Log Audit (versión anterior) - Simple Log Service - Centro de documentación de Alibaba Cloud

Log Audit Service automatiza la recopilación centralizada de registros de los servicios de Alibaba Cloud en varias cuentas para auditorías de cumplimiento, detección de amenazas y análisis de seguridad.

Importante

El acceso a la versión anterior de la consola de Log Audit Service se eliminó el 21 de enero de 2025. Sin embargo, los usuarios existentes (quienes comenzaron a usar el servicio antes de esa fecha) aún conservan el acceso. Los usuarios nuevos que deseen utilizar la versión anterior pueden ingresar a la nueva versión de Log Audit Service y hacer clic en Back to Old Version para volver a ella.

Importante

Log Audit Service (versión anterior) ya no recibe actualizaciones. Le recomendamos migrar a la nueva versión de Log Audit Service lo antes posible.

Funciones

Log Audit Service amplía Simple Log Service con la recopilación automatizada de registros entre cuentas en tiempo real. Recopila, almacena, consulta y agrega datos de auditoría de ActionTrail, Container Service for Kubernetes (ACK), Object Storage Service (OSS), Apsara File Storage NAS (NAS), Server Load Balancer (SLB), Application Load Balancer (ALB), API Gateway, Virtual Private Cloud (VPC), ApsaraDB RDS, PolarDB-X 1.0, PolarDB, Web Application Firewall (WAF), Anti-DDoS, Cloud Firewall, Security Center, servicios de nube de terceros y SOC autogestionados.

Contexto

La auditoría de registros es un requisito legal.

Las empresas de todo el mundo deben cumplir con normativas como la Ley de Ciberseguridad de la República Popular China (vigente desde 2017) y MLPS 2.0 (vigente desde diciembre de 2019).
La auditoría de registros sustenta el cumplimiento de la seguridad de datos empresarial.

Los equipos de cumplimiento auditan las operaciones de los dispositivos, el comportamiento de la red y los registros. Log Audit Service consume los registros sin procesar, genera informes de cumplimiento y se integra con SOC autogestionados o con Security Center de Alibaba Cloud.
La auditoría de registros es fundamental para la seguridad de los datos.

Según el informe M-Trends 2018 de FireEye, el tiempo medio de permanencia global (desde la vulneración hasta la detección) fue de 101 días, y de 498 días en Asia Pacífico. Reducir este tiempo requiere datos de registro confiables, almacenamiento duradero y capacidades de auditoría.

Escenarios

Auditoría basada en SLS

SLS ofrece recopilación, limpieza, análisis, visualización y alertas de registros de extremo a extremo para escenarios de DevOps, operaciones, seguridad y auditoría.
Auditoría de registros típica

Los requisitos de auditoría de registros se clasifican en cuatro niveles.
- Básico: las pequeñas y medianas empresas necesitan recopilación y almacenamiento automático de registros para cumplir con los requisitos de MLPS 2.0.
- Intermedio: las grandes empresas o multinacionales con varias cuentas de Alibaba Cloud requieren recopilación centralizada de registros, gestión de cuentas y sincronización en tiempo real con sus sistemas de auditoría actuales.
- Avanzado: las organizaciones con equipos de cumplimiento dedicados necesitan monitoreo, análisis, alertas y visualización de registros. Para ello, reenvían los registros a sus propios sistemas o utilizan las funciones de auditoría integradas de SLS.
- Superior: las grandes empresas con equipos profesionales de cumplimiento deben sincronizar sus SOC o sistemas de auditoría autogestionados con Log Audit Service para centralizar la gestión de datos.
Log Audit Service cubre los cuatro niveles de requisitos.

Beneficios

Recopilación centralizada de registros
- Recopilación entre cuentas: recopile registros de varias cuentas de Alibaba Cloud en un solo proyecto. Configure la recopilación multicuenta en modo de autenticación personalizada o en modo de directorio de recursos (recomendado). Configure multi-account collection.
- Facilidad de uso: configure las políticas de recopilación una sola vez. Log Audit Service recopila automáticamente y en tiempo real los registros de los nuevos recursos (instancias RDS, instancias SLB, buckets de OSS) en todas las cuentas.
- Almacenamiento centralizado: los registros se almacenan en un proyecto central dentro de una región. Esto permite consultas, análisis, visualizaciones, alertas y desarrollos secundarios eficientes.
Auditoría integral
- Log Audit Service admite consultas, análisis, transformación, visualización, alertas y exportación de registros. Incluye todas las funciones de SLS más la auditoría centralizada.
- Se integra con servicios de Alibaba Cloud, software de código abierto y SOC de terceros.

