技术博文

监控系统一般包括监控目标（监控实体），监控条件，告警通知，自动修复等系模块，SLS作为云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务；SLS也提供了丰富的监控告警功能，可以针对在日志/时序/Trace数据中进行配置异常告警，比如在Nginx日志中500错误过多，主机时序数据中CPU超过90%需要告警，在告警发出时，往往需要对问题发生的原因进行追溯，需要知道哪些实体在出现了异常，比如哪个域名500错误过多，哪台主机CPU过高等。本文将介绍通过SLS告警监控中的分组评估功能找出异常的实体。

随着云原生的普及，各家公司都通过K8S实现了服务的容器化，极大的简化了开发运维人员的工作，是目前最为常用的基础服务。同时，K8S集群中的各项基础服务能够通过metrics接口导出Prometheus格式的多种指标，方便观察当前系统状态，及时发现问题。用户将K8S集群指标采集到日志服务SLS时序存储之后，可以随时查看系统历史及当前指标，还可以通过SLS内置仪表盘或者Grafana构建监控大盘，方便观察系统情况。但是随着系统规模以及负载成倍增加，复杂的指标查询以及监控大盘的渲染开始变慢，进而影响操作体验。

SLS告警最近升级了通知的模板语法，在保持对原有模板语法兼容的情况下，增加了动态渲染的功能，不仅支持条件语句、循环语句等控制流，还内置了50+函数，可以非常方便地对数据进行各种处理，从而可以非常灵活方便地对通知内容进行定制，让通知内容呈现的效果更加丰富、内容一目了然。

阿里云SLS日志服务集成阿里云资源目录服务，支持跨账号实时自动化、中心化采集阿里云产品日志。

SLS新版告警学习路径发布，汇集目前50+最佳实践的文档、文章和视频 （持续更新）

SLS告警作为一站式运维告警平台，也为OSS的访问提供了定制化的告警规则，用户只需要一键开启，即可完成对OSS访问指标的监控，并可以在指标出现异常时及时收到告警。本文主要介绍如何使用在OSS访问日志上开启SLS告警及配置方法。

一份文档，能成为照亮黑暗的灯塔，打开一条求生通道。

运维系统可以像神经系统一样，首先，做到数据的统一汇总；其次，可以对数据进行识别筛选输出有效信息；再次，可以预先感知到异常风险，并进行有效规避。而日志服务SLS凭借出色的数据统一采集、智能分析告警、风险预测等能力，已经成为企业智能运维场景下不可或缺的神经系统。

阿里云用户使用云资源的同时，成本是个不容忽视的问题。阿里云的计费方式有按量付费和包年包月。对于按量付费方式，手工对账单进行统计分析不仅耗费时间和精力，准确性也没办法保证。 阿里云日志服务的成本管家功能很好的解决了这个问题，将用户从低效的账单获取和整理工作中解放出来，提高账单分析效率。

Terraform是一种开源工具，用于安全高效地预览，配置和管理云基础架构和资源。阿里云的terraform-provider-alicloud目前已经提供了超过 163 个 Resource 和 113 个 Data Source，覆盖计算，存储，网络，负载均衡，CDN，容器服务，中间件，访问控制，数据库等超过35款产品。 本文主要介绍如何使用Terraform自动化部署阿里云日志服务下的日志审计服务。

Nginx 完成请求处理后会记录客户端请求信息到 access log。与业务请求数量成正比，access log 文件内容日积月累，占用大量磁盘的存储空间的同时，数据量增长也使分析 access log 变得困难。本文介绍一种预计算方案实现冷数据的存储优化以及分析效率提升。

为了实现全方位、多层次的告警通知，SLS告警内置了多种通知渠道，从触达强度、通知内容丰富程度等方面进行了全方位的覆盖。本文会详细介绍各个渠道的一些特点以及限制，并给出一般场景下的最佳实践。

日志服务SLS是云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务。日志服务一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功能，全面提升您在研发、运维、运营、安全等场景的数字化能力。本文主要演示如何在VS2019中安装及使用SLS NetCore SDK。

在之前的告警中，如果想要发送通知给某个用户，那么需要配置该用户的手机号或者邮箱。如果有多个告警都需要发送给同一个用户，就需要多次配置手机号和邮箱。假如告警要发给多个人，那么就要配置多个用户的手机号和邮箱。这就存在着诸多痛点。基于以上痛点，在新版本的告警中，加入了用户和用户组的管理，并且在此基础上添加了值班组，从而可以非常方便地进行用户的管理，还能够实现高级的值班功能。

