阿里云 日志管理 如何使用 SLS 收集和分析云资源的日志？

阿里云日志服务（SLS）收集和分析云资源日志指南 📊

阿里云日志服务（SLS, Simple Log Service）为云上资源提供了高效、安全的日志采集、存储、查询与分析能力。通过 SLS，您可以轻松实现对 ECS、OSS、SLB、RDS 等各类云产品的日志集中管理和实时分析。下面介绍 SLS 收集和分析云资源日志的常见用法。

一、基本流程概要

1. 开通 SLS 服务：登录阿里云控制台，进入日志服务（SLS）页面，按需开通。
2. 创建项目与日志库：在 SLS 控制台中新建 Project，并在其中新建 Logstore（日志库）。
3. 配置日志采集：通过集成云产品的日志或部署 Logtail 客户端，将日志采集到指定 Logstore。
4. 日志查询与分析：使用 SLS 提供的 SQL 或可视化工具实时查询、分析和告警。

二、详细步骤

1. 集成云产品日志 🛠️

• 自动集成（推荐）
  大多数云资源（如ECS、OSS、SLB等）的操作日志/访问日志，都支持“一键接入”SLS。步骤如下：
  • 进入相应云资源的控制台。
  • 找到“日志管理”或“日志服务”相关入口。
  • 选择将日志投递到SLS，并选择目标Project与Logstore。
  • 保存配置后，日志会自动流转至SLS中进行统一管理。
• 自定义采集
  若需要采集特定文件或自建应用日志，可以在对应ECS服务器安装并配置 Logtail 客户端，实现灵活采集。

2. 日志实时分析 🔍

• 在 SLS 控制台选择对应的 Logstore，可以：
  • 通过 SQL 语句进行查询、过滤、统计分析，例如：count、top、group by、where。
  • 利用图表可视化日志数据，例如折线图、柱状图、饼图等。
• 设置日志告警
  支持基于查询结果自动触发告警，如异常访问频率、错误率高等情形，并通过邮件、短信、钉钉等方式通知运维人员。

3. 常见应用场景 🌟

• 安全合规审计（如RAM子账号操作审计等）
• 业务监控、故障追踪
• 流量分析与热点统计
• 自助运维与报表生成

三、快速实践示例 🚀

1. 在 SLS Console 创建 Project 和 Logstore。
2. 以 OSS 日志为例，在 OSS 控制台开启日志投递到 SLS。
3. 几分钟后，即可在 SLS 实时检索、分析日志内容，如统计不同 IP 的访问请求数：

* | select remote_addr, count(1) as pv group by remote_addr order by pv desc limit 10

四、贴心小贴士💡

• 可使用 SLS Data Integration 导入外部数据，打通更多分析场景。
• 善用数据转换、索引、仪表盘等高级功能，提升日志洞察力。
• 结合云防火墙、日志审计等工具，构建完善的安全运营体系。

更多帮助

查阅官方文档获取详细指导。如有疑问，欢迎留言或咨询阿里云技术支持！