资讯洞察
开启和管理日志采集功能

日志审计服务支持快速开启日志采集功能,本文介绍开启日志采集功能以及相关操作的步骤。
待采集日志的云产品已开启相应的服务。更多信息,请参见云产品覆盖及相关资源。
开通日志采集功能,必须使用主账号或具备AliyunRAMFullAccess权限的RAM用户。
自2025年1月21日起,日志审计服务控制台入口已移除。但存量用户(2025年1月21日前开通)仍可见。新增用户如需使用旧版,可访问新版日志审计服务,利用其返回旧版功能。
在新版日志审计页面右上角,单击返回旧版,您可以继续使用日志审计(旧版)的各项功能。
在中心项目Project所在区域下拉列表中,选择日志中心化存储的目标地域。
中国:华北1(青岛)、华北2(北京)、华北3(张家口)、华北5(呼和浩特)、华北6(乌兰察布)、华东1(杭州)、华东2(上海)、华南1(深圳)、中国(香港)
海外:新加坡、日本(东京)、德国(法兰克福)、印度尼西亚(雅加达)、马来西亚(吉隆坡)
如果是SLB 7层访问日志、ALB 7层访问日志、OSS访问日志、PolarDB-X 1.0审计日志、VPC流日志和内网DNS日志,还可以选择同步到中心。开启同步到中心后,区域化Project将作为中转,不需要存储很长时间,控制台会自动调整成推荐的时间。
配置完成后,等待2分钟左右,可在云产品接入接入状态页面中查看日志接入状态。如果出现异常,请根据页面提示信息进行调整。更多信息,请参见开启和管理日志采集功能。
日志审计服务支持通过日志服务自带的服务密钥对当前已开启采集的云产品专属LogStore进行加密。
仅华北5(呼和浩特)和中国(香港)地域下的中心项目Project支持开启加密功能。
如果您不再需要采集云产品日志但想要暂时保留已采集的日志(日志将在超出存储天数后被删除),可参见以下步骤。
关闭买球平台采集后,只是不再采集增量日志。如果您需要修改日志存储天数,请在日志开启采集的情况下修改,否则修改不生效。
如果您需要清理并删除日志审计服务相关的所有日志服务资源(如Project、LogStore、仪表盘、告警等),可参见以下操作。
如果您要删除所有资源,请复制所有命令;如果您要删除部分资源,请根据需求复制命令。命令格式说明如下:
请按照顺序执行删除命令,先删除区域Project,然后删除中心Project。


2026-07-02
浏览次数:次
返回列表