日志服务提供50多种数据接入方案。具体说明如下： 支持采集服务器与应用相关的日志、时序数据和链路数据。支持采集物联网设备日志。支持采集阿里云产品日志。 支持采集移动端数据。支持采集Logstash、Flume、Beats、FluentD、Telegraph等开源软件中的数据。支持通过HTTP、HTTPS、Syslog、Kafka、Prometheus等标准协议接入数据。

日志服务支持实时查询与分析数据。具体说明如下：支持精确查询、模糊查询、全文查询、字段查询。支持上下文查询、日志聚类、LiveTail、重建索引等功能。 支持标准的SQL 92语法。提供SQL独享实例。

日志服务提供数据加工功能，用于数据的规整、富化、流转、脱敏和过滤。具体说明如下：数据规整：针对混乱格式的日志进行字段提取、格式转换，获取结构化数据以支持后续的流处理、数据仓库计算。数据富化：对日志（例如订单日志）和维表（例如用户信息表）进行字段连接（JOIN），为日志添加更多维度的信息，用于数据分析。数据流转：通过跨地域加速功能将海外地域的日志传输到中心地域，实现全球日志集中化管理。数据脱敏：对数据中包含的密码、手机号、地址等敏感信息进行脱敏。数据过滤：过滤出关键服务的日志，用于重点分析。

日志服务提供消费与投递功能，支持通过SDK、API实时消费数据；支持通过控制台将数据实时投递至OSS、MaxCompute等阿里云产品中。具体说明如下：支持通过Splunk、QRadar、Logstash、Flume等第三方软件消费数据。支持通过Java、Python、GO等语言消费数据。支持通过函数计算、实时计算、云监控等阿里云产品消费数据。支持通过Flink、Spark、Storm等流式计算平台消费数据。支持将数据投递到OSS、MaxCompute、AnalyticDB、TSDB、TableStore等阿里云产品。

日志服务支持可视化展示查询和分析结果。具体说明如下：仪表盘内置图表：日志服务为您提供表格、线图、柱状图等多种统计图表，您可以根据分析需求选用合适的图表类型展示查询和分析结果，并将结果保存到仪表盘中。第三方可视化工具：日志服务支持直接对接Grafana、DataV等第三方图表。

日志服务提供一站式的告警监控、降噪、事务管理、通知分派的智能运维平台。具体说明如下：告警监控：支持通过告警监控规则定期检查评估查询和分析结果，触发告警或恢复通知，发送给告警管理系统。告警管理：支持通过告警策略对所接收到的告警进行路由分派、抑制、去重、静默、合并等操作，然后发送给通知（行动）管理系统。通知（行动）管理：支持通过行动策略将告警动态分派给特定的通知渠道，再通知给目标用户、用户组或值班组。开放告警：支持通过Webhook方式接收外部监控系统中的告警消息（例如Grafana告警、Prometheus告警），并完成告警管理、告警通知等操作。

日志审计服务在继承现有日志服务所有功能基础上还支持自动化采集、对接其他生态产品等功能。具体说明如下：支持实时自动化、中心化采集多账号下的云产品日志并进行审计。覆盖基础（ActionTrail、容器服务Kubernetes版）、存储（OSS、NAS）、网络（SLB、API网关）、数据库（关系型数据库RDS、云原生分布式数据库PolarDB-X、PolarDB MySQL云原生数据库）、安全（WAF、DDoS防护、云防火墙、云安全中心）等云产品。支持自由对接其他生态产品或自有SOC中心。内置百种告警规则，支持一键式开启，覆盖账户安全、权限管理、存储、主机、数据库、网络、日志等各个方面的合规监控。

例如游戏行业相关业务，其具备用户规模大增长快，且用户群体全球化涵盖海内外的特点。因此需要有一个稳定，弹性，且高性能的日志平台来满足游戏运营团队随着业务发展不断丰富细化的数据分析需求，以实现业务的精细化运营。 解决的问题： 采集难：自建日志平台在全球采集场景下存在可靠性低问题。 扩容难：自建平台难以适应游戏场景下用户高速增长的扩容需求。 无弹性：自建日志平台难以满足游戏活动场景的弹性需求。 方案优势： 全球采集：支持内/公网，全球加速等方式满足全球采集需求。 高性能：支持秒级处理十亿级数据，支持几十PB吞吐量。 高弹性：支持规模线性扩展(PB级/Day),可根据流量弹性伸缩。

近几年直播业务逐渐成为教育，游戏，电商等行业的重点业务，而视频直播实时性的特点，往往要求平台需要具备快速排查直播异常的能力，在出现故障时可以快速定位和解决，避免出现直播事故。 能够解决的问题：采集难：不同端数据格式，来源不同，难以实现统一采集。 性能瓶颈：自建日志平台在大规模数据下存在查询慢问题。 稳定性问题：自建平台在大规模数据场景下存在稳定性不足问题。 方案优势：统一采集：支持移动端，WEB等40+数据源统一采集方式。 高性能：日志服务具备秒级分析十亿级数据高性能查询能力。 高可靠：日志服务经历多年双十一，春晚红包考验，稳定可靠。

在客户使用自建的消息管道用于大数据平台的统一数据通道对接Flink、Spark等大数据处理与分析引擎的过程中。业务规模逐渐上涨，运维难度将不断增加，同时会出现采集上的性能瓶颈。因此需要有一套更加稳定可靠弹性的服务来适应业务的快速发展。 能够解决的问题：采集性能问题：自建消息管道存在采集性能及稳定性瓶颈问题。 成本高：自建消息管道为了应对活动场景需要预留资源，成本高。 运维难：大规模数据场景下自建复杂度提升，增加了运维难度。 方案优势：高并发：支持PB级规模数据量的数据通道。 提供20+数据对接手段，无缝对接主流的流/批处理平台。 按量付费：日志服务为按量付费产品，仅为实际数据处理量付费。 全托管：日志服务全托管免运维，无须用户投入运维资源。