Servicios compatibles de Alibaba Cloud

Log Audit Service recopila registros de ActionTrail, ACK, OSS, NAS, SLB, ALB, API Gateway, VPC, ApsaraDB RDS, PolarDB-X 1.0, PolarDB, WAF, Cloud Firewall, Security Center y Anti-DDoS. Los registros se almacenan automáticamente en logstores y metricstores dedicados, con dashboards generados de forma automática.

Servicio en la nube	Registro auditado	Región compatible para la recopilación	Requisito previo	Recurso de Simple Log Service
ActionTrail	Registros de inicio de sesión de Resource Access Management (RAM) Registros de operaciones de recursos de los servicios de Alibaba Cloud Registros de operaciones de API	China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Japan (Tokyo), US (Silicon Valley), US (Virginia), Germany (Frankfurt), UK (London) y UAE (Dubai)	Ninguna	Logstore actiontrail_log Dashboard ActionTrail Audit Center ActionTrail Core Configuration Center ActionTrail Login Center
Cloud Config	Registros de cambios de configuración Eventos de incumplimiento de recursos	Todas las regiones compatibles con Cloud Config	Para recopilar registros de Cloud Config en Log Audit Service, autorice a SLS a extraer registros de Cloud Config. Después de la autorización, los registros se envían automáticamente a SLS.	Logstore cloudconfig_log Dashboard Ninguna
SLB	Registros de red de capa 7 de listeners HTTP o HTTPS	China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), Singapore, Japan (Tokyo), Malaysia (Kuala Lumpur), Indonesia (Jakarta), Philippines (Manila), UK (London), UAE (Dubai), US (Silicon Valley), US (Virginia) y Germany (Frankfurt)	Ninguna	Logstore slb_log Dashboard SLB Audit Center SLB Access Center SLB Overall Data View
ALB	Registros de red de capa 7 de listeners HTTP o HTTPS	China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Ulanqab), China (Shenzhen), China (Guangzhou), China (Chengdu), China (Hong Kong), Japan (Tokyo), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Germany (Frankfurt), US (Silicon Valley) y US (Virginia)	Ninguna	Logstore alb_log Dashboard ALB Operation Center ALB Access Center
API Gateway	Registros de acceso	Todas las regiones compatibles	Ninguna	Logstore apigateway_log Dashboard API Gateway Audit Center
VPC	Registros de flujo	China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Japan (Tokyo), US (Silicon Valley), US (Virginia), UAE (Dubai), Germany (Frankfurt) y UK (London)	Cuando se habilita la función de registros de flujo para una VPC o un vSwitch, esta no puede capturar información sobre las instancias ECS que pertenecen a las siguientes familias de instancias dentro de dicha VPC o vSwitch. Solo captura información de otras instancias ECS que cumplan con los requisitos. No es posible habilitar la función en interfaces de red elásticas (ENI) vinculadas a instancias ECS si estas pertenecen a las siguientes familias de instancias. ecs.c1, ecs.c2, ecs.c4, ecs.ce4, ecs.cm4, ecs.d1, ecs.e3, ecs.e4, ecs.ga1, ecs.gn4, ecs.gn5, ecs.i1, ecs.m1, ecs.m2, ecs.mn4, ecs.n1, ecs.n2, ecs.n4, ecs.s1, ecs.s2, ecs.s3, ecs.se1, ecs.sn1, ecs.sn2, ecs.t1 y ecs.xn4	Logstore vpc_log Dashboard VPC Flow Log Overview VPC Flow Log Rejection Center VPC Flow Log Traffic Center
DNS	Registros de DNS de intranet	China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Shenzhen), China (Guangzhou), China (Hong Kong), China (Chengdu), Singapore y US (Silicon Valley)	Vaya a la consola de Alibaba Cloud DNS de la nueva versión para activar Alibaba Cloud DNS PrivateZone.	Logstore dns_log Dashboard Ninguna
	Registros de resolución de DNS público	N/D	Vaya a la página Authoritative DNS Resolution de la consola de Alibaba Cloud DNS para habilitar la función de análisis de tráfico DNS y actívela en los nombres de dominio obligatorios. No es posible almacenar los registros relacionados con nombres de dominio chinos.	Logstore dns_log Dashboard Ninguna
