日志項目

日志項目是云日志服務的資源管理單位，您可使用日志項目管理不同的應用、產品或項目中的數據。每個日志項目下可創建多個日志單元，是您訪問云日志服務資源的入口。

管理日志項目

日志單元

日志單元是云日志服務中日志數據的采集、存儲、查詢、分析的基本單元。每個日志單元隸屬于一個日志項目，每個日志項目中可創建多個日志單元。

管理日志單元

主機管理

主機組是一組需要采集日志的云主機列表，是一個虛擬分組，云日志服務通過主機組來管理所有需要通過采集器采集日志的云主機。建議您可根據不同的業務場景來劃分不同的主機組，以方便管理云日志服務中的日志采集。

管理主機組

日志接入

云日志服務支持實時日志采集，通過采集器的方式方便您在各種數據源場景下采集日志，采集日志后，您可在云日志服務控制臺實時查詢、分析日志數據。

• 采集器支持無侵入式接入，實現日志實時采集、日志文件批量抓取上報、多管道數據處理，實現高效采集。
• 支持從云主機、容器應用、微服務應用以及其他組件中采集日志。
• 采集規則支持動態配置，提供單行/多行全文、正則、分隔符、JSON等日志結構化解析方式。

日志接入概述

日志查詢與分析

日志查詢指對采集至云日志服務的日志數據進行過濾、搜索、統計分析的功能。

• 對于采集到的日志數據，支持秒級日志查詢，從日志采集到可查詢的時間<2分鐘。
• 提供豐富的查詢語法，方便用戶進行關鍵詞查詢、模糊查詢、范圍查詢等日志查詢操作。
• 支持模糊查詢、全文查詢、字段查詢、時間范圍查詢。
• 支持上下文查詢功能。
• 支持各類查詢分析場景。

日志查詢

日志SQL統計分析概述

日志可視化

對原始日志結構化后，即可在日志控制臺設置日志分析場景，并通過可視化的方式呈現結果。

• 統計圖表：云日志服務可通過統計圖表的方式對日志的檢索分析結果進行可視化展示，使您能方便直觀地了解應用運行情況。在統計圖表頁面，您可選擇合適的圖表類型，目前支持表格、柱狀圖、時序圖、餅圖、數值圖等多種多表。
• 自定義儀表盤：儀表盤支持對日志數據進行實時分析，通過查詢分析的日志結果可由多種統計圖表展示，并能將多個統計圖表同步保存到儀表盤中，提供數據分析監控的全局視圖。

日志可視化概述

數據加工

支持對日志數據進行加工，包括數據的規整、脫敏和過濾。

• 數據規整：由于日志數據通常來自于不同的系統組件、應用程序或設備，其格式和結構可能各異，導致在對日志數據進行分析、搜索和可視化時出現困難。數據規整可針對混亂格式的日志進行字段提取、格式轉換，統計為一致性格式以便后續的處理與分析。
• 數據脫敏：對日志數據中的敏感信息（如密碼、手機號、地址等）進行脫敏。
• 數據過濾：針對關鍵業務或服務的日志進行過濾，用于后續重點分析等場景。

數據加工概述

告警

云日志服務支持在控制臺設置自定義告警規則，支持針對不同的日志項目、日志單元進行規則配置，設置好的告警規則將周期性執行監控任務，對指定的日志單元執行檢索分析，當檢索結果滿足觸發條件時將發送告警通知，以便用戶及時發現異常問題。

日志告警概述