本文介紹日志服務(wù)的架構(gòu)。

日志服務(wù)的架構(gòu)如下圖所示：

• 數(shù)據(jù)來源

  日志服務(wù)支持采集開源軟件、服務(wù)器與應(yīng)用、阿里云產(chǎn)品、標準協(xié)議、移動端、物聯(lián)網(wǎng)等多種來源的數(shù)據(jù)。

• 日志服務(wù)
  • 數(shù)據(jù)類型

    日志服務(wù)為Log、Metric、Trace等數(shù)據(jù)提供大規(guī)模、低成本、實時的平臺化服務(wù)。更多信息，請參見日志（Log）、時序數(shù)據(jù)（Metric）、鏈路數(shù)據(jù)（Trace）。

  • 功能特性
    • 數(shù)據(jù)采集：日志服務(wù)支持通過Logtail、SDK、協(xié)議等多種方式采集數(shù)據(jù)。更多信息，請參見數(shù)據(jù)采集概述。
    • 數(shù)據(jù)加工：日志服務(wù)提供可托管、可擴展、高可用的數(shù)據(jù)加工服務(wù)。數(shù)據(jù)加工服務(wù)可用于數(shù)據(jù)的規(guī)整、富化、流轉(zhuǎn)、脫敏和過濾。更多信息，請參見數(shù)據(jù)加工概述。
    • 查詢與分析：日志服務(wù)支持PB級數(shù)據(jù)實時查詢與分析，提供10多種查詢運算符、10多種機器學習函數(shù)、100多個SQL函數(shù)，并支持定時SQL和SQL獨享版。更多信息，請參見查詢概述和分析概述。
    • 可視化：日志服務(wù)支持可視化展示查詢與分析結(jié)果，并支持基于統(tǒng)計圖表自定義儀表盤。更多信息，請參見可視化概述。
    • 告警：日志服務(wù)提供一站式告警功能，包括告警監(jiān)控、告警管理、通知（行動）管理等，適用于開發(fā)運維、IT運維、智能運維、安全運維、商務(wù)運維等多個場景。更多信息，請參見什么是日志服務(wù)告警。
    • 消費與投遞：日志服務(wù)支持數(shù)據(jù)實時消費，適用于Storm消費、Flume消費、Flink消費等場景；支持數(shù)據(jù)實時投遞，適用于將數(shù)據(jù)投遞至OSS、TSDB等云產(chǎn)品。更多信息，請參見投遞概述和消費概述。
    • 日志審計：日志服務(wù)支持實時自動化、中心化采集多賬號下的云產(chǎn)品日志并進行審計。更多信息，請參見日志審計概述。
  • 使用方式

    日志服務(wù)支持控制臺、API、SDK、CLI等多種使用方式。

  • 應(yīng)用場景

    日志服務(wù)可服務(wù)于運營、運維、研發(fā)、安全等多種場景。更多信息，請參見應(yīng)用場景。

• 數(shù)據(jù)目標

  日志服務(wù)支持通過消費或投遞的方式將數(shù)據(jù)導出至云產(chǎn)品或第三方軟件。