NAS通路日志價值
檔案存儲 NAS（ Network Attached Storage ）是一種分布式的網絡檔案存儲，為ECS、HPC、Docker、BatchCompute 等提供安全、無限容量、高性能、高可靠、簡單易用的檔案存儲服務。到達NAS的每一條請求都會産生一天通路日志。該日志包含了使用者的操作類型，目标對象，響應狀态等。
現在，日志服務支援對NAS下大量通路日志進行查詢分析、并提供開箱即用的報表及靈活開放的報表與報警功能。幫助NAS使用者管理自己的資料看闆，實時了解通路明細，審計敏感操作，診斷問題，實時報警等。
功能優勢
- 配置簡單：輕松配置即可實時采集NAS通路日志。
- 靈活分析：依托日志服務，提供實時日志分析，并提供開箱即用的報表中心。
- 實時告警：支援基于特定名額定制準實時的監測與告警，確定關鍵業務異常時可及時響應。
- 生态體系：支援對接其他生态如流計算、雲存儲、可視化方案，進一步挖掘資料價值。
使用者體驗預覽
- 無縫嵌入NAS控制台，簡單配置，即可獲得實時日志分析、與開箱即用的報表功能：
常用使用場景
場景1. 總覽NAS各個Volume的讀寫操作情況
在總覽視圖中，可以看到活躍的Volume個數，總的讀寫流量，以及每個Volume的建立、删除、讀、寫操作的次數、分布情況。
場景2. NAS通路明細
在通路明細中，可以看到一些操作在時間上的分布，以及各種成功失敗的操作以及失敗的原因:
- 資料讀寫流動趨勢，從哪些ip寫到哪些volume，再由哪些ip讀取。
- 各個Volume通路的檔案個數和比例。
- 各個Volume通路QPS。
- 各個Volume每分鐘讀寫總流量、平均流量。
- Top讀寫用戶端IP。
- 操作錯誤Top IP，用于診斷操作錯誤來源。
- 熱點的讀、寫、建立、删除操作次數。
- 熱點通路檔案的inode。
- 各種異常操作(權限失敗，操作失敗）等次數。
- 各種操作狀态的分布(通過AuthRc，NFSProtocolRc判斷）。
場景3. 敏感操作審計
審計視圖，可以幫助我們檢視使用者對NAS的一些敏感操作，比如建立、删除目錄或檔案，以及讀寫最多的檔案。
場景4. 搜尋通路日志
- 搜尋鑒權失敗的日志，用于識别一些權限異常的操作。
- 搜尋操作失敗的日志，檢視哪些操作結果不正确。
如何使用
- 在NAS控制台申請公測：
- 建立日志管理：
- 分别選擇總覽視圖，明細視圖，審計視圖，即可觀察名額。
字段說明
| 字段名 | 字段樣例值 | 含義 |
|---|---|---|
| ArgIno | 226 | 檔案系統inode号 |
| AuthRc | 授權傳回碼 | |
| NFSProtocolRc | NFS協定傳回碼 | |
| OpList | null | NFSv4 Procedures編号 |
| Proc | 1 | NFSv3 Procedures編号 |
| RWSize | -1 | 讀寫大小，機關位元組 |
| RequestId | 5ACF5CD506EAC7A508F056DF | 請求ID |
| ResIno | lookup的資源inode号 | |
| SourceIp | 127.0.0.1 | 用戶端IP |
| User | 123456789 | 使用者ID |
| Vers | 3 | NFS協定版本号 |
| Vip | 172.18.158.178 | 服務端IP |
| Volume | 2d2794a330 | 檔案系統ID |
| microtime | 1523539157201995 | 請求發生時間，機關微秒 |
限制與說明
-
專屬日志庫不支援寫入其他資料。
專屬日志庫用于存入NAS通路日志，是以不支援寫入其他資料。其他查詢、統計、報警、流式消費等功能沒有限制。
- 計費說明：目前資料和功能免費提供給使用者使用，資料免費存儲7天，若使用者自行調整存儲周期，超出7天的部分正常收費。