SLS-日志服务的认识

日志服务内容分为：project(项目) => logstore(库) => shard(分区)

• project：相当于一个项目，可以包含多个logstore。

• logstore：相当于一个存储空间，可以包含多个shard。

• shard：相当于将存储空间中切开了。

1.限制说明

1.1基础资源

分类	限制说明	备注
Project	每个账号下最多可创建50个Project。	可提工单新增
Logstore	一个Project中最多可创建200个Logstore。	可提工单新增
Shard	* 一个Project中最多可创建200个Shard。<br>* 控制台创建Logstore时，一个Logstore最多可以创建10个Shard；API创建Logstore时，一个Logstore最多可创建100个Shard。两种方式都可以通过分裂操作来增加Shard。	可提工单新增
Logtail配置（LogtailConfig）	每个Project最多可创建100个Logtail配置。	可提工单新增
日志保存时间	支持永久保存。也可以自定义日志保存时间，取值范围为1~3000。	-
机器组（MachineGroup）	每个Project最多可创建100个机器组。	可提工单新增
*协同消费组（ConsumerGroup） *	每个Logstore最多可创建20个协同消费组。	可以删除不使用消费组。
*快速查询（SavedSearch） *	每个Project最多可创建100个快速查询。	-
仪表盘（Dashboard）	* 每个Project最多可创建100个仪表盘。<br>* 每个仪表盘最多可包含100张分析图表。	-
LogItem	* 通过API采集：单个LogItem最大为1MB。<br>* 通过Logtail采集：单个LogItem最大为512KB。	-
*LogItem（Key） *	长度最大为128Bytes。	-
*LogItem（Value） *	长度最大为1MB。	-
*日志组（LogGroup） *	每个日志组最大长度为5MB。	-
告警	* 每个Project最多可以创建100个告警。<br>* 告警方式为短信时，同一个手机号码每天最多接收50条短信。<br>* 告警方式为语音时，同一个手机号码每天最多接收50个语音电话。<br>* 告警方式为邮箱时，同一个邮箱每天最多接收100条邮件信息。	可提工单新增

1.2 数据读写

分类	限制项	限制说明	备注
Project	写入流量保护	写入流量最大为30 GB/min。	如超过限制，返回状态码403，提示Inflow Quota Exceed。如您有更大的使用需求，请提工单申请。
	写入次数保护	写入次数最大为600000次/min。	如上
	读取次数保护	读取次数最大为600000次/min。	如上
Shard	写入流量	写入流量最大为5 MB/s。	非硬性限制，超过时系统会尽可能服务，但不保证服务质量。
	写入次数	写入次数最大为500次/s。	如上
	读取流量	读取流量最大为10 MB/s。	如上
	读取次数	读取次数最大为100次/s。	如上

1.3查询分析与可视化

1.4 保留字段

1.3&1.4 具体查看 该 连接

2.Shard

shard自动分裂：满足如下条件后会自动分裂

• 当写入数据量超出当前Shard的写入服务能力且持续5分钟以上。

• Logstore中readwrite状态的Shard数目未超过设定的最大Shard总数。

• 注意：最近15分钟内分裂出来的新Shard不会自动分裂。

• 可在创建logstore时开启自动分裂，并设定shard的最大分裂数

shard合并

通过合并操作缩容Shard，日志服务会自动找到指定Shard右侧相邻的Shard，并将两个Shard合并。

• 合并Shard时，必须指定一个处于readwrite状态的Shard，且不能是最后一个readwrite状态的Shard。

• 合并完成后，所指定的Shard和其右侧相邻Shard的状态变成readonly。同时新生成一个readwrite状态的Shard，新Shard的MD5范围覆盖原来两个Shard的范围。