Simple Log Service:Configurar políticas de recolección

Productos compatibles

Configurar una política de recolección

1. Inicie sesión en la consola de Simple Log Service.

2. Vaya a la página de Log Audit Service.

   Nota

   A partir del 21 de enero de 2025, se eliminó el punto de entrada de la consola para Log Audit Service. Sin embargo, sigue siendo visible para los usuarios existentes que activaron el servicio antes de esa fecha. Los nuevos usuarios que necesiten usar la versión anterior pueden acceder a Log Audit Service (New Version) y utilizar la función Back to Old Version.

   1. En el área Log Application, en la pestaña Audit & Security, haga clic en Log Audit Service (New Version).

   2. En la esquina superior derecha de la página New Log Audit, haga clic en Back to Old Version para continuar usando las funciones de Log Audit (versión anterior).

3. Vaya a Access to Cloud Services > Global Configurations y haga clic en Modify.

4. Haga clic en Log Collection Policy a la derecha del servicio en la nube objetivo.

5. Configure la política de recolección.

   Configure una política de recolección en modo predeterminado o en modo de edición avanzada. Utilice el modo de edición avanzada para políticas complejas.

   Nota

   • Es posible configurar varias políticas de recolección.

   • En el modo de edición avanzada, puede editar manualmente las declaraciones de la política. Después de editar, no podrá volver al modo predeterminado.

   • Para restaurar el modo predeterminado, borre todas las declaraciones de la política y guarde los cambios.

   • Política de recolección predeterminada

     1. En la sección Policies to Add, configure los siguientes parámetros y haga clic en Add Policy.

        Nota

        Si el interruptor Retain de la política de recolección predeterminada está activado, la última línea de la política es accept "*" (default policy--accept). Si el interruptor Retain está desactivado, la última línea de la política es drop "*" (default policy--drop).

        Por ejemplo, seleccione Keep para Action, region para Attribute y Exact Match para Operator. Luego, introduzca cn-hangzhou en Attribute Value.

        Parámetro	Descripción
        Action	La acción a ejecutar, según se define en Policy syntax.
        Attribute	El atributo del objeto de recolección. Los atributos disponibles se listan en Supported products.
        Operator	El operador de comparación. Por ejemplo, Exact Match corresponde a ==. Todos los operadores se listan en Policy syntax.
        Attribute Value	El valor del atributo. Puede introducir varios valores.

     2. En la sección Added Policies, compruebe la configuración de la política.

        Puede modificar las políticas y ajustar su orden.

        • Haga clic en Edit a la derecha de la política de recolección objetivo para modificarla.

        • Haga clic en las flechas hacia arriba y hacia abajo para reordenar la política.

        Haga clic en Delete a la derecha de la política de recolección objetivo para eliminarla.

     3. Confirme la configuración y haga clic en OK.

   • Modo de edición avanzada

     1. Active el interruptor Advanced Edit Mode.

     2. En el cuadro de texto Rule, configure la política de recolección y luego haga clic en OK.

        Referencia de sintaxis: Policy syntax.

        Por ejemplo, con Advanced Editing Mode habilitado y Default Collection Policy establecida en Retain, sus reglas podrían ser: keep region == "cn-shanghai", keep region == "cn-hangzhou" y accept "*".

6. En la página Global Configurations, haga clic en OK.

Sintaxis de políticas

• Acción

  • keep: Si el objetivo coincide, la evaluación continúa con la siguiente política. De lo contrario, el registro se descarta.

  • drop: Si el objetivo coincide, el registro se descarta. De lo contrario, la evaluación continúa con la siguiente política.

  • accept: Si el objetivo coincide, el registro se recolecta. De lo contrario, la evaluación continúa con la siguiente política.

• Modo de coincidencia

  Modo de coincidencia	Descripción
  Coincidencia exacta	Coincidencia exacta de cadenas. operador: == Ejemplo: keep instance.db_type == "mysql" indica que las instancias de RDS del tipo MySQL superan esta comprobación.
  Coincidencia con comodines	Coincidencia con comodines. El asterisco (*) coincide con cero o más caracteres; el signo de interrogación (?) coincide con un solo carácter. operador: == Ejemplos: keep instance.name == "backend*" indica que las instancias cuyos nombres comienzan con backend cumplen esta condición. keep instance.name == "active?" coincide con instancias cuyos nombres comienzan con active y van seguidos de cualquier carácter individual.
  Coincidencia con expresión regular	Coincidencia mediante expresión regular. operador: ~= Ejemplo: keep instance.name ~= "^\d+$" significa que los nombres de instancia compuestos únicamente por dígitos superan esta comprobación. Nota Coincidencia parcial de forma predeterminada. Use los anclajes ^ y $ para una coincidencia completa.
  Comparación numérica	Comparación de valores numéricos. operadores: Comparación directa: >, >=, =, <=, < Comparación de intervalo cerrado: : [, 100]. Puede usar un asterisco () para indicar un lado sin límites. Ejemplos: keep tag.level >= 2 indica que las instancias cuyo tag.level es mayor o igual a 2 superan esta comprobación. keep tag.level : [*, 10] indica que las instancias con un tag.level menor o igual a 10 superan la comprobación actual. keep tag.level : [1, 10] indica que las instancias cuyo tag.level se encuentra en el rango [1, 10] superan la comprobación actual.
  Relación lógica	palabras clave: AND: Usa las palabras clave and y &&, sin distinción entre mayúsculas y minúsculas. OR: Usa la palabra clave or, sin distinción entre mayúsculas y minúsculas. NOT: Usa las palabras clave not y !, sin distinción entre mayúsculas y minúsculas. Ejemplos: keep (tag.level > 10) and (region == "cn-shanghai") conserva las instancias que tienen un tag.level mayor que 10 y se encuentran en la región Shanghai. keep (tag.level > 10) or (region == "cn-shanghai") indica que las instancias cuyo tag.level es mayor que 10 o que se ubican en Shanghai superan la comprobación actual. keep not region == "cn-shanghai" es un ejemplo que especifica una región distinta a Shanghai y supera la comprobación actual.
  Coincidencia global	Una política sin un nombre de atributo específico implica una coincidencia global. keep "abc" indica que todos los elementos de recolección que contienen la cadena abc pueden superar la comprobación actual. accept "*" acepta todos los elementos recolectados. Nota Las coincidencias globales deben ir entre comillas dobles (" "). La coincidencia global solo se admite en el modo de edición avanzada.

• Escape de caracteres

  En una política de recolección, escape los caracteres especiales como el asterisco (*) y la barra invertida (\). Por ejemplo, keep instance.name == "abc\*" coincide con una instancia cuyo nombre es abc*.

Casos de uso

• Recolectar registros de instancias por región

  Para recolectar registros de instancias solo de las regiones de China continental, use la siguiente política:

  # Collect logs only from instances in China regions
  keep region == "cn-*"
  # Accept by default
  accept "*"

• Recolectar registros de instancias por etiqueta

  Para recolectar registros solo de instancias con la clave de etiqueta type y el valor production (sin distinción entre mayúsculas y minúsculas), use la siguiente política:

  # Collect logs from production instances
  keep tag.type ~= "(?i)^production$"
  # Accept by default
  accept "*"

• Caso de uso avanzado

  Para recolectar registros de instancias de RDS MySQL, así como de cualquier instancia etiquetada con level: high independientemente del tipo de base de datos (MySQL, SQL Server o PostgreSQL), use la siguiente política:

  # Accept any instance tagged as high-level
  accept tag.level == "high"
  # Filter for MySQL database type
  keep instance.db_type == "mysql"
  # Accept by default
  accept "*"