数据安全审计支持将审计日志投递到日志服务 CLS,实现日志从采集、日志存储到日志检索等全方位的日志服务。
说明:
前置条件
已开通 数据安全审计服务。
已开通 日志服务。
当前账号已完成角色授权。
开通日志服务与角色授权
1. 登录 数据安全审计控制台,在左侧导航栏中,单击系统管理 > 日志服务 CLS。
2. 在日志服务 CLS 页面,单击前往授权,弹出服务授权弹窗。
??

3. 在服务授权弹窗中,单击同意授权,即可完成授权操作。
4. 操作完成后,即可使用日志服务 CLS,实现将审计日志、风险日志从采集、日志存储到日志检索等全方位的日志服务。
启用日志服务CLS
1. 登录 数据安全审计控制台,在左侧导航栏中,单击系统管理 > 日志服务 CLS。
2. 在日志服务 CLS 页面,选择需要启用的日志类型,单击立即启用,即可弹出开启日志投递的弹窗。
?
??

3. 在开启日志投递的弹窗中,选择目标地域、日志集、日志主题等配置。

?
参数 | 说明 |
目标地域 | 选择日志投递的地域,支持异地投递。 |
日志主题操作 | 日志主题是日志数据进行采集、存储、检索和分析的基本单元。支持选择已有日志主题或者创建日志主题。 |
日志主题 | 选择已有日志主题:可在搜索框筛选所选日志集下的日志主题。 创建日志主题:在所选日志集下创建新的日志主题。 说明: |
日志集操作 | 日志集是对日志主题的分类,方便您管理日志主题。支持选择已有的日志集或者创建日志集。仅当日志主题操作选择创建日志主题时可选。 |
日志集 | 选择已有日志集:可在搜索框筛选已有的日志集。 创建日志集:仅当日志主题操作选择创建日志主题时,此项可设置。 |
4. 选择参数配置后,单击立即开启即可。
检索分析
1. 登录 数据安全审计控制台,在左侧导航栏中,单击系统管理 > 日志服务 CLS。
2. 在日志服务 CLS 页面,选中需要查看的日志类型,单击检索分析,跳转至日志服务控制台。
3. 在日志服务中,检索分析提供对日志数据进行过滤、搜索和统计分析的功能。
4. 详细请参见检索分析。
关闭投递
1. 登录 数据安全审计控制台,在左侧导航栏中,单击系统管理 > 日志服务 CLS。
2. 在日志服务 CLS 页面,选择需要关闭的日志类型,单击关闭投递,弹出关闭投递的弹窗。
3. 在关闭访日志投递弹窗中,阅读注意事项并勾选确认关闭,单击确认即可。

?
?