阿里云日志服务SLS_实时日志分析系统工具

阿里云日志服务SLS

阿里云日志服务 SLS 是云原生观测与分析平台，为 Log、Metric、Trace 等数据提供大规模、低成本、实时的平台化服务。日志服务一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功能，全面提升您在开发、运维、运营、安全等场景的数字化能力。

立即咨询

首页 > 产品中心 > 企业服务 > 阿里云日志服务SLS

传统方案的弊端 - 数据孤岛、算法有限、告警低效、性能差 icon

传统方案的弊端 - 成本更贵：包括服务器、运维难度、人力在内的综合成本 icon

传统方案的弊端 - 方案复杂：构建完整可观测分析平台需组合多款服务 icon

功能：传统开源 ELK 方案比 SLS 更复杂。SLS支持一站式数据平台能力，完整支持了运维和SRE工作中对于监控分析平台的需求。同时如数据加工、告警等增值功能均支持按实际使用量付费，无额外功能预留成本。ES为主流的日志分析开源方案，但是如果要构建一套完整的可观测分析平台。还需要组合多款服务，这其中包括Logstash、Kibana、Kafka、Flink、TSDB、Prometheus等服务。

产品核心功能 - 采集 icon

数据采集与管道 - 数据采集

功能介绍：SLS 支持包括服务器与应用、开源软件、物联网、移动端、标准协议、阿里云产品等多种来源的可观测数据（Log / Metric / Trace）的统一采集。功能优势：支持可观测数据 ( Log / Metric / Trace ) 数据统一采集存储。40+ 成熟接入方案，支持包括服务器与应用、开源软件、物联网、移动端、标准协议、阿里云产品等在内的多端采集。支持内网、公网、全球加速传输等多种传输方式。支持跨账号、跨云、云上云下数据采集。稳定可靠，阿里经济体自用基础设施，历经多次双十一，春晚活动考验。支持断点续传，可根据业务流量实现弹性伸缩。核心价值：多源数据统一采集存储，帮助用户解决数据孤岛问题，数据融合分析发挥更大的数据价值。统一平台，无须维护多套方案，易集成，易使用，易拓展。

产品核心功能 - 采集 icon

数据采集与管道 - 数据加工

功能介绍：SLS 提供可托管、可扩展、高可用的数据加工服务。数据加工服务可用于数据的规整、富化、流转、脱敏和过滤。功能优势：针对日志分析场景，内置丰富函数、文本处理算子，开箱即用。语法简洁、高效，通过简单代码即可实现自由功能编排。具备流式大吞吐能力，数据实时处理，秒级可见结果。内置任务状态仪表盘及监控告警能力，保障任务稳定运行。核心价值：通过数据加工对数据进行预处理，使格式混乱的数据变成结构化的数据，更易于分析，更易于挖掘更大的价值。

产品核心功能 - 采集 icon

数据采集与管道 - 数据投递与消费

功能介绍：SLS 提供投递与消费功能，支持通过控制台将日志实时投递至 OSS、MaxCompute 等阿里云产品中，同时也支持通过 SDK、API 进行实时消费。功能优势：与对象存储 OSS 深度结合，支持 CSV, JSON, Parquet 等多种格式，支持数据湖全链路数据摄入。完整对接主流流计算引擎 + 数据仓库存储。PB 级容量设计，根据流量变化自动弹性伸缩，提供任务状态监控及异常告警。开箱即用免运维，无需编写代码，仅需控制台简单配置即可完成任务配置。核心价值：开箱即用，具备高吞吐、高可靠特征的数据通路，帮助企业快速构建成熟的大数据解决方案数据总线。

产品核心功能 - 平台 icon

可观测数据平台 – 可观测数据统一存储

功能介绍：SLS 提供包括服务器与应用、开源软件、物联网、移动端、标准协议、阿里云产品等多种来源在内的可观测数据（Log/Metric/Trace）的统一采集存储。功能优势：40+成熟接入方案，提供多架构、多系统、多端的全栈能力，提供可观测数据数据统一采集存储。支持智能冷热分层，支持通过生命周期管理将超过 30 天的热数据自动转换为可查询的冷数据，从而降低长期存储的成本。冷存储功能并同时保证日志的查询、分析、可视化、告警、投递和加工等能力不受影响。支持标准型/查询型规格应对不同场景需求。核心价值：统一采集存储：无需登录多套存储系统分别分析多源数据。融合关联分析：统一分析接口的便于数据关联。

可观测数据平台 – 针对查询场景推出 Query 查询型规格存储 icon

功能介绍：Query 规格是针对查询场景推出的 Logstore 规格，索引流量费用相比 Standard 规格减少约 72%，支持高性能查询，不支持分析统计。功能优势：40+ 成熟接入方案，提供多架构、多系统、多端的全栈能力，提供可观测数据数据统一采集存储。低成本：索引流量费用相比 Standard 规格减少约 72%，综合成本预计降低 30%。高性能查询：支持千亿级数据查询秒级返回查询结果。存储冷热分层：支持存储冷热分层，在兼容查询功能的同时进一步降低成本。规格灵活组合：支持在同一个 project 下同时保有 Standard 及Query 规格 Logstore，可根据不同业务需求灵活组合。核心价值：重查询轻（或无）分析的场景，如 debugging、问题诊断和审计溯源提供低成本的场景化分层方案。Query 规格索引流量相比 Standard规格减少约 72%。

可观测数据平台 – 查询分析 icon

功能介绍：SLS 支持秒级查询百亿级别的日志数据。同时结合机器学习算法可智能高效地进行数据相关场景需求分析。

功能优势：高效稳定，百亿级数据秒级返回结果。根据日志场景内置近百种分析函数，支持巡检，异常检测，根因分析等智能机器学习算法。上手难度低，支持完整 SQL92 语法。内置丰富仪表盘，支持 30+ 分析视图；支持下钻分析；支持控制台嵌入，可基于 SLS 打造自己的运营平台。

核心价值：高效稳定的查询分析能力与 AIOps 在业务中的落地帮助客户更快速简便地构建实时的监控系统，同时减少异常出现时的恢复时间。

灵活的计算引擎 – 兼具成本与灵活性的扫描模式（Schema on read） icon

功能介绍：SLS 推出Scan功能支持扫描模式的查询分析模式（ Schema on read ），对于弱Schema类型或写多读少的数据用户可以基于Scan功能在无预建索引的情况下实现轻量级（性能/规模受限）的查询分析功能。功能优势：高效稳定，百亿级数据秒级返回结果。超低成本： scan 扫描模式无须预创建索引，仅按照实际查询扫描量收费（ 0.05元/GB）。灵活性：Scan支持自定业务索引 key，基于少量索引可以实现scan的查询分析义性能有优化，灵活满足不同自定义业务场景的查询分析需求。查询分析兼具：Scan功能兼具轻量级查询与分析能力。核心价值：业务日志格式不明确，写多读少的日志场景，与索引模式结合，用户可以基于业务需求灵活调整索引配置。

产品核心功能 - 工具 icon

Ops 平台工具 – 智能巡检

功能介绍：SLS 提供智能巡检功能，支持对日志、指标等数据进行自动化、智能化、自适应的异常巡检。功能优势：支持海量实体指标的智能异常检测，您无需关注具体的告警规则，通过简单的设置即可巡检各种异常。智能化地分析和挖掘非结构化文本日志，自动发现异常模式。支持您对算法产生的结果进行标注，帮助您逐步实现更好的模型训练和学习。依托于日志服务的高可用性与数据可靠性，告警服务的可用性达到 99.9%。智能异常分析应用跟告警服务深度整合，让您拥有更完整的体验。核心价值：通过自研的人工智能算法，对指标、日志等流数据进行一站式整合、巡检与告警。使用智能巡检功能后，您只需要组织一下具体的监控项，算法模型就会自动为您完成异常检测、业态自适应、告警精细，让您从复杂繁琐的规则配置中解脱出来。

产品核心功能 - 工具 icon

Ops 平台工具 – 告警中心

功能介绍：SLS 提供一站式的告警监控、降噪、事务管理、通知分派的智能运维平台。功能优势：多源多账号多条件统一告警平台，结合智能巡检，智能发现异常点，快速定位故障，快速解决业务系统用户体验差的问题。支持智能降噪，告警合并、抑制、去重、静默等策略，消除告警风暴，发挥告警真正价值。支持灵活的行动策略管理，支持自定义排班表、值班日历，支持问题的二次升级分派。支持电话、短信、钉钉、webhook 等多种通知方式。核心价值：多源多账号多条件监控，使得告警系统能够真正触达业务系统的每一个神经，真正成为感知系统变化的神经中枢。智能降噪能力，帮助企业摆脱告警风暴之苦，使得告警能够真正暴露和发现问题。

产品核心功能 - 应用 icon

CloudLens 云产品可观测

功能介绍：CloudLens 提供云产品的用量分析、性能监控、安全分析、数据保护、异常检测、访问分析等服务，从成本、性能、安全、数据保护、稳定性、访问分析六个纬度，提供对云产品的精细化运维分析能力。功能优势：成本：对于资源使用量，多纬度查看统计，并可设置用量预警；检测不合理或异常使用模式。性能：性能指标监控，及时预警。安全：权限、加密等情况的查看，及恶意访问检测；避免使用不当的数据安全问题。数据保护：查看数据保护开启情况，获取数据保护建议；引导到数据保护功能或对应云产品。稳定性：错误率、可用性等问题及时发现，提升业务整体稳定性；访问分析：访问情况分析，辅助产品使用、业务运营分析。核心价值：为客户提供阿里云云产品（主流产品）的场景化运维分析能力，帮助客户快速构建云产品的可观测性能力、用好云

