引子

某上云客户运维人员张三：“诶，强哥，我们网站页面卡住了，一直转圈打不开啊！”

强哥：“哟，估计后台挂了，赶紧看下日志！”

张三：“强哥你看，服务器磁盘满了，日志没存下来!”

强哥:“这可不行啊，没日志连报错信息都看不到，排查不出原因啊！”

张三：“我们不是上了天翼云了吗，他们应该有可以存日志的地方吧。”

强哥：“我问下客服，等等，喂，天翼云吗，你们有没有管理日志的产品？”

天翼云客服：“您好，有的，跟您介绍一下--天翼云日志服务产品！”

产品简介

现今的云上业务及云平台自身，日常运行时产生了大量日志，包含业务进程日志、工作负载的系统日志（如Linux系统的Syslog日志）、网络设备的运行日志（如SNMP Trap类日志），安全产品的实时处理日志（如防火墙、WAF），以及各类中间件（如Redis）日志等等，来源驳杂，格式各异，存放位置分散，无法统一运营管理，导致运营问题出现时无法排查定位，大大增加了排障响应时效性及后台服务问题修复时间。

天翼云日志服务产品提供一站式的日志数据解决方案，提供海量日志数据采集，多样化日志规范化、海量日志存储、秒级检索分析、自定义告警监控及日志数据消费投递的全方位管理服务。云日志服务具备云原生优势，与其他云产品无缝对接，提供云平台产品全量日志的统一收口、使用能力。天翼云日志服务产品助力业务上云，提供稳定、可靠、便捷的业务运营能力，帮助用户拥有高可用的业务服务能力，真正实现有“志”者，事竟成！

产品功能

日志统一采集

支持日志Agent、Syslog、API、SDK等丰富的日志接入方式，同时集成天翼云产品，实现云产品日志一键接入，并实现日志集中、分级管理；

日志加工

将采集到的日志加工为结构化数据，按照指定规则解析成键值对（Key-Value）模式，便于后续的检索分析；

实时检索分析

支持面向全文+键值检索，满足模糊查询、范围查询、组合逻辑查询等；支持通过SQL语句的统计分析，并通过图表形式展示结果；

消费投递

对于需要长期存储的日志数据提供转储功能。通过至对象存储中进行长期保存；

监控告警

支持日志单元维度的告警监控策略，根据自定义监控周期、触发阈值、告警收敛策略等，实现秒级告警；

仪表盘

提供数据分析全局视图，支持基于查询与分析结果创建仪表盘，构成场景化的分析大盘。

应用场景

智能运维

• 支持多种日志类型采集及规范化处理
• 支持关键词检索可快速搜索出异常事件日志，实现故障定位
• 支持上下文查询，还原事件完整调用链进行回溯分析
• 支持多维度的监控策略，并实时告警，确保关键业务异常及时响应

安全事件审计

• 支持多类设备、系统日志的集中采集，同时支持云上安全应用日志的一键采集
• 依托分析引擎进行安全规则匹配，发现规则异常并及时调整
• 支持对各类安全日志的聚合分析，生成综合攻击画像
• 支持存储6个月以上的日志，助力等保合规要求

业务运营分析

• 全方位日志采集能力，便于日志汇总管理
• 支持数据过滤、关键指标统计、趋势分析等多维度分析
• 支持可视化报表展示分析结果，并创建仪表盘构建场景化分析大盘