阿里云日志服务的核心能力所说的是什么呀？

阿里云日志服务是针对日志数据一站式服务，提供日志类数据采集、消费、投递及查询分析功能，可以帮助用户提升海量日志处理、分析能力。本节介绍日志服务的三项核心能力，帮助大家为后续的两个Serverless日志实践建立基础背景。

统一的日志采集、管理平台日志服务提供了相对完整的采集工具或方案支持四个主要场景：从传统服务器（日志、metric），到应用程序（自定义日志），到嵌入式IOT、移动设备（WebTracking、metric、日志等），再到本文的主题Serverless应用（云服务、容器、FaaS的日志或metric）。可以帮助用户将各类数据快速接入到阿里云端的日志服务存储上。

同时，日志服务是一个多租户的平台，通过Shard水平扩展可以支持写入、存储能力的弹性伸缩。各式各样的数据可以存储到不同的日志库（LogStore）中去，满足后续联合分析、分类管理需要。

实时交互的计算分析 将日志统一采集到集中式的数据存储平台后，传统ETL将存储对接各类计算工具来满足复杂多样的需求。比如：

将数据做流式计算，结果存储到数据库，用BI报表加载数据库进行业务指标展示。 small batch对数据构建全文索引，正排和倒排两份存储联合起来支持关键词查询需求。 在原始数据上进行计算得到中间结果，在中间结果之上应用告警规则，满足阈值后即触发告警通知。 首先这个业务架构更加复杂化了，完成N个场景需求，需要在存储层对接M个系统；并且需要这些下游系统的专业人员来开发对接、保障稳定性，增加了企业的人力成本和业务时间成本。

traditional-etl.png

日志服务对不断流入的数据实时构建索引，提供LogSearch（全文检索）和LogAnalytic（SQL分析）功能。面向不同的需求，开放给用户统一的用户层接口（查询语句）。不同用途的SQL查询提交给计算引擎得到结果，并结合相应的可视化或通知方式来完成报表分析、实时告警、关键词查询。这个过程可以覆盖日志场景下的主流刚需，具有以下两个特点：

动态：动态SQL（用户需求随时变化）在动态数据（实时日志不断产生）上完成计算，秒级返回用户结果。 交互：完成一个较复杂的问题诊断或分析往往需要多次交互过程，比如：开发者在收到业务日志的告警信息后，可以根据告警内容快速drill-down到对应的指标仪表盘上查看整体趋势，从仪表盘上点击一个异常指标可以继续drill-down到与之关联的日志上下文上查看内容明细。