Log4j漏洞不仅仅是修复，更需要构建有效预警机制
软件的漏洞有时不可避免，根据Gartner的相关统计，到 2025 年，30% 的关键信息基础设施组织将遇到安全漏洞。日志服务SLS，可帮助快速部署一个预警机制，使得漏洞被利用时可以快速发现并及时响应。通过使用阿里云日志服务SLS，只需两步即可完成攻击检测。
Trace告警配置最佳实践
阿里云日志服务（SLS）提供了Log，Metric，Trace等三种数据快速接入的能力，同时也提供了丰富的分析功能和可定制化的Dashboard的能力，客户可以利用SLS快速的搭建可观测性平台，让用户更加关注于分析，降低用户接入各类数据的门槛。本文主要讲述应用接入SLS Trace服务后，针对各种场景化如何配置告警。
阿里云服务网格ASM集成SLS告警
随着微服务的流行，微服务的架构也在不断的发展演进，Spring Cloud 与 Dubbo为代表的微服务开发框架也得到了普及和落地；在云原生时代，无侵入的服务网格（Service Mesh）开始走向成熟，相对于传统微服务架构，服务网格具有可观察性、流量控制、安全性三大优势。服务网格将之前服务治理中的复杂性从应用中分离出来，将这些复杂性放到了服务代理中，包括流量控制，断路，服务发现，安全性，可观测性等；开发时应用只需要关心业务功能实现，让责任划分变得更加清楚。
块存储监控与服务压测调优利器-EBS Lens发布
SLS团队联合EBS团队发布了EBS Lens，针对块存储提供数据分析、资源监控的功能，可以帮助用户获取云上块存储资源信息与性能监控数据、提升云上块存储资源的管理效率、高效分析业务波动与资源性能消耗情况。
日志服务Dashboard加速
阿里云日志服务致力于为用户提供统一的可观测性平台，同时支持日志、时序以及Trace数据的查询存储。用户可以基于收集到的各类数据构建统一的监控以及业务大盘，从而及时发现系统异常，感知业务趋势。但是随着收集到的数据量不断增长，特别是遇到业务峰值的时候，大盘报表展示会产生明显的延迟，无法及时查看重要数据。Scheduled SQL支持定时分析数据、存储聚合数据、投影与过滤数据，并将执行的分析结果存入用户指定的日志库或者时序库中，供用户后续分析使用。由于在聚合后数据量将大大小于之前，因而非常适合进行即时数据分析以及大盘展示。
SLS告警的分组评估最佳实践
监控系统一般包括监控目标（监控实体），监控条件，告警通知，自动修复等系模块，SLS作为云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务；SLS也提供了丰富的监控告警功能，可以针对在日志/时序/Trace数据中进行配置异常告警，比如在Nginx日志中500错误过多，主机时序数据中CPU超过90%需要告警，在告警发出时，往往需要对问题发生的原因进行追溯，需要知道哪些实体在出现了异常，比如哪个域名500错误过多，哪台主机CPU过高等。本文将介绍通过SLS告警监控中的分组评估功能找出异常的实体。
酷！在终端上使用命令行可视化分析日志
运维工程师在通过日志调查问题时，或者通过日志搭建监控系统时，不仅需要查看原始的日志内容，还需要把日志经多深度加工分析，例如计算每分钟的延时，每分钟的流量等等监控。这些数字指标，如果能够通过可视化的手段直观的展示出来，会更直观、有效的理解监控数据。今天我们介绍一种比较简洁、也比较酷的可视化方式，就是在终端上直接通过命令行可视化分析日志。
ScheduledSQL告警配置
为了方便用户观察Scheduled SQL任务的执行情况，日志服务为Scheduled SQL增加了告警功能，本文主要向用户介绍如何开启Scheduled SQL告警，以及追踪任务的执行情况，方便用户及时发现异常情况。
国家网络安全宣传周：勒索病毒利如刀，上网备好技能包
