本文列举了实时消费常见的咨询类问题。
为什么实时消费的速率未达到Shard的读写阈值上限？
您所设置的加工规则（旧版）逻辑较为复杂。
通过数据加工（旧版）进行跨地域传输数据时，依赖公网网络环境，可能因为公网网络问题影响消费速率。
本文列举了实时消费常见的咨询类问题。
您所设置的加工规则（旧版）逻辑较为复杂。
通过数据加工（旧版）进行跨地域传输数据时，依赖公网网络环境，可能因为公网网络问题影响消费速率。
日志服务提供数据实时消费功能，支持通过SDK实时消费数据。本文介绍实时消费功能的概念、功能优势、应用场景、计费规则、消费目标等信息。 实时消费
日志服务提供基于规则的数据实时消费功能，通过SPL可以实现在服务端的数据处理后进行消费。本文介绍基于规则消费功能的概念、功能优势、应用场景、计费规则、消费目标等信息。 工作原理 基于规则消费是指第三方软件、多语言应用、云产品、流式计算框架等通过设置SPL实时消费日志服务的数据。SPL是SLS推出的一
日志服务控制台提供消费预览功能，帮助您通过控制台直接预览Logstore中的部分日志数据。消费预览也是一种日志消费。本文为您介绍消费预览具体步骤。 前提条件 已完成日志消费，更多消费方式，请参见：普通消费概述。
日志服务支持将日志投递到SIEM，以确保阿里云上的所有法规、审计与其他相关日志能够导入到您的安全运维中心（SOC）中。 名词解释
本文列举了实时消费常见的咨询类问题。 为什么实时消费的速率未达到Shard的读写阈值上限？
本文通过以Splunk HEC为例来展示如何通过HEC将阿里云相关日志投递到SIEM。 例如当前SIEM（如Splunk）位于组织内部环境（on-premise），而不是云端。为了安全考虑，没有开放任何端口让外界环境来访问此SIEM。