引子

某上云客戶運維人員張三：“誒，強哥，我們網站頁面卡住了，一直轉圈打不開啊！”

強哥：“喲，估計后臺掛了，趕緊看下日志！”

張三：“強哥你看，服務器磁盤滿了，日志沒存下來!”

強哥:“這可不行啊，沒日志連報錯信息都看不到，排查不出原因啊！”

張三：“我們不是上了天翼云了嗎，他們應該有可以存日志的地方吧。”

強哥：“我問下客服，等等，喂，天翼云嗎，你們有沒有管理日志的產品？”

天翼云客服：“您好，有的，跟您介紹一下--天翼云日志服務產品！”

產品簡介

現今的云上業務及云平臺自身，日常運行時產生了大量日志，包含業務進程日志、工作負載的系統日志（如Linux系統的Syslog日志）、網絡設備的運行日志（如SNMP Trap類日志），安全產品的實時處理日志（如防火墻、WAF），以及各類中間件（如Redis）日志等等，來源駁雜，格式各異，存放位置分散，無法統一運營管理，導致運營問題出現時無法排查定位，大大增加了排障響應時效性及后臺服務問題修復時間。

天翼云日志服務產品提供一站式的日志數據解決方案，提供海量日志數據采集，多樣化日志規范化、海量日志存儲、秒級檢索分析、自定義告警監控及日志數據消費投遞的全方位管理服務。云日志服務具備云原生優勢，與其他云產品無縫對接，提供云平臺產品全量日志的統一收口、使用能力。天翼云日志服務產品助力業務上云，提供穩定、可靠、便捷的業務運營能力，幫助用戶擁有高可用的業務服務能力，真正實現有“志”者，事竟成！

產品功能

日志統一采集

支持日志Agent、Syslog、API、SDK等豐富的日志接入方式，同時集成天翼云產品，實現云產品日志一鍵接入，并實現日志集中、分級管理；

日志加工

將采集到的日志加工為結構化數據，按照指定規則解析成鍵值對（Key-Value）模式，便于后續的檢索分析；

實時檢索分析

支持面向全文+鍵值檢索，滿足模糊查詢、范圍查詢、組合邏輯查詢等；支持通過SQL語句的統計分析，并通過圖表形式展示結果；

消費投遞

對于需要長期存儲的日志數據提供轉儲功能。通過至對象存儲中進行長期保存；

監控告警

支持日志單元維度的告警監控策略，根據自定義監控周期、觸發閾值、告警收斂策略等，實現秒級告警；

儀表盤

提供數據分析全局視圖，支持基于查詢與分析結果創建儀表盤，構成場景化的分析大盤。

應用場景

智能運維

• 支持多種日志類型采集及規范化處理
• 支持關鍵詞檢索可快速搜索出異常事件日志，實現故障定位
• 支持上下文查詢，還原事件完整調用鏈進行回溯分析
• 支持多維度的監控策略，并實時告警，確保關鍵業務異常及時響應

安全事件審計

• 支持多類設備、系統日志的集中采集，同時支持云上安全應用日志的一鍵采集
• 依托分析引擎進行安全規則匹配，發現規則異常并及時調整
• 支持對各類安全日志的聚合分析，生成綜合攻擊畫像
• 支持存儲6個月以上的日志，助力等保合規要求

業務運營分析

• 全方位日志采集能力，便于日志匯總管理
• 支持數據過濾、關鍵指標統計、趨勢分析等多維度分析
• 支持可視化報表展示分析結果，并創建儀表盤構建場景化分析大盤