技术博文

从整体系统的架构上来考虑降低飞天盘古的请求压力，需要在对象存储业务前端系统服务层面去优化系统全局缓存，提高缓存的命中率。

2022年6月底，阿里云iLogtail代码完整开源，正式发布了完整功能的iLogtail社区版。iLogtail作为阿里云SLS官方标配的采集器，多年以来一直稳定服务阿里集团、蚂蚁集团以及众多公有云上的企业客户，目前已经有千万级的安装量，每天采集数十PB的可观测数据，广泛应用于线上监控、问题分析/定位、运营分析、安全分析等多种场景。此次完整开源，iLogtail社区版首次在内核能力上与企业版完全对齐，开发者可以构建出与企业版性能相当的iLogtail云原生可观测性数据采集器。

K8S事件中心是SLS的日志应用之一，主要记录了集群的状态变更，包括创建Pod、运行Pod、删除Pod、组件异常等。K8S事件中心实时收集K8S中的所有事件并提供存储、查询、分析、可视化与告警能力。K8s事件中心默认也会提供仪表盘和告警，本文主要介绍下如何在ACK控制台和SLS控制台管理K8s事件中心的告警及其区别和使用场景。

SimData是一种从用户定义的模拟场景中生成模拟数据的工具。SimData不是简单地使用数据样本集来生成重复的模拟数据，而是通过模拟多个系统如何协同工作并互相影响，让用户依据现实世界的情况生成丰富而强大的事件集。具体来讲，SimData通过使具有强大表达能力的简单描述语言（Simple Description Language）来定义模拟逻辑，具有灵活、强大的建模能力。通过将模拟对象建模为实体，并支持模拟实体之间的简单和复杂交互，可以模拟复杂的现实场景。

监控系统一般包括监控目标（监控实体），监控条件，告警通知，自动修复等系模块，SLS作为云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务；SLS也提供了丰富的监控告警功能，可以针对在日志/时序/Trace数据中进行配置异常告警，比如在Nginx日志中500错误过多，主机时序数据中CPU超过90%需要告警，在告警发出时，往往需要对问题发生的原因进行追溯，需要知道哪些实体在出现了异常，比如哪个域名500错误过多，哪台主机CPU过高等。本文将介绍通过SLS告警监控中的分组评估功能找出异常的实体。

本文主要介绍一种免运维，高性能，支持灵活配置的方案，使用SLS接入日志和告警。

Apache SkyWalking 是一款非常优秀的应用性能监控（APM）工具，对微服务、云原生和容器化应用提供自动化、高性能的监控方案。项目于 2015 年创建，并于 2017 年 12 月进入 Apache 孵化器，目前已经是Apache的顶级项目。SLS Trace已经支持Apache SkyWalking Agent端直接接入SLS Trace服务。运维人员可以直接将已经接入Apache SkyWalking的应用的Agent端直接接入到SLS Trace服务（下文会有详细说明）而不需要考虑规模和部署的问题。

为了实现全方位、多层次的告警通知，SLS告警内置了多种通知渠道，从触达强度、通知内容丰富程度等方面进行了全方位的覆盖。本文会详细介绍各个渠道的一些特点以及限制，并给出一般场景下的最佳实践。

SLS新版本告警中，将通知相关的配置统一收拢，从而形成行动策略。行动策略用来管理通知的发送，例如以什么渠道、发送给谁、发送什么内容以及发送通知的时间限制等。通过配置行动策略，可以实现通知的复用，比如多个告警使用相同的行动策略进行通知发送。

在之前的告警中，如果想要发送通知给某个用户，那么需要配置该用户的手机号或者邮箱。如果有多个告警都需要发送给同一个用户，就需要多次配置手机号和邮箱。假如告警要发给多个人，那么就要配置多个用户的手机号和邮箱。这就存在着诸多痛点。基于以上痛点，在新版本的告警中，加入了用户和用户组的管理，并且在此基础上添加了值班组，从而可以非常方便地进行用户的管理，还能够实现高级的值班功能。

