阿里云-日志服務(wù)入門指南-D

1、日志服務(wù)Getting-Started移動(dòng)推送/快速開始移動(dòng)推送/快速開始 PAGE 9 PAGE 9Getting-Started日志服務(wù)（Log Service）是阿里云提供的，針對(duì)海量日志收集、存儲(chǔ)、查詢的平臺(tái)化服務(wù)。你可以使用日志服務(wù)來集中收集服務(wù)集群中所有的日志，并支持實(shí)時(shí)消費(fèi)，實(shí)時(shí)查詢和導(dǎo)入到阿里云大數(shù)據(jù)處理服務(wù)ODPS做更 進(jìn)一步分析。本章將仔細(xì)介紹如何快速地開始使用日志服務(wù)。視頻版本：阿里云日志服務(wù)快速指南準(zhǔn)備開始創(chuàng)建阿里云賬號(hào)登陸 HYPERLINK / ，點(diǎn)左上角注冊(cè)創(chuàng)建阿里云賬號(hào)。準(zhǔn)備秘鑰對(duì)開通日志服務(wù)后，通過產(chǎn)品主頁(yè)，進(jìn)入管理控制臺(tái)，點(diǎn)右上方鑰匙圖標(biāo)，創(chuàng)建密鑰對(duì)（Acc

2、ess Key），狀態(tài)設(shè)置為啟用。（Access Key是Logtail收集日志數(shù)據(jù)的必要條件）。- 啟用開通日志服務(wù)使用注冊(cè)成功的阿里云賬號(hào)登陸，點(diǎn)左上角產(chǎn)品，在應(yīng)用服務(wù)中找到點(diǎn)左上角產(chǎn)品，在應(yīng)用服務(wù)中找到 日志服務(wù)進(jìn)入產(chǎn)品主頁(yè)，開通日志服務(wù)。云盾/快速開始云盾/快速開始理解基本概念為更好的繼續(xù)下面的操作，你需要簡(jiǎn)單理解日志服務(wù)中的幾個(gè)基本概念。項(xiàng)目（Project）為日志服務(wù)的基本管理單元。每個(gè)項(xiàng)目位于阿里云的一個(gè)區(qū)域（Region），且創(chuàng)建 后就不能修改區(qū)域。日志庫(kù)（LogStore）為日志服務(wù)的日志存儲(chǔ)單元。每個(gè)日志庫(kù)屬于一個(gè)指定的Project，且每個(gè)項(xiàng)目 可以包括多個(gè)日志庫(kù)。用戶可

3、以指定一個(gè)日志庫(kù)中的日志保存時(shí)間及如何使用這些日志（例如，實(shí)時(shí) 消費(fèi)，實(shí)時(shí)查詢，同步到ODPS等）。 64位Linux云主機(jī)和Windows云主機(jī)中的日志源，其他日志源可以通過日志服務(wù)提供的SDK或者API來寫入用戶的日志庫(kù)。創(chuàng)建項(xiàng)目和日志庫(kù)創(chuàng)建項(xiàng)目當(dāng)你第一次進(jìn)入日志服務(wù)管理控制臺(tái)，系統(tǒng)會(huì)提示你創(chuàng)建一個(gè)項(xiàng)目（以下我們稱為Project）。你也可以通過點(diǎn) 擊右上角創(chuàng)建Project進(jìn)行操作。創(chuàng)建Project需要指定預(yù)留寫入吞吐容量與區(qū)域（Region），請(qǐng)根據(jù)你的 實(shí)際需求進(jìn)行創(chuàng)建。創(chuàng)建日志庫(kù)DRDS/快速開始DRDS/快速開始在Project創(chuàng)建完成的同時(shí)，系統(tǒng)會(huì)提示你創(chuàng)建一個(gè)日志庫(kù)（以下稱

4、為L(zhǎng)ogStore）。你也可以進(jìn)入該P(yáng)roject，通過點(diǎn)擊右上角創(chuàng)建LogStore進(jìn)行操作。創(chuàng)建LogStore需要指定如何使用這些日志。寫入日志使用Logtail寫入日志在LogStore創(chuàng)建完成的同時(shí)，系統(tǒng)會(huì)提示您收集日志數(shù)據(jù)，這節(jié)主要講通過Logtail進(jìn)行收集(API及SDK收入在 下個(gè)小節(jié)進(jìn)行闡述）。有四個(gè)步驟，分別如下：指定日志數(shù)據(jù)所在操作系統(tǒng)類型、指定日志目錄結(jié)構(gòu)、解析日 志、應(yīng)用到機(jī)器組。選擇操作系統(tǒng)指定日志目錄結(jié)構(gòu)CDN/快速入門CDN/快速入門解析日志應(yīng)用到機(jī)器組（需要先創(chuàng)建機(jī)器組）Logtail配置推送生效時(shí)間最長(zhǎng)需要3分鐘，請(qǐng)耐心等待。如果需要收集IIS的訪問日志，

