技术博文

从整体系统的架构上来考虑降低飞天盘古的请求压力，需要在对象存储业务前端系统服务层面去优化系统全局缓存，提高缓存的命中率。

H3C交换机配置信息中心将日志发送到日志服务器

日志服务（SLS）是云原生观测分析平台，为Log/Metric/Trace等数据提供大规模、低成本、实时平台化服务。一站式提供数据采集、加工、分析、告警可视化与投递功能。阿里云提供了企业级的数据湖解决方案，存储层基于阿里云对象存储OSS构建。日志服务支持开箱即用的OSS投递入湖功能，实现数据的端到端的入湖。 本文主要介绍如何借助日志服务将关系型数据库MySQL数据入湖和实践，并介绍数据在入湖之前可以日志服务可以提供哪些开箱即用的功能。

在数据安全的重要性日益突出的今天，数据库审计是数据安全的重要组成部分。在数据库审计的过程中往往需要关注数据库操作行为和性能数据：需要知道数据库来源IP，数据库服务器IP/端口，数据库登录用户，操作数据库名称，表名称，SQL语句，执行时间和返回数据条数等。这些数据的获取在数据库内核实现无疑是最佳的方式，但是并非所有的数据库都支持审计插件。几乎所有的数据库都是C/S模式，客户端与数据库通过网络协议沟通，数据库的协议大部分也是公开的，所以一种更通用的数据库审计数据采集的方案，应该是通过“外围”的抓包方案，具体是通过分析网络协议来采集数据库的行为数据。

本文介绍阿里云SLS丁来强（花名成喆）在GOPS2021上海站分享时的议题内容，结尾有PPT下载链接。

本文主要介绍一种免运维，高性能，支持灵活配置的方案，使用SLS接入日志和告警。

越来越多企业选择数据湖作为企业数据存储、管理的解决方案。同时，数据湖的应用场景也在不断发展，各行各业都在云上构建数据湖，从一开始的简单分析，到互联网搜索推广和深度分析以及近两年大规模的AI训练，都是基于数据湖架构进行的。

通用数据库审计是日志服务提供的一种轻量级、低成本数据库安全方案，在之前的文章《自建数据库没有审计方案？试试这套轻量级低成本方案》中介绍了通过部署Logtail和Packetbeat在应用服务器或者数据库服务器上的方法抓取数据库操作行为流量，从而实现数据库审计数据的采集。日志服务提供了开箱即用的审计报表和告警配置。 随着云原生技术的成熟，越来越多的应用部署在云原生环境，云原生环境的动态及灵活性给抓包工具带来了一些困难，本文主要介绍在K8s环境下如何部署这套轻量级、低成本审计方案。

Join是数据库和数仓中最常用的一个感念了。在关系型数据库的数据模型中，为了避免数据冗余存储，不同的数据往往放在不同的表中，分为事实表和维度表，这样做可以极大的节省数据存储空间。但是在分析数据时，则需要通过join把多表关联起来分析。可以说，做数据分析，绕不开的一个话题就是join。而join有多种类型，在使用上有不同的使用方式，而在实现上也有不同的实现方式。不同的使用方式和实现方式，则会造成性能上的天差地别。本文尝试由表及里梳理join的使用和内部实现方式，通过了解内部实现，了解如何写出一个高性能的join SQL。

阿里云文件存储通用型NAS现已经全面支持“回收站”特性。该功能适用于通用性能型和通用容量型规格。当文件系统启用该特性后，“回收站”功能可以保护和恢复误删除、误替换的数据。 文件存储NAS“回收站”和快照、备份不同，具有如下特点： 当NAS开启回收站特性后，该文件系统内文件的每次替换、删除操作，NAS都会将原文件自动保存至回收站中。回收站中的文件支持根据用户设置的策略自动清理，并可以即刻恢复至文件系统原位置。

一份文档，能成为照亮黑暗的灯塔，打开一条求生通道。

阿里云采用了日志服务，帮助畅捷通构建了用户体验感知、业务安全合规、用户业务链路追踪、成本预算的使用场景，实现了对用户、业务、成本、安全等方面的全维度感知，使得运维效率提升了30%。

阿里云用户使用云资源的同时，成本是个不容忽视的问题。阿里云的计费方式有按量付费和包年包月。对于按量付费方式，手工对账单进行统计分析不仅耗费时间和精力，准确性也没办法保证。 阿里云日志服务的成本管家功能很好的解决了这个问题，将用户从低效的账单获取和整理工作中解放出来，提高账单分析效率。