内网DNS日志（Intranet DNS Log) 记录了指定阿里云uid下所有VPC网络内终端产生的DNS域名解析请求和应答，终端请求的这些域名既包含了配置在PrivateZone上的内网权威域名，也包含了外部公网域名。为了满足用户可以快速、简单实现多账号、多地域场景下内网DNS日志的采集、管理、中心化查询分析等需求，DNS与SLS联合开发，在SLS日志审计应用中发布一键开启内网DNS日志的功能。

通过与阿里云建立合作，轻舟智航可以更加专注地进行业务场景研发。轻舟智航通过使用阿里云CPFS和OSS数据流动解决方案，打造一体化的自动驾驶数据底座，并且依托CPFS的高性能和高吞吐，很好地支持轻舟智航业务的快速增长。

Terraform是有HashiCorp公司开源的IT基础架构的自动化编排工具，“Write，Plan and Create Infrastructure as Code”，Terraform的命令行接口（CLI）提供了一种简单的机制，用于将配置文件部署到阿里云或者其他任意支持的云上，并对其进行版本控制。 SLS告警告警是一站式告警监控、降噪、事务管理、通知分派的智能运维平台。包含日志/时序存储、告警监控、告警管理、通知管理等模块；强大的功能当然也有自动化配置的需求，本文将介绍如何使用Terraform进行简单的配置，即可完成在无界面的告警配置。

阿里云日志服务 SLS 不只是“日志储存”，更是一个一站式智能运维方案、可观测平台。我们从“客户需要的数据如何获取”，发展为“客户的数据如何使用”，再过渡到“如何帮助客户用好数据，产生更大价值”。

在数据安全的重要性日益突出的今天，数据库审计是数据安全的重要组成部分。在数据库审计的过程中往往需要关注数据库操作行为和性能数据：需要知道数据库来源IP，数据库服务器IP/端口，数据库登录用户，操作数据库名称，表名称，SQL语句，执行时间和返回数据条数等。这些数据的获取在数据库内核实现无疑是最佳的方式，但是并非所有的数据库都支持审计插件。几乎所有的数据库都是C/S模式，客户端与数据库通过网络协议沟通，数据库的协议大部分也是公开的，所以一种更通用的数据库审计数据采集的方案，应该是通过“外围”的抓包方案，具体是通过分析网络协议来采集数据库的行为数据。

随着微服务的流行，微服务的架构也在不断的发展演进，Spring Cloud 与 Dubbo为代表的微服务开发框架也得到了普及和落地；在云原生时代，无侵入的服务网格（Service Mesh）开始走向成熟，相对于传统微服务架构，服务网格具有可观察性、流量控制、安全性三大优势。服务网格将之前服务治理中的复杂性从应用中分离出来，将这些复杂性放到了服务代理中，包括流量控制，断路，服务发现，安全性，可观测性等；开发时应用只需要关心业务功能实现，让责任划分变得更加清楚。

阿里云文件存储服务提供SMB/NFS/CIFS等多种文件存储协议，单文件系统可以存储海量数据，方便企业级客户在多个用户之间进行文件共享和协同合作。其中SMB协议是微软生态默认的文件共享协议，经过几十年的长期积累，具备广大的用户群，能够支持Windows、MacOS、Linux等多种客户端。阿里云NAS SMB文件存储通过支持AD域服务，可以对一个企业不同部门的不同员工创建不同的用户身份，结合ACL权限控制功能，达到企业有序可控地共享整个文件系统。

在之前的告警策略和行动策略相关的文章中，我们可以看到，为了配置各种策略逻辑，使用的都是类似的交互方式，即基于可视化图的表单。本文主要来介绍一下策略图相关的交互和配置。

阿里云数据灾备中心旨在提供创新的灾备解决方案，确保企业业务连续性和数据安全。面对数据风险，如误删、勒索软件等，即使在公共云上，企业仍需灾备措施。数据灾备中心提供统一管理，通过3-2-1法则实现全面保护，特色包括统一覆盖多种资源、直观的星级评分和3D展示、简化运维流程。未来将推出更多功能，如资源分组评分、一体化策略中心、定制报表和消息中心，以支持不同行业的高要求，如金融、医疗等。