NAS文件存儲是阿里云提供給用戶的云上高性能文件系統存儲服務。數據安全和性能是用戶對文件存儲服務最關注的兩大因素，經常有用戶反映以下這些情況：
- 我想查看自己的文件存儲服務性能指標（吞吐，iops等等）
- 我想了解自己的文件系統內數據操作分布（讀、寫、新建、刪除）
- 我的文件系統內某某文件怎么沒了？（文件誤刪除）
為了更好地服務用戶，讓用戶清晰地了解到自己的文件系統在云上的運行狀況，我們新推出了“NAS日志分析”功能，旨在幫助用戶更好地管理文件系統資源。通過該功能，用戶可以方便地跟蹤系統性能問題，記錄文件系統上的數據操作情況，審計文件刪除等相關操作，有效監控各區域內文件系統資源大盤和明細信息，實時報警等。
NAS日志分析功能是阿里云文件存儲（NAS）和日志服務（SLS）聯合研發出的一個內建于NAS控制臺內的日志分析功能，該日志分析服務能夠實時寫入10M/s 的日志數據，并實時分析每秒1000萬行的日志記錄，計算處理延時在秒級別以內。
1. 如何開通
目前NAS日志分析功能已全面對NAS用戶開放，進入NAS控制臺開箱即用。
具體步驟如下：
步驟一，登錄阿里云官網
步驟二，在左側導航欄找到“日志分析”一欄，點擊“日志管理”
步驟三，進行日志授權
“NAS日志分析”功能涉及到使用用戶自己的日志存儲（由日志服務SLS提供），需要用戶授權NAS服務將日志數據寫入日志存儲的相關權限。
用戶需要如下操作：
點擊“日志分析”->“日志管理”一欄，在右側主頁中點擊“授權入口”，授權阿里云NAS服務可以寫入您的日志存儲數據。
在跳轉的授權頁面中，點擊“同意授權”。
步驟五，創建相應文件系統的日志轉儲
相關授權操作完成后，即可創建您相應文件系統的日志轉儲，將對應文件系統的運行日志導入您自己的日志存儲（Log Store）中，以進行后續的日志分析工作。
至此，您已完成了NAS日志分析功能的完整配置。NAS日志數據已經導入到您自己的日志存儲中，日志服務會在后臺為您的NAS日志數據進行分析，隨后您即可看到相關的日志分析信息。
2. 使用指南
在用戶完成上述的服務開通和配置后，用戶即可瀏覽相關的日志分析數據。
2.1 日志管理
登錄阿里云官網NAS控制臺，在左側導航欄中點擊“日志分析”->“日志管理”一欄，展示NAS日志分析功能的日志管理視圖
上圖右側列表中列出的2個文件系統表明已經由用戶配置了日志分析功能，可以通過左側的分析視圖查詢這2個文件系統相關的日志分析數據。
在列表的右側有“操作”一欄，其中：
“點擊前往”鏈接去往該日志最終存儲的日志服務（SLS）控制臺，在那里用戶可以進行更細化的日志分析行為；
“停止”可以讓用戶手動關停某個文件系統的日志分析服務，該文件系統將從日志管理列表中移除，并停止日志數據的采集過程。
2.2 日志視圖
用戶在對已經配置了日志分析服務的文件系統進行一段時間的數據訪問和操作后，系統會產生相關的訪問日志，并采集相關日志數據，將其轉儲到日志服務（SLS）的Log Store中，日志服務對采集到的日志數據進行數據分析，隨后，用戶就可以通過日志視圖查詢到相關的分析和統計數據。
如上圖左側紅框所示，目前提供了三個維度的文件系統日志分析視圖：
總覽視圖：總覽該區域內各個文件系統的總體指標、操作分布、客戶端分布等
明細視圖：詳細展示具體的讀寫數據流、操作趨勢、平均讀寫大小、異常狀態等
審計視圖：展示文件系統的創建、刪除、讀取、寫入的審計信息等
2.2.1 總覽視圖
總覽視圖展示相應區域內文件系統資源訪問的整體情況，包括分析的文件系統個數、總的寫入流量和讀取流量、最近訪問的客戶端個數、每個文件系統的客戶端分布情況、創建、刪除、讀寫數據的整體分布情況等。
2.2.2 明細視圖
明細視圖詳細展示具體文件系統的數據操作細節。
寫->讀數據流
展示了每個文件系統數據流入流出的情況，圖表左側表示客戶端向文件系統寫入數據，右側表示客戶端從文件系統讀出數據。
最近訪問的文件數量
展示了每個文件系統內最近訪問的文件數量
操作趨勢
展示了每個文件系統（NFS類型）在操作過程中單位時間內NFS協議的交互次數。
寫/讀操作流量趨勢
展示了每個文件系統在讀寫數據時單位時間內的數據流量統計
平均寫/讀操作大小
展示了每個文件系統在讀寫數據時單位時間內平均單次IO的讀寫數據塊大小
讀寫客戶端Top
展示了客戶端對相關文件系統操作的分布和熱度
操作錯誤Top客戶端
