常见问题
日志管理和日志监测有什么区别?
日志监测更关注日志查询、分析、关联和告警;日志管理更关注日志全生命周期治理,包括索引、存储、权限、脱敏、解析、过滤、转发和审计。
日志管理如何降低日志成本?
团队可以通过索引规划、存储策略、黑名单过滤、字段治理和低价值日志降噪来减少不必要的写入、存储和查询开销,同时保留关键日志的检索能力。
日志管理如何保护敏感数据?
观测云支持通过权限控制、敏感字段识别、脱敏规则和访问范围管理保护日志中的手机号、身份证号、Token、密钥和业务敏感字段。
Pipeline 在日志管理中有什么作用?
Pipeline 可以在日志进入平台前或进入分析流程时完成字段提取、格式标准化、数据清洗和脱敏处理,让日志更容易查询、聚合、告警和关联分析。