从整体系统的架构上来考虑降低飞天盘古的请求压力，需要在对象存储业务前端系统服务层面去优化系统全局缓存，提高缓存的命中率。

随着使用SLS告警越来越深入，有些用户的行动策略会配置的特别复杂，有些时候可以让用户通过创建多个行动策略来进行一定的精简，但是在一些场景下，用户是无法创建多个行动策略的。

QCon 全球软件开发大会是由极客邦科技旗下 InfoQ 中国主办的综合性技术盛会，每年在伦敦、北京、纽约、圣保罗、上海、旧金山召开。自2007年3月份开始举办以来，已经有超万名有多年从业经验的技术人员参加过QCon大会。QCon 内容源于实践并面向社区，演讲嘉宾依据热点话题，面向5年以上工作经验的技术团队负责人、架构师、工程总监、开发人员分享技术创新和实践。

​数据采集神器Telegraf对接开源日志服务器GrayLog

本文将从 SLS 在 EventBridge上 的使用以及若干最佳实践场景等方面，为大家介绍如何基于 EventBridge 构建 SLS 相关应用。

Terraform是有HashiCorp公司开源的IT基础架构的自动化编排工具，“Write，Plan and Create Infrastructure as Code”，Terraform的命令行接口（CLI）提供了一种简单的机制，用于将配置文件部署到阿里云或者其他任意支持的云上，并对其进行版本控制。 SLS告警告警是一站式告警监控、降噪、事务管理、通知分派的智能运维平台。包含日志/时序存储、告警监控、告警管理、通知管理等模块；强大的功能当然也有自动化配置的需求，本文将介绍如何使用Terraform进行简单的配置，即可完成在无界面的告警配置。

本次介绍2022年AIOps国际挑战赛--热身赛数据的可视化详解，希望可以更好的帮助选手使用SLS平台进行赛题数据的理解。接下来主要介绍下，如何不写一行代码就可以在SLS平台上实现数据的可视化部分。我们提供的DEMO已经同步发不到网上(https://sls.aliyun.com/)，各位可以去查阅。

对于很多流量、访问量、延时等场景，很对同学在绘制大盘时想能在指标中，体现出来异常值的位置，这就是需要在SLS的图表中支持同时在一个图表中绘制曲线并标记点。接下来，我们一步步操作下，如何绘制异常点

通用数据库审计是日志服务提供的一种轻量级、低成本数据库安全方案，在之前的文章《自建数据库没有审计方案？试试这套轻量级低成本方案》中介绍了通过部署Logtail和Packetbeat在应用服务器或者数据库服务器上的方法抓取数据库操作行为流量，从而实现数据库审计数据的采集。日志服务提供了开箱即用的审计报表和告警配置。 随着云原生技术的成熟，越来越多的应用部署在云原生环境，云原生环境的动态及灵活性给抓包工具带来了一些困难，本文主要介绍在K8s环境下如何部署这套轻量级、低成本审计方案。

日志服务（SLS）是云原生观测分析平台，为Log/Metric/Trace等数据提供大规模、低成本、实时平台化服务。一站式提供数据采集、加工、分析、告警可视化与投递功能。阿里云提供了企业级的数据湖解决方案，存储层基于阿里云对象存储OSS构建。日志服务支持开箱即用的OSS投递入湖功能，实现数据的端到端的入湖。 本文主要介绍如何借助日志服务将关系型数据库MySQL数据入湖和实践，并介绍数据在入湖之前可以日志服务可以提供哪些开箱即用的功能。

阿里云文件系统服务SMB文件系统（NAS SMB）在没有打开SMB ACL功能时，只支持只读操作，无法修改根目录权限。 在参考《将阿里云SMB协议文件系统挂载点接入AD域》https://help.aliyun.com/document_detail/154930.html，打开SMB ACL功能之后，用户即可修改根目录权限。

阿里云日志服务 SLS 不只是“日志储存”，更是一个一站式智能运维方案、可观测平台。我们从“客户需要的数据如何获取”，发展为“客户的数据如何使用”，再过渡到“如何帮助客户用好数据，产生更大价值”。

近期一直在学习和复现“根因分析”领域的相关文章，在这里跟大家一起分享下相关内容。这里不在赘述关于“可观测性”和“AIOps”的重要性和必要性，也不过多的陈述在“复杂系统”中进行快速根因诊断的必要性，直接进入到相关算法和系统设计部分。