普通消费概述
2025-04-22 10:49
日志服务提供数据实时消费功能，支持通过SDK实时消费数据。本文介绍实时消费功能的概念、功能优势、应用场景、计费规则、消费目标等信息。 实时消费
日志服务提供数据实时消费功能，支持通过SDK实时消费数据。本文介绍实时消费功能的概念、功能优势、应用场景、计费规则、消费目标等信息。 实时消费
日志服务提供基于规则的数据实时消费功能，通过SPL可以实现在服务端的数据处理后进行消费。本文介绍基于规则消费功能的概念、功能优势、应用场景、计费规则、消费目标等信息。 工作原理 基于规则消费是指第三方软件、多语言应用、云产品、流式计算框架等通过设置SPL实时消费日志服务的数据。SPL是SLS推出的一
日志服务控制台提供消费预览功能，帮助您通过控制台直接预览Logstore中的部分日志数据。消费预览也是一种日志消费。本文为您介绍消费预览具体步骤。 前提条件 已完成日志消费，更多消费方式，请参见：普通消费概述。
日志服务支持将日志投递到SIEM，以确保阿里云上的所有法规、审计与其他相关日志能够导入到您的安全运维中心（SOC）中。 名词解释
本文列举了实时消费常见的咨询类问题。 为什么实时消费的速率未达到Shard的读写阈值上限？
本文通过以Splunk HEC为例来展示如何通过HEC将阿里云相关日志投递到SIEM。 例如当前SIEM（如Splunk）位于组织内部环境（on-premise），而不是云端。为了安全考虑，没有开放任何端口让外界环境来访问此SIEM。
Syslog是一个常见的日志通道，几乎所有的SIEM（例如IBM Qradar, HP Arcsight）都支持通过Syslog渠道接收日志。本文主要介绍如何通过Syslog将日志服务中的日志投递到SIEM。 背景信息
本文介绍如何通过阿里云日志服务Splunk Add-on将日志服务上的日志投递到Splunk。 架构
日志服务支持通过Logstash消费数据，您可以通过配置
日志服务支持通过aliyun-log-flume插件与Flume进行对接，实现日志数据的写入和消费。 背景信息 aliyun-log-flume是一个实