资讯洞察
设置投递数据到日志服务SLS

当您需要将资源的配置变更历史、不合规事件、合规快照和资源定时快照投递到日志服务的指定日志库时,需要设置日志项目(Project)和日志库(Logstore)。资源数据投递到指定日志库后,您可以查询和分析日志。
开通日志服务SLS不收费,配置审计将资源数据投递到日志服务SLS,并使用其查询和分析功能需要收费。具体计费标准,请参见计费概述。
如果您需要将大文件投递到对象存储OSS的存储空间,则需要开通对象存储OSS并创建存储空间。具体操作,请参见控制台快速入门。
您需要设置大文件接收地址中的地域、账号和存储空间与普通文件投递地址保持一致。
如果您不想日志服务SLS产生费用,则可以在日志服务SLS控制台删除日志项目。删除日志项目后,配置审计中的投递任务失效,资源数据将不再投递。具体操作,请参见管理Project。
在新建投递页面,先输入投递,再选择渠道类型为日志服务 SLS,然后设置日志服务SLS的相关参数。
配置变更历史:当资源配置变更时,配置审计向日志服务SLS投递资源配置变更历史。
资源不合规事件:当资源的审计结果不合规时,配置审计向日志服务SLS投递资源不合规事件。
资源定时快照:默认每天00:00:00和12:00:00,配置审计定时向日志服务SLS投递资源定时快照。
合规快照:默认每天00:00:00和12:00:00,配置审计定时向日志服务SLS投递合规快照。
本账号中新建日志项目:通过配置审计控制台选择日志项目归属地域,并新建日志项目和日志库。同一账号同一地域下,日志项目名称和日志库名称都不能重复。
通过配置审计新建的日志库,不包正规买球的网站含任何预置的索引。如果您需要分析投递数据,则需要在日志服务控制台为该日志库开启索引。具体操作,请参见创建索引。
选择本账号中已有的日志项目:在日志服务SLS中选择已有地域、日志项目和日志库。
请确保您选择的日志库为空或日志库已有数据与待投递数据保持一致,否则数据投递到日志库后将无法查询分析。
选择其他账号已有的日志项目(支持企业管理账号或委派管理账号)(仅支持管理账号或委派管理账号):目标账号中日志库的ARN,包括:地域、成员、日志项目名称和日志库名称。
您可以设置将自己和资源目录中所有成员的资源数据,统一投递到指定成员的日志库中。成员无权设置资源数据投递,只能按照管理账号的设置进行投递。
如果管理账号设置了配置审计的委派管理员账号,该账号可代替管理账号设置资源数据投递。关于如何添加配置审计的委派管理员账号,请参见添加委派管理员账号。
待投递资源数据的资源类型。关于配置审计支持的资源类型,请参见配置审计支持的资源类型和资源关系。
如果您不设置该参数,则默认每天00:00:00和12:00:00投递资源数据。
如果您设置了该参数,当配置审计向日志服务SLS投递的文件超过1 MB时,该文件自动转存到对象存储OSS的目标存储空间。
如果您未设置该参数,当配置审计向日志服务SLS投递的文件超过1 MB时,直接丢弃,不进行投递。
关于JSON格式文件的内容示例,请参见资源配置变更历史内容示例资源不合规事件内容示例资源定时快照内容示例。


2026-06-20
浏览次数:次
返回列表