产品核心功能 - 应用 icon

ITOps 开发运维 – 全栈监控

功能介绍：全栈监控是日志服务提供的一站式 IT 系统监控方案，监控的目标包括主机监控、Kubernetes 监控、数据库监控、中间件监控等。功能优势：简单：一站式开通、中心化使用，内置丰富的报表，可满足监控大盘、问题排查、可观测数据融合分析等需求。海量：指标存储基于日志服务的时序存储引擎，支持超大规模的时序数据写入与查询。实时：DevOps、监控、告警等场景要求监控数据的实时性，全栈监控支持设置采集间隔，最短支持 5 秒。弹性：您可以过滤任意指标，也可任意设置指标存储周期。Metricstore 容量可动态伸缩满足业务增长需求。智能：基于达摩院智能 AIOps 的流式巡检算法，有助于更快、更准确的发现并定位问题。核心价值：全栈监控基于日志服务的采集、存储、分析、可视化、告警、AIOps等能力

ITOps 开发运维 – Trace 服务 icon

功能介绍：分布式链路追踪可提供整个服务调用链路的调用关系、延迟、结果等信息。功能优势：支持多种接入方式，支持接入多种 Trace 平台中的 Trace 数据。高性能：支持日 PB 级数据接入，支持提取与分析相关指标，提供预计算能力，具备海量场景下 Trace 数据100% 采样的能力。弹性支持：自定义设置日志存储周期。具备丰富的 Trace 功能，同时提供自定义 SQL 分析功能，满足特性化需求。下游生态友好：日志服务 Trace 数据、计算后的指标数据等都支持对接各类流计算平台、离线计算引擎，并支持自定义订阅数据进行定制化处理。提供多种内置的 AIOps 算法：自动分析 Trace 对于性能、错误率的影响，帮助开发者在复杂环境下快速排查问题的根因。核心价值：只提供数据的格式定义、产生、收集、发送，但并不提供分析、可视化、告警等功能。支持采集 OpenTelemetry 以及其他平台的 Trace 数据，并提供 Trace 数据接入、存储、分析、可视化、告警、人工智能运维等功能。

产品核心功能 - 应用 icon

ITOps 开发运维 – K8S 事件中心

功能介绍：K8s 事件中心记录了集群的状态变更，包括创建 Pod、运行 Pod、删除Pod、组件异常等。功能优势：容器服务报警配置功能集合容器场景的监控报警能力，提供报警的统一配置管理：集群运维：可以通过监控报警第一时间了解集群管控、存储、网络、弹性扩缩容等异常事件。应用开发：可以通过监控报警第一时间了解在集群中运行应用的异常事件、指标是否异常。应用管理：关注运行在集群上的应用健康、容量规划、集群运行稳定性及异常甚至是错误报警等贯穿应用生命周期的一系列问题。多集群管理：当您有多个集群需要管理，为集群配置报警规则往往会是一个重复繁琐且难以同步的操作。核心价值：K8s 事件中心实时汇聚 Kubernetes 集群中的所有事件并提供存储、查询、分析、可视化、告警等能力。

产品核心功能 - 应用 icon

ITOps 开发运维 – 移动运维监控

功能介绍：移动运维监控用于实时监控移动应用、前端页面、小程序的运行，并且支持智能分析，帮助您低成本、高效率地发现各类隐患。移动运维监控提供数据接入、移动监控、前端监控、小程序监控等功能。功能优势：统一采集存储：多种形态的移动端 SDK 支持，全面采集端侧现场数据。数据整合、关联：云原生 trace 数据，全面拓扑和链路，丰富的流转能力，标准协议，开放接口。数据驱动、算法驱动、AI 辅助：智能巡检，自动发现异常，减少人肉运维；根因分析，快速找到 root case。核心价值：生产检验：融合阿里 itrace 移动端采集分析能力。弹性高吞吐：支持亿级日活 App。智能辅助：联合达摩院打造的 AIOps 检测算法。开放兼容：支持 10+ 消费方式， API 自定义拉取。

ITOps 开发运维 – 前端监控 RUM icon

功能介绍：RUM应用提供一站式用户端监控解决方案，您只需通过一个轻量级的SDK即可实现Web页面的监控，包括网页指标监控、页面稳定行监控、性能监控、API请求监控、会话回放、回放追踪和前后端链路追踪。功能优势：提供轻量级的SDK，帮助您简单、快速地接入Web页面的性能、用户访问行为、API请求、资源加载错误、JS错误。提供开箱即用的仪表盘，提供会话回放功能，允许您以可视化方式捕获和回放用户在您网站的浏览体验，更好地帮助您分析Web页面的性能、用户访问行为、错误等数据。提供会话追踪功能，您可以通过会话火焰图，了解详细的会话过程。支持与Trace服务结合，分析前后端链路追踪数据。支持自定义查询与分析已采集到的数据。核心价值：RUM 更直接反应了用户是和网站的交互细节、用户满意度，通过捕获和分析用户与网站的所有交互细节，旨在提高网站的可用性、提升用户体验。

