产品应用场景

数据采集

• 部署采集点，低耗、安全传输日志内容
  在业务应用上部署采集点（Agent），通过内部专线白名单过滤，安全传输日志内容。采集点（Agent）只采集日志内容，不会有其他用途。采集点（Agent）对系统性能消耗极低，不对业务系统造成影响。
• 支持各种格式的日志
  支持各种格式的日志数据的采集，如：企业自定义的文本日志、Nginx日志、 Apache日志、Log4jAppender日志、java堆栈日志以及SysLog等，采集的日志格式支持自定义配置。

大数据计算

• 内置/对接大数据服务平台
  海量日志数据的存储、索引处理、统计处理都是基于网宿云的大数据平台（DSP）。
• 实时索引处理，避免事后更新导致查询慢
  日志内容的实时监控、告警处理都是基于网宿云的大数据平台的实时计算。 日志内容的查看、统计结果，由网宿云的大数据平台实时计算，秒级返回。
• 大数据平台支持的日志消费方式
  大数据平台（DSP）可以根据日志服务需求实现自定义查询、分析、统计等消费方式。

查询统计

• 索引实时更新，写入即可查询
  日志采集时，根据索引配置，实时创建索引内容，写入DSP平台的ES存储。 日志采集完，索引也创建或更新完毕。用户即可实时快速查询日志内容。
• 日志查询统计方法多样
  关键字查询、模糊查询、日志上下文查询、限定时间范围查询、SQL聚合方式查询；对日志查询返回的结果，进行各种统计：字段统计、字段分类统计、字段数值统计、数据分 段统计、时间分段统计、百分比分段统计、多级统计、地理分布统计等。
• 基于大数据平台通过索引快速查询、统计
  日志服务提供实时查询，统计分析，可以通过索引实时获取大数据服务平台（DSP）中的数据、结果。

存档与安全

• 采集存档
  日志服务提供采集功能，实现日志文件从服务器到日志服务的存档，无需担心日志被删除， 确保日志数据的安全。
• 投递存档
  日志投递功能，实现将日志数据投递到大数据服务进行长期归档备份，供后续海量日志的大数据分析、用户行为分析。

企业运营

• 运维与管理
  日志服务，提供设置监控指标，邮件、短信通知方式，联系人组等告警服务。数据服务平台（DSP）对采集的日志内容实时监控，判断阈值、频率，触发实时告警，为企业的运维和管理提供帮助。
• 运营与分析
  日志服务支持支持将统计分析结果以各类型图表直观展示，并支持进行报表导出本地存档，可对业务数据的变化趋势进行分析统计，为企业业务的运营提供帮助。