日志服务 CLS

最近更新时间:2025-02-08 17:28:12

我的收藏
数据安全审计支持将审计日志投递到日志服务 CLS,实现日志从采集、日志存储到日志检索等全方位的日志服务。
说明:
日志服务 CLS 为第三方独立计费云产品,计费标准请参考 CLS 购买指南

前置条件

已开通 日志服务
当前账号已完成角色授权。

开通日志服务与角色授权

首次使用时,您需要 开通日志服务 并完成角色授权。
1. 登录 数据安全审计控制台,在左侧导航栏中,单击系统管理 > 日志服务 CLS。
2. 在日志服务 CLS 页面,单击前往授权,弹出服务授权弹窗。
?
?
3. 在服务授权弹窗中,单击同意授权,即可完成授权操作
4. 操作完成后,即可使用日志服务 CLS,实现将审计日志、风险日志从采集、日志存储到日志检索等全方位的日志服务。

启用日志服务CLS

1. 登录 数据安全审计控制台,在左侧导航栏中,单击系统管理 > 日志服务 CLS。
2. 在日志服务 CLS 页面,选择需要启用的日志类型,单击立即启用,即可弹出开启日志投递的弹窗。
?
?
?
3. 在开启日志投递的弹窗中,选择目标地域、日志集、日志主题等配置。
?
参数
说明
目标地域
选择日志投递的地域,支持异地投递。
日志主题操作
日志主题是日志数据进行采集、存储、检索和分析的基本单元。支持选择已有日志主题或者创建日志主题。
日志主题
选择已有日志主题:可在搜索框筛选所选日志集下的日志主题。
创建日志主题:在所选日志集下创建新的日志主题。
说明:
您可对日志主题进行管理,详细请参见管理日志主题
日志集操作
日志集是对日志主题的分类,方便您管理日志主题。支持选择已有的日志集或者创建日志集。仅当日志主题操作选择创建日志主题时可选。
日志集
选择已有日志集:可在搜索框筛选已有的日志集。
创建日志集:仅当日志主题操作选择创建日志主题时,此项可设置。
4. 选择参数配置后,单击立即开启即可。

检索分析

1. 登录 数据安全审计控制台,在左侧导航栏中,单击系统管理 > 日志服务 CLS。
2. 在日志服务 CLS 页面,选中需要查看的日志类型,单击检索分析,跳转至日志服务控制台
3. 在日志服务中,检索分析提供对日志数据进行过滤、搜索和统计分析的功能。
4. 详细请参见检索分析

关闭投递

1. 登录 数据安全审计控制台,在左侧导航栏中,单击系统管理 > 日志服务 CLS。
2. 在日志服务 CLS 页面,选择需要关闭的日志类型,单击关闭投递,弹出关闭投递的弹窗。
3. 在关闭访日志投递弹窗中,阅读注意事项并勾选确认关闭,单击确认即可。
?
说明:
关闭日志投递后,将停止投递数据安全审计日志。
关闭日志投递后,仅停止新增日志的投递,存量日志将持续存储在日志主题中直至过期,期间将持续产生存储费用。若需删除日志主题,请前往 日志主题管理 删除。
?
http://www.vxiaotou.com