运维安全中心 日志服务 CLS

注意：说明：

注意：日志服务 CLS 为第三方独立计费云产品，计费标准请参考 CLS 购买指南。

一、前提条件

·已开通 日志服务。

·当前账号已完成角色授权。

二、开通日志服务与角色授权

首次使用时，你需要 开通日志服务 并完成角色授权。

1. 登录 运维安全中心（堡垒机）控制台。在左侧导航栏中，选择系统设置 > 日志服务 CLS。

2. 在页面顶部选择目标运维安全中心（堡垒机）实例。

3. 单击前往授权，弹出服务授权窗口。

4. 在窗口中单击同意授权，等待页面提示授权成功。完成后，页面可正常加载日志集与日志主题。

三、启用日志服务 CLS

每一类日志独立启用，启用后仅投递新产生的日志，历史日志不回溯。支持投递的日志类型如下。

注意：说明：

注意：当前支持投递的日志类型包括命令执行日志、SQL 执行日志、文件传输日志三类。

1. 登录 运维安全中心（堡垒机）控制台。在左侧导航栏中，选择系统设置 > 日志服务 CLS。

2. 在页面顶部选择目标运维安全中心（堡垒机）实例。

3. 在日志服务 CLS 页面，选择需要启用的日志类型，单击立即启用。

4. 在开启日志投递的弹窗中，选择目标地域、日志集、日志主题等配置。

5. 选择参数配置后，单击立即开启即可。

注意：说明：

四、检索分析

投递状态在日志服务 CLS 页面的卡片中查看，检索与分析在 CLS 控制台完成。

1. 登录 运维安全中心（堡垒机）控制台。在左侧导航栏中，选择系统设置 > 日志服务 CLS。

2. 在页面顶部选择目标运维安全中心（堡垒机）实例。

3. 在日志服务 CLS 页面，选中需要查看的日志类型，单击检索分析，跳转至日志服务控制台。

4. 在日志服务中，检索分析提供对日志数据进行过滤、搜索和统计分析的功能。详情请参见 检索分析。

五、关闭投递

关闭投递用于停止向 CLS 写入该类日志，已投递的日志保留在 CLS 中。

1. 登录 运维安全中心（堡垒机）控制台。在左侧导航栏中，选择系统设置 > 日志服务 CLS。

2. 在页面顶部选择目标运维安全中心（堡垒机）实例。

3. 在日志服务 CLS 页面，选择需要关闭的日志类型，单击关闭投递。

4. 在关闭访问日志弹窗中，阅读注意事项并勾选确认关闭，单击确认即可。

注意：说明：

六、命令执行审计日志定义

七、文件传输审计日志定义

八、SQL 执行日志定义