五大使用场景，DataSight 独立控制台超全案例手册
原创五大使用场景，DataSight 独立控制台超全案例手册
原创
背景
腾讯云日志服务（Cloud Log Service，CLS）提供从日志采集、存储、检索分析、数据加工、消费投递、可视化及告警等一站式 SaaS 服务，覆盖业务运维、运营、审计等场景。
为满足多人多团队共用 CLS 日志服务的场景需求，日志服务 CLS 首发 DataSight 独立控制台，开箱即可用，管控更安全。用户无需登录腾讯云控制台即可访问 CLS，支持“自定义账号密码登录”或“免登录”等多种访问方式。
DataSight 独立控制台相关介绍及入门操作案例请见：
?谁说“安全”和“便捷”不可兼得？CLS 首发 DataSight 独立控制台
本期文章，将重点介绍 DataSight 的更多应用场景及解决方案。
场景案例
场景一：免登录，所有用户匿名访问 CLS 指定资源
场景需求：
运维人员负责公司业务日志的管理，需要开放业务日志和分析仪表盘给所有业务部门的同事。现状与需求如下：
● 只有运维人员有云控制台账号，业务人员没有账号；且出于管理成本考虑，也不想给业务人员配置控制台账号。
● 业务人员人数多，且流动性比较大，希望既可以便捷快速打开控制台，减少登陆步骤，同时又要保证日志的安全。
● CLS 里存储了接口调用、设备运行、用户审计等多个日志主题，希望业务人员仅能看到业务相关的日志主题和仪表盘。
解决方案：
● 前提条件：需要实现本地办公网与腾讯云的网络互通。可通过专线网关、VPN连接、云联网 等方式实现。
● 运维人员设置通过内网访问 DataSight，匿名登录，用户密钥配置只读权限访问业务日志主题和仪表盘，实现内网匿名访问。
● 业务人员在内网环境下，通过运维人员提供的访问链接。登录 DataSight 查看各自的业务日志。
操作步骤（详情请见官方文档：通过 DataSight 使用 CLS）
1. 创建 DataSight 实例，选择内网访问。
2. 在控制台【访问管理】创建子用户， 配置对指定日志主题、仪表盘具备只读权限。创建完成后，获取子用户的 SecretId、SecretKey。
3. 选择 DataSight 的登录方式为匿名登录，填入 SecretId、SecretKey。
4. 保存配置，获得 DataSight 访问链接。在内网环境，用户通过访问链接直接登录 DataSight 实现各自的业务需求。
场景二：LDAP 认证登录，各业务团队人员访问不同 CLS 资源
场景需求：
公司运维团队需要开放 CLS 日志服务给公司的 A、B 两个不同业务团队的人员。现状和需求如下：
● 只有运维人员有云控制台账号，业务团队无账号。
● 公司已基于 LDAP 实现了自己的统一身份认证系统，想依托已有的统一身份认证系统自动完成认证登录。
● A、B 两个团队的日志主题和仪表盘资源需要相互隔离，互不可见。
解决方案：
● DataSight 独立控制台具备第三方认证登录的能力，对接用户的 LADP 服务。分别创建DataSight 角色 userA 与 userB，配置不同权限的子用户密钥，对应 A、B 两个不同的业务团队。
● 通过反向代理对接用户 LDAP 服务与 DataSight，将 DataSight 角色与 LDAP 的业务团队做映射。
● 通过反向代理访问 DataSight，并通过统一身份认证系统的账号密码实现登录和鉴权。
操作步骤（详情请见官方文档：通过 DataSight 使用 CLS）
1. 创建 DataSight 实例，选择内网访问。
● 通过 DataSight 的URL自定义查询条件能力，添加预设的过滤，跳转后打开指定日志主题与仪表盘。
● 通过仪表盘自定义跳转链接的能力，实现点击后携带查询条件打开其他 URL 的效果。
建 DataSight 实例，选择内网访问。
2. 在控制台【访问管理】创建两个子用户，分别命名为 userA 和 userB 。userA、userB 分别配置指定标签日志主题、仪表盘的权限。创建完成后，获取两个子用户的 SecretId、SecetKey。
3. 选择 DataSight 的登录方式为第三方认证登录，在第一步中创建两个角色命名为 userA 和 userB，填入对应的 SecretId、SecretKey。然后按照指引配置 LDAP 的反向代理认证，并填写反向代理的 IP 地址。
4. 保存配置，记住反向代理的域名。用户通过访问反向代理的域名（注意不是 DataSight），使用 LDAP 的账号登录 DataSight 实现各自的业务需求。
场景三：通过查询条件传参，跳转到 DataSight 指定日志主题与仪表盘
场景需求：
公司运维团队已经配置了 DataSight，开发人员可以通过 DataSight 查看应用日志。但是该公司还有其他分系统，如应用监控平台等。日常排障时，需要在应用监控平台定位异常应用，然后在日志平台手动过滤该应用的日志，两个系统之间的跳转非常麻烦，希望 DataSight 可以与其他业务系统互相联动，便捷跳转。
解决方案：
● 通过 DataSight 的 URL 自定义查询条件能力，添加预设的过滤，跳转后打开指定日志主题与仪表盘。
● 通过仪表盘自定义跳转链接的能力，实现点击后携带查询条件打开其他 URL 的效果。
实现效果：
● 从应用监控平台携带 APPID 做为查询条件，直接打开 DataSight 上对应 APPID 的日志。
● 从应用监控平台携带 APPID 做为查询条件，精准打开 DataSight 上对应 APPID 的仪表盘。
● 从 DataSight 的仪表盘上点击 APPID，可直接打开对应 APPID 的应用监控平台的 URL。
操作示例：
● 跳转到检索分析页面
设定一个检索语句 APPID:${appId} ，点击查看日志时，将当前页面应用的 APPID 作为变量填入检索语句，编码后拼接到 URL 的参数 queryBase64 里跳转到 DataSight。
// 请根据实际情况修改 <domain-appid>（datasight域名前缀）、<topic_id>、<region>、<query>部分