AutoMQ[1] 是新一代基于共享存储架构实现的云原生 Kafka。得益于其存算分离的共享存储架构，通过和阿里云合作，深度使用阿里云可靠、先进的云服务如对象存储OSS、块存储 ESSD、弹性伸缩ESS以及抢占式实例实现了相比 Apache Kafka 10倍的成本优势并且提供了自动弹性的能力。

在今天这样以AIGC为代表的AI时代下，了解训练场景对于存储的具体诉求同样是至关重要的。本文将尝试解读WEKA的一个相关报告，来看看AIGC对于存储有哪些具体的性能要求。

QMS（Quality Management System）质量管理系统是五大基础系统之一，在工业企业中被广泛的应用，在质量策划、生产过程质量监督、体系审核和文档管理等业务上发挥着不可替代的作用。

内网DNS日志（Intranet DNS Log) 记录了指定阿里云uid下所有VPC网络内终端产生的DNS域名解析请求和应答，终端请求的这些域名既包含了配置在PrivateZone上的内网权威域名，也包含了外部公网域名。为了满足用户可以快速、简单实现多账号、多地域场景下内网DNS日志的采集、管理、中心化查询分析等需求，DNS与SLS联合开发，在SLS日志审计应用中发布一键开启内网DNS日志的功能。

在对系统进行监控告警的过程中，有时候并非在任何时候都要接收告警通知，本文会介绍几种常见的限制告警通知时段的方法，以及它们各自所适用的场景。

本地机器安装Logtail接入到阿里云SLS日志服务

一次阿里云ECS主机上挂载文件存储NAS的排障过程记录

数据总线作为大数据架构下的流量中枢，在不同的大数据组件之间承载着数据桥梁的作用。通过数据总线，可以实时接入来自服务器、K8s、APP、Web、IoT/移动端等产生的各类异构数据，进行统一数据管理，进而实现与下游系统的解耦；之后可以异步实现数据清洗、数据分发、实时计算、离线计算等计算过程，进而将结构化后的数据投递到下游的分析、归档系统，进而达到构建清晰的数据流的目的。广义上，数据采集与接入、传输链路、存储队列、消费计算、投递等都属于数据总线的范畴，整体上可以分为采集接入层、管道层、计算层。

2022年云栖大会期间，阿里云同观测云共同发布可观测性联合解决方案。观测云通过集成日志服务SLS的产品能力，发布了观测云SAAS专属版。

阿里云文件系统服务SMB文件系统（NAS SMB）在没有打开SMB ACL功能时，只支持只读操作，无法修改根目录权限。 在参考《将阿里云SMB协议文件系统挂载点接入AD域》https://help.aliyun.com/document_detail/154930.html，打开SMB ACL功能之后，用户即可修改根目录权限。

在互联网，云计算，大数据快速发展的背景下，数据的规模也有了前所未有的增长，数据库在企业数据中几乎占有着核心地位。同时SQL注入，敏感操作，不规范使用等问题也一直伴随着数据库的使用，数据库安全也一直的数据库管理的重要工作，主要包括数据库漏扫，数据库加密，数据库防火墙，数据库脱敏，数据库安全审计等领域，本文将从数据库审计角度来介绍数据库审计的概念及审计数据的采集方案。

SimData是一种从用户定义的模拟场景中生成模拟数据的工具。SimData不是简单地使用数据样本集来生成重复的模拟数据，而是通过模拟多个系统如何协同工作并互相影响，让用户依据现实世界的情况生成丰富而强大的事件集。具体来讲，SimData通过使具有强大表达能力的简单描述语言（Simple Description Language）来定义模拟逻辑，具有灵活、强大的建模能力。通过将模拟对象建模为实体，并支持模拟实体之间的简单和复杂交互，可以模拟复杂的现实场景。

监控系统一般包括监控目标（监控实体），监控条件，告警通知，自动修复等系模块，SLS作为云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务；SLS也提供了丰富的监控告警功能，可以针对在日志/时序/Trace数据中进行配置异常告警，比如在Nginx日志中500错误过多，主机时序数据中CPU超过90%需要告警，在告警发出时，往往需要对问题发生的原因进行追溯，需要知道哪些实体在出现了异常，比如哪个域名500错误过多，哪台主机CPU过高等。本文将介绍通过SLS告警监控中的分组评估功能找出异常的实体。