近年来，勒索病毒携带着日趋成熟的手段革新和愈发隐蔽、复杂的“进化”能力，开启了“重装上阵”的疯狂模式，“出镜率”大有提高。由于大型政企机构的网络资产价值高，就成了勒索病毒的头号“猎物”。 政企机构信息系统一旦被入侵或被破坏，将会直接危害到业务运营，进而危害到生产安全、社会安全、甚至国家安全。举办网络安全宣传周、提升全民网络安全意识和技能，是国家网络安全工作的重要内容。
企业级客户使用阿里云文件存储NAS SMB配置Home Directory服务指南
阿里云文件存储服务提供SMB/NFS/CIFS等多种文件存储协议，单文件系统可以存储海量数据，方便企业级客户在多个用户之间进行文件共享和协同合作。其中SMB协议是微软生态默认的文件共享协议，经过几十年的长期积累，具备广大的用户群，能够支持Windows、MacOS、Linux等多种客户端。阿里云NAS SMB文件存储通过支持AD域服务，可以对一个企业不同部门的不同员工创建不同的用户身份，结合ACL权限控制功能，达到企业有序可控地共享整个文件系统。
使用SDK管理SLS告警-以Go为例
除了在SLS控制台创建告警监控以外，SLS的SDK也提供了对告警的管理功能，其中主要包括了初始化告警资源，告警监控规则的增删改查，告警资源的增删改查等功能。
Jaeger插件开发及背后的思考
本文主要介绍Jaeger最新的插件化后端的接口以及开发方法，让大家能够一步步的根据文章完成一个Jaeger插件的开发。此外SLS也推出了对于Jaeger的支持，欢迎大家试用。
NAS SMB ACL自动配置自动检查脚本
NAS SMB ACL的系列文章详细叙述了如何安装并启用AD域服务与DNS服务，将阿里云SMB协议文件系统挂载点接入AD域，将Windows客户端加入AD域，Windows客户端以AD域用户身份挂载并使用阿里云SMB协议文件系统。 即便我们提供了多篇文章尽力描述清楚整个NAS SMB ACL的配置步骤，但是复杂的流程仍然给用户造成了困扰。为了让配置更加简单，我们开发了NAS SMB ACL自动配置和自动检查脚本，将复杂的步骤尽量压缩在数个Powershell命令中。 注意：该Powershell每次运行一条修改命令，会弹出确认框，需要手动确认要执行的命令。
对 K8s 异常事件的定时 SQL 分析
使用 K8s 集群，我们关注业务、容器、集群三个层面稳定性，最基础的依赖是 K8s node 要稳定。阿里云容器服务（ACK）提供容器场景事件监控方案，通过 NPD（node-problem-detector）以及 kube-eventer 提供容器节点的事件采集、存储能力。本文介绍通过 Scheduled SQL 完成对 K8s 异常事件的定时分析及结果存储。
使用SLS告警为你的OSS保驾护航
SLS告警作为一站式运维告警平台，也为OSS的访问提供了定制化的告警规则，用户只需要一键开启，即可完成对OSS访问指标的监控，并可以在指标出现异常时及时收到告警。本文主要介绍如何使用在OSS访问日志上开启SLS告警及配置方法。
储留香：一个运维系统就是一个神经系统，我说的！
运维系统可以像神经系统一样，首先，做到数据的统一汇总；其次，可以对数据进行识别筛选输出有效信息；再次，可以预先感知到异常风险，并进行有效规避。而日志服务SLS凭借出色的数据统一采集、智能分析告警、风险预测等能力，已经成为企业智能运维场景下不可或缺的神经系统。
微信也能看账单——SLS成本管家新增微信订阅渠道
阿里云用户使用云资源的同时，成本是个不容忽视的问题。阿里云的计费方式有按量付费和包年包月。对于按量付费方式，手工对账单进行统计分析不仅耗费时间和精力，准确性也没办法保证。 阿里云日志服务的成本管家功能很好的解决了这个问题，将用户从低效的账单获取和整理工作中解放出来，提高账单分析效率。
使用Terraform玩转SLS日志审计自动化部署
