【新功能速递】新增 Windows 事件采集，采集场景更丰富

LogListener 支持 Windows 事件采集

CLS 目前已支持用户部署 LogListener 采集 Windows 的事件日志。

Windows 事件日志，为应用程序和操作系统记录重要软件和硬件事件，提供了一种标准的集中式方法。当软件、硬件或操作系统发生异常错误时，用户可通过 Windows 事件日志来检查错误发生的原因。

支持关联外部数据库

对日志进行统计分析时，有时需要将日志与外部数据关联起来，才能进行完整的业务统计，例如以下使用场景：

• 日志中仅保存了用户 ID，统计分析时需根据用户 ID 在用户信息数据库中查询用户等级、地域和类型等信息，例如按用户性别分别统计用户访问次数。
• 日志中仅保存了业务系统 ID，根据 ID 很难快速对应具体的业务名称，需根据 ID 与名称的映射关系，将业务系统 ID 翻译为业务名称。
• 在仪表盘中除了查看日志数据，还需要查看其它存储在数据库中的数据。

日志服务支持将 MySQL 及对象存储（COS）中的 CSV 文件作为数据库表关联至日志主题，然后使用 SQL 语句将两部分数据进行关联分析。

新增 Kafka 协议消费监控与告警

用户可从主题、消费组两个维度，监控 Kafka 协议消费情况：

1. 消费主题维度监控指标：

• Topic 消费流量：消费日志流量。
• Topic 消费消息条数：消费日志条数。
• Topic 消费限流次数：单分区流量超过 5M/s 时，可能触发限流。

2. 消费组维度监控指标：

（1）消费组颗粒度：

• 消费分组未消费消息数：指定消费组未消费的日志条数。
• 主题消费速度：指定消费组对日志主题的消费速度，单位为条/分钟。

（2）分区颗粒度：选择消费组之后，进一步选择分区。

• 分区未消费消息个数：指定分区内未消费的日志条数。
• 分区消费速度：指定分区内日志消费速度，单位为条/分钟。

通知渠道组支持用户自定义通知规则

在通知渠道组中，用户可自行指定哪些告警需要发送告警通知及具体通知渠道。

例如“紧急”告警使用电话通知，“警告”告警使用短信通知，“提醒”告警则不进行通知。