产品核心功能 - 应用 icon

SecOps 安全运维 – 日志审计

功能介绍：SLS 提供即开集中的日志审计服务，日志审计服务在继承现有日志服务所有功能外，还支持多账户实时自动化、中心化采集云产品日志并进行审计，以及支持审计所需的存储、查询及信息汇总。功能优势：产品覆盖所有审计相关日志自动化采集，可接入 30+ 主流产品。支持跨多主账号、自动实时发现新资源并实时采集。内置近百个 CIS、最佳实践等场景监控规则，一键式开启，更及时发现不合规行为。借助 SLS 查询分析、加工、报表、告警、导出等功能，完整支持审计场景下分析告警对接需求。核心价值：自动化实现跨多账号日志审计数据采集及集中存储，帮助客户快速搭建安全审计中心。

FinOps 成本分析 – 成本管家 icon

功能介绍：账单分析 APP，自动的实时从账单中心拉取账单数据，提供账单数据的存储、分析功能。主要应用于成本报表、预测预算、异常告警、成本优化的场景。功能优势：费用优化：统计各产品按量付费账单及转化为包年包月多少钱。自动实时传输账单：一次配置，永久自动传输。交互式快速分析：交互式分析，自助使用 SQL 分析账单，秒级可见结果。人工智能：机器学习助力账单分析，预测未来趋势，发现潜在异常。自动报告，告警：定时自动发送分析报告导钉钉、邮箱。机器学习算法，智能预测未来费用趋势，挖掘异常账单，自动告警。接口开放：无缝与 Hadoop、Spark、Flink 等 30+ 数据分析产品无缝集成核心价值：使用户能够从低效的账单获取和整理工作中解放出来，精力专注于分析账单。机器学习 APP 能够帮助用户智能预测未来费用趋势，挖掘异常账单。帮助用户更好的管理费用支出，优化成本。

产品介绍

日志服务 SLS 是云原生观测与分析平台，为 Log、Metric、Trace 等数据提供大规模、低成本、实时的平台化服务。日志服务一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功能，全面提升您在开发、运维、运营、安全等场景的数字化能力。

核心竞争力

应用场景

日志采集存储分析
SLS 支持基础实施、云产品、业务等日志统一采集，并提供加工、检索、SQL 统计分析、可视化等能力，弹性扩展，支持 EB 级日志规模，满足客户日志存储、业务日志分析、用户行为日志分析、问题排查等需要，是 SLS 最基础的通用场景。同时，也是替代自建 ES 或ELK 方案的阿里云自研方案。

统一数据管道
SLS 支持数十种采集方式，满足海量数据统一实时采集、加工清洗、实时消费与分发需要，成为企业的数据总线，作为业务分析、大数据分析等场景下的数据管道，广泛应用于在线教育、游戏、金融、互娱等行业。

可观测运维平台
SLS 支持 Log/Metric/Trace 等可观测数据统一存储与联合分析，并通过 Trace、全栈监控（基础设施 + 中间件等）、移动应用监控诊断等应用，以及告警中心、智能巡检，帮助用户自动进行异常检测、统一告警管理、快速排查定位问题、提升稳定性与产品体验，广泛应用于互联网、游戏、出行交通、电商、教育等客户。

日志安全分析与审计
对于有日志安全分析、操作审计、等保合规等需求用户，SLS 日志审计可以帮客户，构建一站式的日志安全审计方案，支持用户多账号、多地域统一采集，新实例的日志自动采集，避免漏采。SLS 日志审计内置审计规则、并可对接三方 SIEM 系统，满足如金融、新零售、制造业、MCN 等客户日志安全分析与审计需要。

产品选型

目前阿里云日志服务 SLS 的功能组合主要分为以下几个模块：数据采集与管道、可观测数据平台、Ops 平台工具、云产品可观测 CloudLens、开发运维 ITOps、安全运维 SecOps 应用、成本分析 FinOps 应用。

市场认可度

国内公有云 Top1 的日志等可观测数据分析的平台产品。阿里+蚂蚁自研 + 自用的 “可观测数据平台”，经历双十一/新春红包考验，领先友商 1 年以上。支持单客户 EB 级存储规模、PB/日写入流量、百亿条日志检索秒级返回。几十万用户选择、强大的售后与支持团队。开放 + 生态丰富，阿里云交叉率 Top 产品，7 成客户 3 个月内即可开启大数据之旅。