等標準協定存取資料。

支援精確查詢、模糊查詢、全文查詢、欄位查詢。

支援上下文查詢、日誌聚類、LiveTail、重建索引等功能。

支援標準的SQL 92語法。

提供SQL獨享實例。

資料規整：針對混亂格式的日誌進行欄位擷取、格式轉換，取得結構化資料以支援後續的流程處理、資料倉儲計算。

資料富化：對日誌（例如訂單日誌）和維表（例如使用者資訊表）進行欄位連接（JOIN），為日誌添加更多維度的信息，用於資料分析。

資料流轉：透過全球加速功能將海外地域的日誌傳輸到中心地域，實現全球日誌集中化管理。

資料脫敏：將資料中包含的密碼、手機號碼、地址等敏感資訊進行減敏。

資料過濾：過濾出關鍵服務的日誌，用於重點分析。

支援透過Splunk、QRadar、Logstash、Flume等第三方軟體消費資料。

支援透過Java、Python、GO等語言消費資料。

支援透過函數運算、即時運算、雲端監控 等阿里雲產品消費數據。

支援透過Flink、Spark、Storm等串流運算平台消費資料。

支援將資料投遞到OSS、MaxCompute、AnalyticDB、TableStore 等阿里雲產品。

儀錶板內建圖表：日誌服務為您提供表格、線圖、長條圖等多種統計圖表，您可以根據分析需求選用合適的圖表類型展示查詢和分析結果，並將結果儲存到儀表板中。

第三方視覺化工具：日誌服務支援直接對接Grafana、DataV等第三方圖表。

警報監控：支援透過警告監控規則定期檢查評估查詢和分析結果，觸發警告或恢復通知，發送給警告管理系統。

警報管理：支援透過警報策略對所接收到的警告進行路由分派、抑制、去重、靜默、合併等操作，然後傳送給通知（行動）管理系統。

通知（行動）管理：支援透過行動策略將警告動態分派給特定的通知管道，再通知給目標使用者、使用者群組或值班群組。

支援即時自動化、中心化採集多帳號下的雲端產品日誌並進行稽核。

覆蓋基礎（ActionTrail、容器服務Kubernetes版）、儲存（OSS、NAS）、網路（SLB、API網關）、資料庫（關聯式資料庫RDS、雲端原生分散式資料庫PolarDB-X、PolarDB MySQL雲端原生資料庫）、安全（WAF、DDoS防護、雲端防火牆、雲端安全中心）等雲端產品。

支持自由對接其他生態產品或自有SOC中心。

內建百種警告規則，支援一鍵開啟，涵蓋帳戶安全、權限管理、儲存、主機、資料庫、網路、日誌等各方面的合規監控。

統一存取

智慧

高效率

一站式

彈性

低成本

透過日誌服務LogHub功能，可以大規模低成本接入各種即時日誌資料（包括Metric、Event、BinLog、TextLog、Click等）。

日誌中樞（LogHub）支援與各種即時運算及服務對接，並提供完整的進度監控，警報等功能，並可根據SDK/API實現自訂消費。

日誌投遞（LogShipper）功能可以將日誌中樞（LogHub）中資料投遞至儲存類別服務，流程支援壓縮、自訂Partition、以及行列等各種儲存格式。

即時查詢分析（LogAnalytics）可以即時索引LogHub中數據，提供關鍵字、模糊、上下文、範圍、SQL聚合等豐富查詢手段。