注意:说明:
注意:日志服务 CLS 为第三方独立计费云产品,计费标准请参考 CLS 购买指南。
一、前置条件
·已开通 数据安全审计服务。
·已开通 日志服务。
·当前账号已完成角色授权。
二、开通日志服务与角色授权
首次使用时,你需要 开通日志服务 并完成角色授权。
1. 登录 数据安全审计控制台,在左侧导航栏中,单击基础审计 > 日志管理。
2. 在日志管理页面,单击日志服务 CLS。
3. 在日志服务 CLS 页面,单击前往授权,弹出服务授权弹窗。
4. 在服务授权弹窗中,单击同意授权,即可完成授权操作。
5. 操作完成后,即可使用日志服务 CLS,实现将审计日志、风险日志从采集、日志存储到日志检索等全方位的日志服务。
三、启用日志服务CLS
1. 登录 数据安全审计控制台,在左侧导航栏中,单击基础审计 > 日志管理。
2. 在日志管理页面,单击日志服务 CLS。
3. 在日志服务 CLS 页面,选择需要启用的日志类型,单击立即启用,即可弹出开启日志投递的弹窗。
4. 在开启日志投递的弹窗中,选择目标地域、日志集、日志主题等配置。
| 参数 | 说明 |
| 目标地域 | 选择日志投递的地域,支持异地投递。 |
| 日志主题操作 | 日志主题是日志数据进行采集、存储、检索和分析的基本单元。支持选择已有日志主题或者创建日志主题。 |
| 日志主题 | 选择已有日志主题:可在搜索框筛选所选日志集下的日志主题。创建日志主题:在所选日志集下创建新的日志主题。说明:你可对日志主题进行管理,详细请参见管理日志主题。 |
| 日志集操作 | 日志集是对日志主题的分类,方便你管理日志主题。支持选择已有的日志集或者创建日志集。仅当日志主题操作选择创建日志主题时可选。 |
| 日志集 | 选择已有日志集:可在搜索框筛选已有的日志集。创建日志集:仅当日志主题操作选择创建日志主题时,此项可设置。 |
5. 选择参数配置后,单击立即开启即可。
四、检索分析
1. 登录 数据安全审计控制台,在左侧导航栏中,单击基础审计 > 日志管理。
2. 在日志管理页面,单击日志服务 CLS。
3. 在日志服务 CLS 页面,选中需要查看的日志类型,单击检索分析,跳转至日志服务控制台。
4. 在日志服务中,检索分析提供对日志数据进行过滤、搜索和统计分析的功能。
5. 详细请参见检索分析。
五、关闭投递
1. 登录 数据安全审计控制台,在左侧导航栏中,单击基础审计 > 日志管理。
2. 在日志管理页面,单击日志服务 CLS。
3. 在日志服务 CLS 页面,选择需要关闭的日志类型,单击关闭投递,弹出关闭投递的弹窗。
4. 在关闭访问日志弹窗中,阅读注意事项并勾选确认关闭,单击确认即可。
注意:说明: