術(shù)語(yǔ)表
本文介紹日志服務(wù)所涉及的術(shù)語(yǔ)。
基礎(chǔ)資源
術(shù)語(yǔ) | 說(shuō)明 |
項(xiàng)目（Project） | 項(xiàng)目是日志服務(wù)的資源管理單元，是進(jìn)行多用戶(hù)隔離與訪問(wèn)控制的主要邊界。更多信息，請(qǐng)參見(jiàn)項(xiàng)目（Project）。 |
日志庫(kù)（Logstore） | 日志庫(kù)是日志服務(wù)中日志數(shù)據(jù)的采集、存儲(chǔ)和查詢(xún)單元。更多信息，請(qǐng)參見(jiàn)日志庫(kù)（Logstore）。 |
時(shí)序庫(kù)（MetricStore） | 時(shí)序庫(kù)是日志服務(wù)中時(shí)序數(shù)據(jù)的采集、存儲(chǔ)和查詢(xún)單元。更多信息，請(qǐng)參見(jiàn)時(shí)序庫(kù)（MetricStore）。 |
日志（Log） | 日志是系統(tǒng)運(yùn)行過(guò)程中變化的一種抽象數(shù)據(jù)，其內(nèi)容為指定對(duì)象的操作和其操作結(jié)果按時(shí)間的有序集合。更多信息，請(qǐng)參見(jiàn)日志（Log）。 |
日志組（LogGroup） | 日志組是一組日志的集合，是寫(xiě)入與讀取日志的基本單位。一個(gè)日志組中的日志包含相同Meta信息（IP地址、Source等信息）。更多信息，請(qǐng)參見(jiàn)日志組（LogGroup）。 |
時(shí)序數(shù)據(jù)（Metric） | 時(shí)序數(shù)據(jù)是指時(shí)間序列數(shù)據(jù)。更多信息，請(qǐng)參見(jiàn)時(shí)序數(shù)據(jù)（Metric）。 |
鏈路數(shù)據(jù)（Trace） | 鏈路數(shù)據(jù)代表一個(gè)事務(wù)或者流程在（分布式）系統(tǒng)中的執(zhí)行過(guò)程。更多信息，請(qǐng)參見(jiàn)鏈路數(shù)據(jù)（Trace）。 |
分區(qū)（Shard） | 分區(qū)用于控制Logstore的讀寫(xiě)能力，數(shù)據(jù)必定保存在某一個(gè)Shard中。每個(gè)Shard均有范圍，為MD5左閉右開(kāi)區(qū)間。每個(gè)區(qū)間范圍不會(huì)相互覆蓋，并且所有的區(qū)間的范圍是MD5整個(gè)取值范圍[00000000000000000000000000000000,ffffffffffffffffffffffffffffffff）。更多信息，請(qǐng)參見(jiàn)分區(qū)（Shard）。 |
日志主題（Topic） | 日志主題是日志服務(wù)的基礎(chǔ)管理單元。您可在采集日志時(shí)指定日志主題，日志服務(wù)將通過(guò)日志主題劃分日志。更多信息，請(qǐng)參見(jiàn)日志主題（Topic）。 |
服務(wù)入口（Endpoint） | 日志服務(wù)的服務(wù)入口是訪問(wèn)一個(gè)Project及其內(nèi)部數(shù)據(jù)的URL。訪問(wèn)不同地域的Project時(shí)，所需的服務(wù)入口不同。通過(guò)內(nèi)網(wǎng)和外網(wǎng)訪問(wèn)同一地域的Project時(shí)，所需的服務(wù)入口也是不同的。更多信息，請(qǐng)參見(jiàn)服務(wù)接入點(diǎn)。 |
訪問(wèn)密鑰（AccessKey） | 訪問(wèn)密鑰指的是訪問(wèn)身份驗(yàn)證中用到的AccessKey ID和AccessKey Secret。日志服務(wù)通過(guò)使用AccessKey ID和AccessKey Secret對(duì)稱(chēng)加密的方法來(lái)驗(yàn)證某個(gè)請(qǐng)求的發(fā)送者身份。AccessKey ID用于標(biāo)識(shí)用戶(hù)；AccessKey Secret是用戶(hù)用于加密簽名字符串和日志服務(wù)用來(lái)驗(yàn)證簽名字符串的密鑰，必須保密。更多信息，請(qǐng)參見(jiàn)訪問(wèn)密鑰。 |
地域（Region） | 地域是日志服務(wù)的數(shù)據(jù)中心所在物理位置。您可以在創(chuàng)建Project時(shí)指定地域，一旦指定之后就不允許更改。更多信息，請(qǐng)參見(jiàn)開(kāi)服地域。 |
數(shù)據(jù)采集
術(shù)語(yǔ) | 說(shuō)明 |
Logtail | Logtail是日志服務(wù)提供的日志采集工具。更多信息，請(qǐng)參見(jiàn)什么是Logtail。 |
Logtail配置 | Logtail配置是Logtail進(jìn)行日志采集的策略集合，包括日志文件的位置、采集方式等。更多信息，請(qǐng)參見(jiàn)Logtail配置。 |
機(jī)器組 | 機(jī)器組是包含多臺(tái)服務(wù)器的虛擬分組。日志服務(wù)通過(guò)機(jī)器組的方式管理所有需要通過(guò)Logtail采集日志的服務(wù)器。更多信息，請(qǐng)參見(jiàn)機(jī)器組。 |
