阿里云-对象存储OSS的云上可观测能力最佳实践.pdf

AlibabaCloudLensforOSS最佳实践其冀扫码加入钉群 产品介绍01 对象存储OSS使用痛点和挑战•资源缺乏有效管理•缺乏访问治理•实时和灵活度不够•门槛高、缺乏最佳实践使用痛点现状需求分析•用量管理：查看统计、用量预警、优化建议•访问治理分析：来源分析、访问模型、热点分析•异常检测：错误检测、告警监控、内置规则•安全分析：暴露风险和高危操作、优化建议 AlibabaCloudLensforOSS架构概览AlibabaCloudLens提升云产品体验，帮客户获得云产品的可观测性数据洞察场景化Insight大盘选型｜性能优化| 异常规则｜安全/数据保护等实践云产品的场景经验加工查询分析可视化监控预警订阅智能巡检建议引导可观测数据关联分析资源用量-查看统计-用量预警-优化建议访问分析-来源分析-访问模型-热点分析安全分析-权限风险-加密状态-配置建议异常检测-错误巡检-告警监测-内置规则安全分析-秒级检索-SQL统计分析-xxx访问日志｜用量数据｜监控指标｜关键配置项｜Tr a i l等云产品的多种可观测数据存储分析平台（复用SLS）AlibabaCloudLens访问日志监控指标关键配置计量等多账号信息数据源SLS控制台Lens系列入口OSS控制台嵌入Lens入口 资源用量展示存储量、流量等核心资源使用情况对于资源使用率，多维度查看统计访问分析展示使用行为情况，访问情况分析辅助产品使用、业务运营分析异常检测自定义告警、异常告警信息与规则管理错误率、可用性等问题及时发现AlibabaCloudLensforOSS主要功能安全分析暴露不合理的配置和高危操作安全分析，避免使用不当和安全问题 AlibabaCloudLensforOSS优势轻松的管理您的对象存储资源，提升产品使用体验和自服务能力资源用量管理、安全分析、访问治理分析、异常检测告警计量、指标、配置、访问日志自动数据采集管理对象存储基础资源全面的云产品可观测统一云产品数据 AlibabaCloudLensforOSS应用场景实时告警异常故障场景描述：•该企业核心业务系统使用阿里云对象存储OSS提供支撑，但业务系统出现OSS外网流量盗刷，没有及时预警，导致大量不合理的费用和舆情风险场景需求和痛点•产品使用出现异常、不合理的费用等没有检测到，大量客户投诉后才知晓解决方案：•通过异常检测告警，用户自定义设置告警规则，包括外网流量异常突增、大规模数据删除、403/404等状态码请求突增监控、非标准存储大量IA/Archive文件读取、Bucket删除、高频访问，及时发现错误率、可用性等问题，提升业务整体稳定性展示使用行为情况场景描述：•该企业使用对象存储支撑核心业务，由于不能感知用户使用行为，包括来源分析、访问模型、热点分析，无法辅助产品使用和业务运营分析场景需求和痛点•缺乏访问分析治理，不正确的使用导致额外的成本和风险问题解决方案：•通过访问分析展示对象存储OSS的使用情况，包括top分析（热点来源地区、IP、refer）、分层请求分析（按文件大小）、状态码趋势、外网访问流量分布、外网访问请求量分布、访问来源按地区运营商top20、访问PV/UV趋势快速查看资源用量场景描述：•随着企业的业务快速发展，对象存储资源快速上量，数据粒度较低（时间粒度、过滤纬度少），缺少多维度资源使用量检测，导致成本浪费场景需求和痛点•缺少产品资源使用量检测、费用不可控解决方案：•通过资源用量展示存储量、带宽等核心资源的使用情况，包括数据复制、bucket按使用流量/存储量/请求次数top20、流量/存储量按region分布、请求次数趋势、bucket按请求次数top20、各存储类型计量/使用量监控发现配置隐患和高危操作场景描述：•该企业使用对象存储OSS并进行相关配置后，对一些具备风险性的配置有所疏漏，大量bucket出现PuliceRead&Write权限，导致资源被恶意访问，造成较大资损场景需求和痛点•产品使用的不合理的配置和高危操作没有及时暴露解决方案：•通过配置安全分析概览，检测删除、Private/PublicRead/PublicRead&Write权限、多版本、实时日志、加密、防盗链开启情况检测，并给出最佳实践及操作引导 Demo演示02 观看回放：https://developer.aliyun.com/topic/alibabacloudlens钉扫描下方二维码获得更多云计算情报局内容，或直接搜索钉钉群30675445