Terraform是一种开源工具，用于安全高效地预览，配置和管理云基础架构和资源。阿里云的terraform-provider-alicloud目前已经提供了超过 163 个 Resource 和 113 个 Data Source，覆盖计算，存储，网络，负载均衡，CDN，容器服务，中间件，访问控制，数据库等超过35款产品。 本文主要介绍如何使用Terraform自动化部署阿里云日志服务下的日志审计服务。
SLS数据加工——动态解析与分发日志实战
阿里云日志服务提供可托管、可扩展、高可用的数据加工服务。数据加工服务可用于数据的规整、富化、流转、脱敏和过滤。本文为读者带来了数据加工动态解析与分发的最佳实践。
Nginx Access Log 指标预聚合实践
Nginx 完成请求处理后会记录客户端请求信息到 access log。与业务请求数量成正比，access log 文件内容日积月累，占用大量磁盘的存储空间的同时，数据量增长也使分析 access log 变得困难。本文介绍一种预计算方案实现冷数据的存储优化以及分析效率提升。
日志服务SLS开放告警接入云监控
阿里云的云监控服务用于监控阿里云资源和互联网应用，包括阈值告警和事件告警两种模式，支持配置多种告警通知渠道。您可以将日志服务开放告警配置为其中一个通知渠道，从而由日志服务告警系统完成告警降噪、静默等处理，并且接入包括短信、电话、微信、钉钉、邮箱在内的10多种通知渠道。
Apache SkyWalking接入SLS Trace实践
Apache SkyWalking 是一款非常优秀的应用性能监控（APM）工具，对微服务、云原生和容器化应用提供自动化、高性能的监控方案。项目于 2015 年创建，并于 2017 年 12 月进入 Apache 孵化器，目前已经是Apache的顶级项目。SLS Trace已经支持Apache SkyWalking Agent端直接接入SLS Trace服务。运维人员可以直接将已经接入Apache SkyWalking的应用的Agent端直接接入到SLS Trace服务（下文会有详细说明）而不需要考虑规模和部署的问题。
SLS告警内置通知渠道最佳实践
为了实现全方位、多层次的告警通知，SLS告警内置了多种通知渠道，从触达强度、通知内容丰富程度等方面进行了全方位的覆盖。本文会详细介绍各个渠道的一些特点以及限制，并给出一般场景下的最佳实践。
RDS审计日志采集方案升级--RDS审计中心发布
数据库是企业业务的数据核心，其安全方面的问题已经成为数据泄漏和被篡改的重要根源。因此，对数据库的操作行为尤其是全量 SQL 执行记录的审计日志，就显得尤为重要。
SLS新版告警入门——行动策略
SLS新版本告警中，将通知相关的配置统一收拢，从而形成行动策略。行动策略用来管理通知的发送，例如以什么渠道、发送给谁、发送什么内容以及发送通知的时间限制等。通过配置行动策略，可以实现通知的复用，比如多个告警使用相同的行动策略进行通知发送。
SLS新版告警自助排查系列之告警监控
在SLS告警中，告警监控通过对数据源的查询监控，然后产生告警，并将告警发送到告警管理，告警管理会对告警进行降噪处理包括合并抑制静默后，在将告警发送给行动管理，最终发送通知到用户配置的接收渠道。在整个过程中，告警监控作为告警的源头，决定着告警是否能准确的发出。在配置告警监控规则时，配置不当或者配置错误都会导致告警不能触发或者不是希望的触发。本文主要介绍在告警监控中如何进行自助排查问题。
SLS新版本告警入门——用户、用户组及值班组
在之前的告警中，如果想要发送通知给某个用户，那么需要配置该用户的手机号或者邮箱。如果有多个告警都需要发送给同一个用户，就需要多次配置手机号和邮箱。假如告警要发给多个人，那么就要配置多个用户的手机号和邮箱。这就存在着诸多痛点。基于以上痛点，在新版本的告警中，加入了用户和用户组的管理，并且在此基础上添加了值班组，从而可以非常方便地进行用户的管理，还能够实现高级的值班功能。