https://<domain-appid>.clsconsole.tencent-cloud.com/cls/search?region=<region>&topic_id=<topic_id>&queryBase64=<query>● 跳转到仪表盘页面
在仪表盘中配置好 APPID 的下拉选项过滤，获取下拉选项参数名称，如：var-APPID。点击查看仪表盘时，将当前页面应用的 APPID 作为变量填入 URL 参数var-APPID 后，跳转到 DataSight。
// 请根据实际情况修改 <domain-appid>（datasight域名前缀）、<dashboard_id>、<value>部分
https://<domain-appid>.clsconsole.tencent-cloud.com/cls/dashboard/d?id=<dashboard_id>&var-APPID=<value>日志服务页面更多 URL 参数说明见：URL参数说明
● 从仪表盘携带变量打开其他 URL
操作见自定义跳转
场景四：内嵌 DataSight 页面到统一运维平台
场景需求：
公司运维团队已经配置了 DataSight，开发人员可以通过 DataSight 查看应用日志。但是公司自己开发了统一的运维平台，需要将 DataSight 集成到统一运维平台上，有以下需求：
● DataSight 页面支持内嵌。
● 可隐藏 DataSight 导航菜单、编辑按钮、跳转按钮等页面元素。
解决方案：
● 内嵌推荐使用匿名登录或第三方认证登录，通过 iframe 实现页面的嵌入。
● 嵌入的 URL 可通过参数实现丰富的页面元素隐藏和显示控制。
操作示例：
// 一个快速查看效果的样例，请根据自身业务进行调整
// 请根据实际情况修改 <domain-appid>（datasight域名前缀）部分
function prepareSdkFrame(url) {
var ifrm = document.createElement("iframe");
ifrm.setAttribute("src", url);
ifrm.style.width = "1280px";
ifrm.style.height = "960px";
document.body.appendChild(ifrm);
}
const url = 'https://<domain-appid>.clsconsole.tencent-cloud.com/cls/search?region=${Region}&topic_id=${TopicId}&query=${Query}&time=now-h,now&hideWidget=true&hideTopNav=true&hideLeftNav=true'
prepareSdkFrame(url)日志服务页面 URL 隐藏参数说明见：可隐藏内容说明
日志服务检索分析页面可隐藏内容说明：
日志服务仪表盘页面可隐藏内容说明：
场景五：使用自定义域名访问 DataSight
场景需求：
公司运维团队已经配置了 DataSight，开发人员可以通过 DataSight 查看应用日志。为方便管理和记忆，希望 DataSight 可使用公司域名 test.com。
解决方案：
● 通过反向代理实现自定义域名
操作演示：
NGINX 配置模板
# 请根据实际情况，修改此配置示例中<your-domain.com>、<your-domain-cert>、<domain-appid>（datasight域名前缀，支持公网/内网域名）部分
# 强烈建议您为自定义域名开启https，并强制http跳转到https，以提升浏览器请求安全性、减少浏览器请求排队等待。
# 如不希望强制跳转到https协议，可注释此server配置
server {
listen 80;
server_name <your-domain.com>;
return 301 https://$host$request_uri;
}
server {
# 如希望通过http协议访问，可去掉下行注释
# listen 80;
listen 443 ssl http2;
server_name your-domain.com;
ssl_certificate <your-domain-cert.pem>;
ssl_certificate_key <your-domain-cert.key>;
location ~ ^/(.*) {
proxy_pass https://<domain-appid>.clsconsole.tencent-cloud.com;
proxy_set_header Host $proxy_host;
proxy_set_header Origin https://$proxy_host;
proxy_set_header Referer "https://$proxy_host/$1";
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Proxy true;
proxy_set_header X-Proxy-Host $host;
proxy_set_header X-Proxy-Real-IP $remote_addr;
proxy_set_header X-Proxy-Forwarded-Proto $scheme;
proxy_redirect ~^(.*)/login\?s_url=https?%3A%2F%2F[a-z0-9\-]+(.internal)?.clsconsole.tencent-cloud.com%2F(.*)$ $1/login?s_url=https%3A%2F%2Fyour-domain.com%2F$3;
}
}详细操作步骤及示例请见官方文档：通过 DataSight 使用 CLS
结语
DataSight 独立控制台可以避免重复的开发管理工作，支持免腾讯云账号使用 CLS 日志服务，与自建业务系统的配合也愈发紧密，成为多人多团队共用 CLS 的最佳场景解决方案。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。