查詢(xún)與分析
術(shù)語(yǔ) | 說(shuō)明 |
查詢(xún) | 通過(guò)查詢(xún)語(yǔ)句指定過(guò)濾規(guī)則，返回符合條件的日志。更多信息，請(qǐng)參見(jiàn)查詢(xún)概述。 |
分析 | 在查詢(xún)的基礎(chǔ)上，使用SQL函數(shù)完成統(tǒng)計(jì)、分析，返回分析結(jié)果。
|
查詢(xún)和分析語(yǔ)句 | 查詢(xún)和分析語(yǔ)句格式為 |
索引 | 索引是一種倒排的數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)，由關(guān)鍵詞和指向?qū)嶋H數(shù)據(jù)的邏輯指針組成，用于快速根據(jù)關(guān)鍵詞定位到具體數(shù)據(jù)行，類(lèi)似于數(shù)據(jù)的目錄。您只有配置索引后，才能進(jìn)行查詢(xún)操作。日志服務(wù)提供如下兩種索引類(lèi)型：
更多信息，請(qǐng)參見(jiàn)創(chuàng)建索引。 |
SQL普通版 | SQL普通版為免費(fèi)資源，用于SQL分析。相對(duì)比SQL獨(dú)享版，存在更多的資源限制。 |
SQL獨(dú)享版 | SQL獨(dú)享版是日志服務(wù)提供的計(jì)費(fèi)資源，用于SQL分析。當(dāng)您對(duì)大規(guī)模（百億到千億級(jí)）數(shù)據(jù)有分析需求時(shí)，可使用SQL獨(dú)享版。更多信息，請(qǐng)參見(jiàn)開(kāi)啟SQL獨(dú)享版。 |
數(shù)據(jù)加工
術(shù)語(yǔ) | 說(shuō)明 |
DSL（Domain Specific Language） | DSL是日志服務(wù)數(shù)據(jù)加工使用的一種Python兼容的腳本語(yǔ)言。更多信息，請(qǐng)參見(jiàn)語(yǔ)言簡(jiǎn)介。 |
加工規(guī)則 | 數(shù)據(jù)加工腳本，日志服務(wù)DSL編排的邏輯代碼的集合。更多信息，請(qǐng)參見(jiàn)語(yǔ)法簡(jiǎn)介。 |
消費(fèi)與投遞
術(shù)語(yǔ) | 說(shuō)明 |
消費(fèi)組（ConsumerGroup） | 日志服務(wù)支持通過(guò)消費(fèi)組消費(fèi)數(shù)據(jù)。一個(gè)消費(fèi)組由多個(gè)消費(fèi)者構(gòu)成，同一個(gè)消費(fèi)組中的消費(fèi)者共同消費(fèi)一個(gè)Logstore中的日志數(shù)據(jù)，消費(fèi)者之間不會(huì)重復(fù)消費(fèi)數(shù)據(jù)。更多信息，請(qǐng)參見(jiàn)通過(guò)消費(fèi)組消費(fèi)數(shù)據(jù)。 |
告警
術(shù)語(yǔ) | 說(shuō)明 |
告警 | 獨(dú)立表達(dá)時(shí)，代表一個(gè)告警事件（Alert event）。例如告警監(jiān)控規(guī)則觸發(fā)一個(gè)或多個(gè)告警后，通過(guò)告警管理系統(tǒng)傳遞給通知管理系統(tǒng)。 當(dāng)告警與其他詞組合時(shí)，代表告警功能對(duì)應(yīng)的子系統(tǒng)、功能、實(shí)體、模塊等。例如告警監(jiān)控系統(tǒng)、告警監(jiān)控規(guī)則等。 更多信息，請(qǐng)參見(jiàn)什么是日志服務(wù)告警。 |
告警監(jiān)控 | 告警子系統(tǒng)，負(fù)責(zé)產(chǎn)生告警。告警監(jiān)控系統(tǒng)由告警監(jiān)控規(guī)則和資源數(shù)據(jù)等組成。 通過(guò)告警監(jiān)控規(guī)則定期檢查評(píng)估，根據(jù)監(jiān)控編排邏輯評(píng)估查詢(xún)和分析結(jié)果，觸發(fā)告警或恢復(fù)通知，發(fā)送給告警管理系統(tǒng)。 |
告警管理 | 告警子系統(tǒng)，負(fù)責(zé)管理告警降噪和告警狀態(tài)。告警管理系統(tǒng)由告警策略、告警事務(wù)管理和告警態(tài)勢(shì)大盤(pán)等組成。 告警管理系統(tǒng)通過(guò)告警策略對(duì)所接收到的告警進(jìn)行路由分派、抑制、去重、靜默、合并等操作，然后發(fā)送給通知（行動(dòng)）管理系統(tǒng)。告警管理系統(tǒng)還支持設(shè)置告警事務(wù)階段和處理人。 |
通知（行動(dòng)）管理 | 告警子系統(tǒng)，負(fù)責(zé)管理告警的通知渠道和對(duì)象。通知（行動(dòng)）管理系統(tǒng)由行動(dòng)策略、內(nèi)容模板、日歷、用戶(hù)、用戶(hù)組、值班組和渠道額度等組成。 通知（行動(dòng)）管理系統(tǒng)通過(guò)行動(dòng)策略將告警動(dòng)態(tài)分派給特定的通知渠道，再通知給目標(biāo)用戶(hù)、用戶(hù)組或值班組。通知（行動(dòng)）管理系統(tǒng)還支持告警通知升級(jí)、自定義告警通知內(nèi)容等操作。 |