	Registros de Global Traffic Manager	N/D	Vaya a la página Global Traffic Manager 3.0 de la consola de Alibaba Cloud DNS para activar Global Traffic Manager (GTM) y comprar una instancia de GTM. No es posible almacenar los registros relacionados con nombres de dominio chinos. Global Traffic Manager solo está disponible para los usuarios incluidos en la lista de permitidos obligatoria. Para agregar un usuario a la lista, submit a ticket dirigido a los ingenieros de Alibaba Cloud DNS.	Logstore dns_log Dashboard Ninguna
WAF	Registros de acceso Registros de ataques	Todas las regiones compatibles	Su instancia de WAF debe ser de la edición Enterprise o Business. Habilite la función Simple Log Service for WAF en la consola de WAF. Get started with the Simple Log Service for WAF feature.	Logstore waf_log Dashboard WAF Audit Center WAF Security Center WAF Access Center
Security Center	Nueve tipos de registros de host Siete tipos de registros de seguridad Cuatro tipos de registros de red Importante A partir del 27 de marzo de 2025, ya no se admite la entrega de registros de red. Sin embargo, los datos entregados previamente se conservarán y estarán disponibles para consultas. Para obtener más información, consulte [Notice] updates on log analysis and CTDR features.	China (Hangzhou) y Singapore	Su Security Center debe ser de la edición Enterprise. Habilite la función log analysis en la consola de Security Center. Para obtener más información, consulte Enable log analysis.	Logstore sas_log Dashboard SAS Alert Center SAS Network Connection Center SAS DNS Center SAS Baseline Center SAS Account Snapshot SAS Process Snapshot SAS Network Session SAS Vulnerability Center SAS Web Access Center
Cloud Firewall	Registros de tráfico del firewall de Internet y de los firewalls de VPC	N/D	Su Cloud Firewall debe ser de la edición Premium o superior. Habilite la función log analysis en la consola de Cloud Firewall. Para obtener más información, consulte Enable the log analysis feature.	Logstore cloudfirewall_log Dashboard Cloud Firewall Audit Center
Bastionhost	Registros de operaciones	Todas las regiones compatibles	Su Bastionhost debe ser de la versión V3.2 o posterior.	Logstore bastion_log Dashboard Ninguna
OSS	Registros de operaciones de recursos Registros de operaciones de datos Registros de acceso a datos y registros de medición Registros de eliminación de archivos caducados Registros de tráfico back-to-origin de CDN	China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Philippines (Manila), Japan (Tokyo), South Korea (Seoul), Thailand (Bangkok), Germany (Frankfurt), UAE (Dubai), UK (London), US (Virginia) y US (Silicon Valley)	Ninguna	Logstore oss_log Dashboard OSS Audit Center OSS Access Center OSS Operation Center OSS Performance Center OSS Overall Data View
ApsaraDB RDS	Registros de auditoría de instancias de ApsaraDB RDS for MySQL Registros de consultas lentas de instancias de ApsaraDB RDS for MySQL Registros de rendimiento de instancias de ApsaraDB RDS for MySQL Registros de error de instancias de ApsaraDB RDS for MySQL Registros de auditoría de instancias de ApsaraDB RDS for PostgreSQL Registros de consultas lentas de instancias de ApsaraDB RDS for PostgreSQL Registros de error de instancias de ApsaraDB RDS for PostgreSQL	Registros de auditoría de instancias de ApsaraDB RDS for MySQL: todas las regiones compatibles excepto China (Heyuan) y Philippines (Manila) Registros de consultas lentas, de rendimiento y de error de instancias de ApsaraDB RDS for MySQL: todas las regiones compatibles excepto Philippines (Manila) Registros de auditoría de instancias de ApsaraDB RDS for PostgreSQL: China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Germany (Frankfurt) y US (Virginia) Registros de consultas lentas y de error de instancias de ApsaraDB RDS for PostgreSQL: China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Philippines (Manila), Germany (Frankfurt), UK (London) y US (Virginia)	Registros de auditoría Se admiten instancias de ApsaraDB RDS for MySQL, excepto las que ejecutan RDS Basic Edition. Se admiten instancias de ApsaraDB RDS for PostgreSQL que ejecutan RDS High-availability Edition. Habilite la función SQL Explorer o SQL Audit. Log Audit Service habilita estas funciones automáticamente. Registros de consultas lentas y de error Se admiten instancias de ApsaraDB RDS for MySQL, excepto las que ejecutan RDS Basic Edition. Se admiten instancias de ApsaraDB RDS for PostgreSQL que ejecutan RDS High-availability Edition. Registros de rendimiento Se admiten instancias de ApsaraDB RDS for MySQL, excepto las que ejecutan RDS Basic Edition.	Registros de auditoría Logstore rds_log Dashboard RDS Audit Center RDS Security Center RDS Performance Center RDS Overall Data View Registros de consultas lentas y de error Logstore rds_log Dashboard Ninguna Registros de rendimiento Metricstore rds_metrics Dashboard RDS Performance Monitoring