5、請(qǐng)務(wù)必首先參考IIS日志收集最佳實(shí)踐配置IIS。使用API寫入日志日志服務(wù)提供Rest風(fēng)格的API幫助用戶寫入日志。你可以通過API中的PostLogStoreLogs接口寫入數(shù)據(jù)。關(guān)于API的完整參考請(qǐng)見API Reference使用SDK寫入日志除了API，日志服務(wù)還提供了多種語言（Java、.NET、PHP和Python）的SDK方便用戶寫入日志。關(guān)于SDK的 完整參考請(qǐng)見SDK。消費(fèi)日志使用控制臺(tái)預(yù)覽日志日志數(shù)據(jù)收集到日志服務(wù)后，在控制臺(tái)上可以通過點(diǎn)擊特定LogStore的日志消費(fèi)費(fèi)方式進(jìn)入預(yù)覽界面。通過指 定ShardId和時(shí)間預(yù)覽起始的10個(gè)數(shù)據(jù)包。下面是一個(gè)例子，預(yù)覽ShardI

6、d為0，時(shí)間范圍最近15分鐘的起始10個(gè)數(shù)據(jù)包。使用API消費(fèi)日志類似于寫入日志，API也提供了相應(yīng)的消費(fèi)日志接口GetCursor和PullLogs。關(guān)于API的完整參考請(qǐng)見API使用SDK消費(fèi)日志除了API，日志服務(wù)還提供了多種語言（Java、.NET、PHP和Python）的SDK方便用戶消費(fèi)日志。關(guān)于SDK的 完整參考請(qǐng)見SDK。投遞日志到ODPS準(zhǔn)備ODPS環(huán)境為把日志服務(wù)內(nèi)的日志投遞到ODPS，用戶需要首先準(zhǔn)備好相應(yīng)的ODPS環(huán)境，具體如下開通ODPS服務(wù)。用戶需要在阿里云管理控制臺(tái)上啟用ODPS服務(wù)。創(chuàng)建存儲(chǔ)投遞日志的ODPS表。請(qǐng)參考投遞日志到ODPS了解表的結(jié)構(gòu)和相關(guān)注意事項(xiàng)

7、。創(chuàng)建ODPS投遞規(guī)則日志服務(wù)提供把日志數(shù)據(jù)離線投遞到ODPS的功能，用戶需要在管理日志數(shù)據(jù)消費(fèi)模式界面指定日志數(shù)據(jù)投遞 的ODPSProject、Table名稱和表對(duì)應(yīng)列映射關(guān)系等屬性，并確認(rèn)授權(quán)日志服務(wù)寫Table權(quán)限。查看ODPS投遞任務(wù)ODPS投遞任務(wù)管理中可以查看投遞任務(wù)導(dǎo)入狀態(tài)，當(dāng)日志導(dǎo)入成功后，你可以通過ODPS管理控 制臺(tái)進(jìn)行數(shù)據(jù)查看。另外，投遞日志到ODPS解釋如何在ODPS里解析、使用導(dǎo)入的ODPS表。投遞日志到OSS準(zhǔn)備OSS環(huán)境為把日志服務(wù)內(nèi)的日志投遞到OSS，用戶需要首先準(zhǔn)備好相應(yīng)的OSS環(huán)境，具體如下開通OSS服務(wù)。用戶需要在阿里云管理控制臺(tái)上啟用OSS服務(wù)。創(chuàng)建O

8、SSBucket并進(jìn)行相關(guān)授權(quán)操作。請(qǐng)參考投遞日志到ODPS了解具體步驟和注意事項(xiàng)。僅支持將數(shù)據(jù)投遞至與日志服務(wù)project相同region的OSS Bucket，比如華東 1 (杭州)的日志服務(wù)project只能將數(shù)據(jù)投遞至杭州的OSSBucket。RedisRedis/快速入門創(chuàng)建OSS投遞規(guī)則日志服務(wù)提供把日志數(shù)據(jù)投遞到OSS的功能，用戶需要在管理日志消費(fèi)模式界面指定日志數(shù)據(jù)投遞的OSS Bucket、權(quán)限控制臺(tái)的角色名稱（ARN）和是否壓縮等屬性。查看OSS投遞任務(wù)OSS投遞任務(wù)管理中可以查看投遞任務(wù)導(dǎo)入狀態(tài)，當(dāng)日志導(dǎo)入成功后，你可以通過OSS管理控制 臺(tái)進(jìn)行數(shù)據(jù)查看。另外，投遞日志到OSS解釋如何使用導(dǎo)入生成的數(shù)據(jù)。查詢?nèi)罩臼褂每刂婆_(tái)查詢?nèi)罩救罩緮?shù)據(jù)收集到日志服務(wù)后，在控制臺(tái)上可以通過點(diǎn)擊特定LogStore的日志索引消費(fèi)方式進(jìn)入查詢界面。通過 指定日志主題Topic（現(xiàn)階段只有通過API寫入的日志才可能有Topic）、關(guān)鍵字、時(shí)間進(jìn)行查詢操作。直方圖 中，綠色表示在此時(shí)間范圍內(nèi)數(shù)據(jù)精確，黃色表示在此時(shí)間范圍內(nèi)數(shù)據(jù)不精確?？梢酝ㄟ^點(diǎn)擊或者拖拽黃色直 方圖部分進(jìn)行再次查詢。不精確的日志數(shù)據(jù)不會(huì)在匹配日志中返回。下面是一個(gè)例子，查詢條件為空，時(shí)間范圍最近15分鐘。CLI/快速開始CLI/快速開始使用API查詢?nèi)罩?/p>