技术博文

SLS告警最近升级了通知的模板语法，在保持对原有模板语法兼容的情况下，增加了动态渲染的功能，不仅支持条件语句、循环语句等控制流，还内置了50+函数，可以非常方便地对数据进行各种处理，从而可以非常灵活方便地对通知内容进行定制，让通知内容呈现的效果更加丰富、内容一目了然。

阿里云文件存储服务提供SMB/NFS/CIFS等多种文件存储协议，单文件系统可以存储海量数据，方便企业级客户在多个用户之间进行文件共享和协同合作。其中SMB协议是微软生态默认的文件共享协议，经过几十年的长期积累，具备广大的用户群，能够支持Windows、MacOS、Linux等多种客户端。阿里云NAS SMB文件存储通过支持AD域服务，可以对一个企业不同部门的不同员工创建不同的用户身份，结合ACL权限控制功能，达到企业有序可控地共享整个文件系统。

使用 K8s 集群，我们关注业务、容器、集群三个层面稳定性，最基础的依赖是 K8s node 要稳定。阿里云容器服务（ACK）提供容器场景事件监控方案，通过 NPD（node-problem-detector）以及 kube-eventer 提供容器节点的事件采集、存储能力。本文介绍通过 Scheduled SQL 完成对 K8s 异常事件的定时分析及结果存储。

运维系统可以像神经系统一样，首先，做到数据的统一汇总；其次，可以对数据进行识别筛选输出有效信息；再次，可以预先感知到异常风险，并进行有效规避。而日志服务SLS凭借出色的数据统一采集、智能分析告警、风险预测等能力，已经成为企业智能运维场景下不可或缺的神经系统。

为了实现全方位、多层次的告警通知，SLS告警内置了多种通知渠道，从触达强度、通知内容丰富程度等方面进行了全方位的覆盖。本文会详细介绍各个渠道的一些特点以及限制，并给出一般场景下的最佳实践。

SLS新版本告警中，将通知相关的配置统一收拢，从而形成行动策略。行动策略用来管理通知的发送，例如以什么渠道、发送给谁、发送什么内容以及发送通知的时间限制等。通过配置行动策略，可以实现通知的复用，比如多个告警使用相同的行动策略进行通知发送。

在之前的告警中，如果想要发送通知给某个用户，那么需要配置该用户的手机号或者邮箱。如果有多个告警都需要发送给同一个用户，就需要多次配置手机号和邮箱。假如告警要发给多个人，那么就要配置多个用户的手机号和邮箱。这就存在着诸多痛点。基于以上痛点，在新版本的告警中，加入了用户和用户组的管理，并且在此基础上添加了值班组，从而可以非常方便地进行用户的管理，还能够实现高级的值班功能。

网络安全已不是小说电影中遥远的黑客、间谍与烧脑幻想，而是关系到每一个人的切身利益。勒索病毒作为近年来黑客组织牟取暴利的绝佳手段，也是发展最快的网络安全威胁之一。

目前，SelectDB Cloud 已上线阿里云，通过与阿里云平台所提供的基础云服务能力深度适配，双方将共同为客户带来极致的大数据相关解决方案。

Cloud2.0 时代，数字化转型进入深水区，需要联合所有的伙伴力量，奋楫笃行，共同打通从数字技术到具体解决业务问题的各种关节。

在对SLS的Logstore和Metricstore进行监控的过程中，有时候会出现一些无数据的情况，监控SLS的存储库中无数据的情况，是保证数据成功上传到SLS的一个重要手段，本文将介绍无数据告警的常见配置方法。

本文主要介绍云原生以及对象存储如何支持云原生。

2022年云栖大会期间，阿里云同观测云共同发布可观测性联合解决方案。观测云通过集成日志服务SLS的产品能力，发布了观测云SAAS专属版。

SLS针对Logtail本身以及Logtail的管控组件alibaba-log-controller，采用K8s事件的方式，将处理流程中的关键事件透出，从而让用户能够更清楚的感知其中发生的异常。

对于很多流量、访问量、延时等场景，很对同学在绘制大盘时想能在指标中，体现出来异常值的位置，这就是需要在SLS的图表中支持同时在一个图表中绘制曲线并标记点。接下来，我们一步步操作下，如何绘制异常点

阿里云文件系统服务SMB文件系统（NAS SMB）在没有打开SMB ACL功能时，只支持只读操作，无法修改根目录权限。 在参考《将阿里云SMB协议文件系统挂载点接入AD域》https://help.aliyun.com/document_detail/154930.html，打开SMB ACL功能之后，用户即可修改根目录权限。

Redis Lens提供集中式Redis实例资产视图，可方便快捷获取数据库的运行日志、慢日志以及审计日志的监控与分析

软件的漏洞有时不可避免，根据Gartner的相关统计，到 2025 年，30% 的关键信息基础设施组织将遇到安全漏洞。日志服务SLS，可帮助快速部署一个预警机制，使得漏洞被利用时可以快速发现并及时响应。通过使用阿里云日志服务SLS，只需两步即可完成攻击检测。

监控系统一般包括监控目标（监控实体），监控条件，告警通知，自动修复等系模块，SLS作为云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务；SLS也提供了丰富的监控告警功能，可以针对在日志/时序/Trace数据中进行配置异常告警，比如在Nginx日志中500错误过多，主机时序数据中CPU超过90%需要告警，在告警发出时，往往需要对问题发生的原因进行追溯，需要知道哪些实体在出现了异常，比如哪个域名500错误过多，哪台主机CPU过高等。本文将介绍通过SLS告警监控中的分组评估功能找出异常的实体。

随着云原生的普及，各家公司都通过K8S实现了服务的容器化，极大的简化了开发运维人员的工作，是目前最为常用的基础服务。同时，K8S集群中的各项基础服务能够通过metrics接口导出Prometheus格式的多种指标，方便观察当前系统状态，及时发现问题。用户将K8S集群指标采集到日志服务SLS时序存储之后，可以随时查看系统历史及当前指标，还可以通过SLS内置仪表盘或者Grafana构建监控大盘，方便观察系统情况。但是随着系统规模以及负载成倍增加，复杂的指标查询以及监控大盘的渲染开始变慢，进而影响操作体验。

采用SLS提供的Scheduled SQL功能，对log4j ERROR日志进行处理并制作可视化报表

本文主要介绍一种免运维，高性能，支持灵活配置的方案，使用SLS接入日志和告警。

日志服务SLS是云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务。日志服务一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功能，全面提升您在研发、运维、运营、安全等场景的数字化能力。本文主要演示如何在VS2019中安装及使用SLS NetCore SDK。