阿里云-日志服务最佳实践手册-D

《阿里云-日志服务最佳实践手册-D》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、日志服务最佳实践日志服务/最佳实践最佳实践基于日志服务解决方案日志服务与多个云产品、以及第三方开源生态进行对接，最大程度上降低用户使用门槛：例如流计算、数据仓库、监控等，除此之外在安全等领域引入ISV，可以通过安全云市场享受日志分析专家的服务。一些典型场景日志、大数据分析-通过Agent、API实时收集系统产生事件，例如访问、点击等-通过LogHub接口进行流计算，例如分析用户最喜爱的节目，当前观看最高的频道，各个省市点播率等，精确运营i.对日志进行数仓离线归档，每天、每周出详细的运营数据、账单等ii.适合领域：流媒体、电

2、子商务、移动分析、游戏运营等。例如网站运营CNZZ也是日志服务的用户日志审计-通过Agent实时收集日志至日志服务，在此过程中无需担心误删、或被黑客删除i.通过日志查询功能，快速分析访问行为，例如查询某个账户、某个对象、某个操作的操作记录ii.通过日志投递OSS、ODPS对日志进行长时间存储，满足合规审计需求iii.适合领域：电子商务、政府平台、网站等。阿里云官网产品：ActionTrail，日志审计等就是基于日志服务开发16日志服务/最佳实践问题诊断-开发过程中，对客户端、移动设备、服务端、模块等加入日志、并通过ID进行

3、关联i.收集各个模块日志，通过云监控、流计算等实时获得访问情况ii.当请求或订单发生错误时，开发无需登录服务器，直接通过日志查询功能对错误关键词、次数、关联影响等进行查询，快速定位问题，减少影响覆盖面iii.适合领域：交易系统、订单系统、移动网络等运维管理i.收集上百台、上千台机器上不同应用日志日志（包括错误、访问日志、操作日志等）ii.通过不同的日志库、机器组对应用程序进行集中式管理iii.对不同日志进行处理：例如访问日志进行流计算做实时监控；对操作日志进行索引、实时查询；对重要日志进行离线存档iv.日志服务提供全套AP

4、I进行配置管理和集成v.适合领域：有较多服务器需要管理的用户16日志服务/最佳实践其它：-计量计费、业务系统监控、漏洞检测、运营分析、移动客户端分析等。在阿里云内部，日志服务无处不在，几乎所有云产品都在使用日志服务解决日志处理、分析等问题16日志服务/最佳实践第一步：创建VPC与ECS实例参考专有网络VPC用户文档操作，创建vpc与ECS实例如下：第二步：在ECS机器上安装Logtailwgethttp://logtail-release.vpc100-oss-cn-hangzhou.aliyuncs.com/linux

5、64/logtail.shchmod755logtail.sh./logtail.shinstallcn_shenzhen_vpc登陆机器192.168.1.2，安装Logtail，选择写数据到日志服务深圳Region：详细请参考日志服务安装Logtail。第三步：到日志服务控制台进行配置创建Logstore及Logtail收集配置：16日志服务/最佳实践填写文件目录、名称以及日志样例：创建机器组，将192.168.1.2加入机器组：将配置应用到机器组，等待约3分钟后开始验证。第四步：Logtail心跳状态验证打开机器组，

6、查看心跳状态：16日志服务/最佳实践如心跳异常，请参考日志服务为什么我的Logtail心跳状态不正常排查原因。第五步：数据收集验证当日志文件在持续追加产生时，查看Logstore，预览Logtail收集到的日志数据如下：基于日志服务如何实现ActionTrailActionTrail是一款用于记录用户账号各类API调用操作的产品。ActionTrail记录了每次API调用的重要信息，如操作者、操作时间、对象、动作类型、来源等详尽的信息，这些调用记录，可以精确追踪、还原用户行为，对于安全分析，资源变更追查，合规审查有非常重要

7、的作用。ActionTrail需要考虑的问题ActionTrail这样一款有价值的产品是如何实现的，有哪些问题需要考虑？16日志服务/最佳实践首先，由于各类API调用的日志分散在各处，怎么去收集散落在各地的日志呢？之后，各应用的行为不尽相同，日志内容、格式也比如有区别，如何提供一个统一的方式来处理差异的日志？最后，对于用户来说，如何能够方便地获取ActionTrail提供的调用日志，来进行后续的追踪、分析呢？ActionTrail架构在清楚了ActionTrail的问题和处理流程之后，我们看看ActionTrail是如何实

8、现的。下面是ActionTrail的框架ActionTrail如何解决这些问题对于第一个问题，ActionTrail自己去解析应用记录在本地的日志显然成本太高，这要求ActionTrail完全理解应用日志格式，并侵入应用机器，耦合度实在是太高，那有没有一个更好的方式来处理呢？其实，基于日志服务，就能很容