数据安全审计 日志服务 CLS

数据安全审计支持将审计日志投递到日志服务 CLS,实现日志从采集、日志存储到日志检索等全方位的日志服务。

相关产品
数据安全审计 产品页,含版本规格、价格与购买入口。

注意:说明:

注意:日志服务 CLS 为第三方独立计费云产品,计费标准请参考 CLS 购买指南。

一、前置条件

·已开通 数据安全审计服务。

·已开通 日志服务。

·当前账号已完成角色授权。

二、开通日志服务与角色授权

首次使用时,你需要 开通日志服务 并完成角色授权。

1. 登录 数据安全审计控制台,在左侧导航栏中,单击基础审计 > 日志管理。

2. 在日志管理页面,单击日志服务 CLS。

3. 在日志服务 CLS 页面,单击前往授权,弹出服务授权弹窗。

4. 在服务授权弹窗中,单击同意授权,即可完成授权操作。

5. 操作完成后,即可使用日志服务 CLS,实现将审计日志、风险日志从采集、日志存储到日志检索等全方位的日志服务。

三、启用日志服务CLS

1. 登录 数据安全审计控制台,在左侧导航栏中,单击基础审计 > 日志管理。

2. 在日志管理页面,单击日志服务 CLS。

3. 在日志服务 CLS 页面,选择需要启用的日志类型,单击立即启用,即可弹出开启日志投递的弹窗。

4. 在开启日志投递的弹窗中,选择目标地域、日志集、日志主题等配置。

参数 说明
目标地域 选择日志投递的地域,支持异地投递。
日志主题操作 日志主题是日志数据进行采集、存储、检索和分析的基本单元。支持选择已有日志主题或者创建日志主题。
日志主题 选择已有日志主题:可在搜索框筛选所选日志集下的日志主题。创建日志主题:在所选日志集下创建新的日志主题。说明:你可对日志主题进行管理,详细请参见管理日志主题。
日志集操作 日志集是对日志主题的分类,方便你管理日志主题。支持选择已有的日志集或者创建日志集。仅当日志主题操作选择创建日志主题时可选。
日志集 选择已有日志集:可在搜索框筛选已有的日志集。创建日志集:仅当日志主题操作选择创建日志主题时,此项可设置。

5. 选择参数配置后,单击立即开启即可。

四、检索分析

1. 登录 数据安全审计控制台,在左侧导航栏中,单击基础审计 > 日志管理。

2. 在日志管理页面,单击日志服务 CLS。

3. 在日志服务 CLS 页面,选中需要查看的日志类型,单击检索分析,跳转至日志服务控制台。

4. 在日志服务中,检索分析提供对日志数据进行过滤、搜索和统计分析的功能。

5. 详细请参见检索分析。

五、关闭投递

1. 登录 数据安全审计控制台,在左侧导航栏中,单击基础审计 > 日志管理。

2. 在日志管理页面,单击日志服务 CLS。

3. 在日志服务 CLS 页面,选择需要关闭的日志类型,单击关闭投递,弹出关闭投递的弹窗。

4. 在关闭访问日志弹窗中,阅读注意事项并勾选确认关闭,单击确认即可。

注意:说明:

赞 (0)
上一篇 5天前
下一篇 5天前