展示了客戶端在與文件系統的NFS協議交互中返回錯誤狀態的分布情況，這個“錯誤”不代表服務端異常，而是正常的協議交互錯誤，比如：客戶端ls某個文件，而該文件不存在。
這個指標可以在一定程度上反向指導上層業務是否發生異常或者存在bug，比如，我們曾經遇到過一個客戶案例，其有一個后臺批處理應用頻繁遍歷若干不存在的目錄，該指標值會瞬間拉升，最終發現是由于批處理進程存在一個遍歷目錄的bug，將路徑拼錯，導致業務暫停，造成了一定的損失。通過該指標，再結合相關報警log日志分析用戶行為，可以從數據源頭感知業務的變化，從而幫助業務系統快速發現問題，解決問題。
熱點操作分布
展示了每個文件系統常見操作的分布情況，這些常見操作包括創建目錄（mkdir）、讀目錄（ls，遍歷目錄下的文件）、寫（write）、讀（read）、刪除（rm）、重命名（）、以及其他。
熱門文件
展示了每個文件系統內被訪問頻次較高的文件的分布情況，目前僅分析到文件所在inode，并沒有給出文件在文件系統內的全路徑，用戶可以使用等相關工具根據文件inode反查
異常操作分布
展示了每個文件系統內異常操作的分布情況，如鑒權失敗、網絡錯誤、讀寫錯誤等
操作狀態分布
展示了每個文件系統內整體操作的分布情況
2.2.3 審計視圖
審計視圖展示各文件系統內的敏感操作的審計信息和歷史記錄
創建操作數
展示了每個文件系統在統計時間內的創建文件數量和分布
刪除文件數
展示了每個文件系統在統計時間內的刪除文件數量和分布
讀取文件數
展示了每個文件系統在統計時間內的讀取文件數量和分布
寫入文件數
展示了每個文件系統在統計時間內的寫入文件數量和分布
文件操作趨勢圖
在時間軸上展示了區域內所有文件系統的常見操作的分布和趨勢，常見操作包括讀文件、寫文件、刪除文件、創建文件等。
最近被刪除文件列表
展示了該區域內最近發生刪除操作的目錄的歷史列表，列表中包含了被刪除文件所在父目錄的inode、所在文件系統、執行刪除操作的來源IP、掛載文件系統的NFS版本號、該目錄下最近刪除文件數目等信息
最近創建的文件
展示了該區域內最近發生創建操作的目錄的歷史列表，列表中包含了被創建文件所在父目錄的inode、所在文件系統、執行創建操作的來源IP、掛載文件系統的NFS版本號、該目錄下最近創建文件數目等信息
最近寫文件Top
展示了該區域內最近發生寫操作的文件Top榜，列表中包含了寫操作所在文件系統、寫操作文件inode、統計時間內的寫數據大小、執行寫操作的客戶端數量、掛載文件系統的NFS版本號等信息
最近讀文件Top
展示了該區域內最近發生讀操作的文件Top榜，列表中包含了讀操作所在文件系統、讀操作文件inode、統計時間內的讀數據大小、執行讀操作的客戶端數量、掛載文件系統的NFS版本號等信息
2.3 日志字段詳解
在用戶完成日志配置后，文件系統的訪問日志將轉儲到日志服務（SLS）的Log Store中，通過“日志管理”列表中的操作欄“點擊前往”可以進入SLS詳情頁查看具體的NAS日志數據，其具體日志字段釋義如下：
字段名
字段值
字段含義
226
文件系統inode號
0
授權返回碼
0
NFS協議返回碼
null
編號
Proc
1
編號
-1
讀寫大小，單位字節
56DF
請求ID
null
的資源inode號
172.18.159.169
客戶端IP
User
***********
用戶ID
Vers
3
NFS協議版本號
Vip
172.18.158.178
服務端IP
********
文件系統ID
01995
請求發生時間，單位微秒
3. 注意事項
- 關于日志分析是否跨區域
不跨區域。
NAS日志分析功能目前以區域（）劃分log日志分析用戶行為，如華北1、華北2、華東1、華東2，不同區域產生各自的日志分析視圖，同一個區域內的多個文件系統的日志數據做聚合分析，目前暫不支持對跨區域的文件系統做聚合分析。
- 關于文件系統類型的支持
目前NAS日志分析功能僅支持NFS協議類型，后續會支持SMB等其他類型。
- 關于日志分析結果的延遲
正常情況下，NAS日志從被采集到轉儲，到最終分析出結果，最大延遲在10s以內。
- 關于收費
NAS日志分析功能，目前處于申請公測階段，在此期間，該功能不會產生任何費用。在公測階段結束后，NAS可以免費將日志數據開放給用戶，但日志存儲和日志分析需要使用日志服務（SLS）的相關功能，其計費標準可以參考現行日志服務（SLS）的。