本文介紹日志服務主要的功能。
數據采集
日志服務提供50多種數據接入方案。具體說明如下：
支持采集服務器與應用相關的日志、時序數據和鏈路數據。
支持采集物聯網設備日志。
支持采集阿里云產品日志。
支持采集移動端數據。
支持采集Logstash、Flume、Beats、FluentD、Telegraf等開源軟件中的數據。
支持通過HTTP、HTTPS、Syslog、Kafka、Prometheus等標準協議接入數據。
更多信息，請參見數據采集概述。
查詢與分析
日志服務支持實時查詢與分析數據。具體說明如下：
支持精確查詢、模糊查詢、全文查詢、字段查詢。
支持上下文查詢、日志聚類、LiveTail、重建索引等功能。
支持標準的SQL 92語法。
提供SQL獨享實例。
數據加工
日志服務提供數據加工功能，用于數據的規整、富化、流轉、脫敏和過濾。具體說明如下：
數據規整：針對混亂格式的日志進行字段提取、格式轉換，獲取結構化數據以支持后續的流處理、數據倉庫計算。
數據富化：對日志（例如訂單日志）和維表（例如用戶信息表）進行字段連接（JOIN），為日志添加更多維度的信息，用于數據分析。
數據流轉：通過全球加速功能將海外地域的日志傳輸到中心地域，實現全球日志集中化管理。
數據脫敏：對數據中包含的密碼、手機號、地址等敏感信息進行脫敏。
數據過濾：過濾出關鍵服務的日志，用于重點分析。
更多信息，請參見數據加工概述。
消費與投遞
日志服務提供消費與投遞功能，支持通過SDK、API實時消費數據；支持通過控制臺將數據實時投遞至OSS、MaxCompute等阿里云產品中。具體說明如下：
支持通過Splunk、QRadar、Logstash、Flume等第三方軟件消費數據。
支持通過Java、Python、GO等語言消費數據。
支持通過函數計算、實時計算、云監控等阿里云產品消費數據。
支持通過Flink、Spark、Storm等流式計算平臺消費數據。
支持將數據投遞到OSS、MaxCompute、AnalyticDB、TableStore等阿里云產品。
可視化
日志服務支持可視化展示查詢和分析結果。具體說明如下：
儀表盤內置圖表：日志服務為您提供表格、線圖、柱狀圖等多種統計圖表，您可以根據分析需求選用合適的圖表類型展示查詢和分析結果，并將結果保存到儀表盤中。
第三方可視化工具：日志服務支持直接對接Grafana、DataV等第三方圖表。
更多信息，請參見可視化概述。
告警
日志服務提供一站式的告警監控、降噪、事務管理、通知分派的智能運維平臺。具體說明如下：
告警監控：支持通過告警監控規則定期檢查評估查詢和分析結果，觸發告警或恢復通知，發送給告警管理系統。
告警管理：支持通過告警策略對所接收到的告警進行路由分派、抑制、去重、靜默、合并等操作，然后發送給通知（行動）管理系統。
通知（行動）管理：支持通過行動策略將告警動態分派給特定的通知渠道，再通知給目標用戶、用戶組或值班組。
更多信息，請參見告警概述。
日志審計
日志審計服務在繼承現有日志服務所有功能基礎上還支持自動化采集、對接其他生態產品等功能。具體說明如下：
支持實時自動化、中心化采集多賬號下的云產品日志并進行審計。
覆蓋基礎（ActionTrail、容器服務Kubernetes版）、存儲（OSS、NAS）、網絡（SLB、API網關）、數據庫（關系型數據庫RDS、云原生分布式數據庫PolarDB-X、PolarDB MySQL云原生數據庫）、安全（WAF、DDoS防護、云防火墻、云安全中心）等云產品。
支持自由對接其他生態產品或自有SOC中心。
內置百種告警規則，支持一鍵式開啟，覆蓋賬戶安全、權限管理、存儲、主機、數據庫、網絡、日志等各個方面的合規監控。
更多信息，請參見日志審計概述。