PolarDB for MySQL	Registros de auditoría de clústeres de PolarDB for MySQL Registros de consultas lentas de clústeres de PolarDB for MySQL Registros de rendimiento de clústeres de PolarDB for MySQL Registros de error de clústeres de PolarDB for MySQL	Todas las regiones compatibles	Registros de auditoría Se admiten clústeres de PolarDB for MySQL. Habilite la función SQL Explorer o SQL Audit. Log Audit Service habilita estas funciones automáticamente. Registros de consultas lentas, de rendimiento y de error Solo se admiten clústeres de PolarDB for MySQL.	Registros de consultas lentas, de auditoría y de error Logstore polardb_log Dashboard Ninguna Registros de rendimiento Metricstore polardb_metrics Dashboard PolarDB Performance Monitor
PolarDB-X 1.0	Registros de auditoría de PolarDB-X 1.0	China (Qingdao), China (Shenzhen), China (Shanghai), China (Beijing), China (Hangzhou), China (Zhangjiakou), China (Chengdu) y China (Hong Kong)	Ninguna	Logstore drds_log Dashboard DRDS Operation Center DRDS Security Center DRDS Performance Center
NAS	Registros de acceso	Todas las regiones compatibles	Ninguna	Logstore nas_log Dashboard NAS Summary NAS Audit Center NAS Operation Center
ACK	Registros de auditoría de Kubernetes Centros de eventos de Kubernetes Registros de acceso de Ingress	China (Shanghai), China (Beijing), China (Hangzhou), China (Shenzhen), China (Hohhot), China (Zhangjiakou), China (Chengdu) y China (Hong Kong)	Habilite manualmente la función de recopilación para los registros de Kubernetes. Nota Utilice los proyectos creados automáticamente con el formato k8s-log-{ClusterID}. No se admiten los proyectos creados manualmente. La recopilación de registros de Kubernetes se basa en la función de transformación de datos. Al recopilar estos registros, se le cobrará por el uso de dicha función. Para obtener más información, consulte Pay-by-feature billable items. No se admite la recopilación de registros de Kubernetes entre cuentas. Para conocer los requisitos previos antes de usar los registros de auditoría de Kubernetes, consulte Collect container logs from ACK clusters. Para conocer los requisitos previos antes de usar los centros de eventos de Kubernetes, consulte Create and use K8s event center. Requisitos previos para los registros de acceso de Ingress: Analyze and monitor the access logs of nginx-ingress-controller.	Logstore k8s_log k8s_ingress_log Dashboard Kubernetes Audit Center Overview Kubernetes Event Center Kubernetes Resource Operation Overview Ingress Overview Ingress Access Center
Anti-DDoS	Registros de acceso de Anti-DDoS Proxy (Chinese Mainland) Registros de acceso de Anti-DDoS Proxy (Outside Chinese Mainland) Registros de acceso de Anti-DDoS Origin	N/D	Anti-DDoS Proxy (Chinese Mainland): habilite la función de análisis de registros en la consola de Anti-DDoS Proxy (Chinese Mainland). Para obtener más información, consulte Use the log analysis feature. Anti-DDoS Proxy (Outside Chinese Mainland): habilite la función de análisis de registros en la consola de Anti-DDoS Proxy (Outside Chinese Mainland). Para obtener más información, consulte Use the log analysis feature. Anti-DDoS Origin: habilite la función de análisis de registros en la consola de Anti-DDoS Origin. Para obtener más información, consulte Enable the log analysis feature.	Logstore ddos_log Dashboard Anti-DDoS Proxy (Outside Chinese Mainland) Access Center Anti-DDoS Proxy (Outside Chinese Mainland) Operation Center Anti-DDoS Proxy (Chinese Mainland) Access Center Anti-DDoS Proxy (Chinese Mainland) Operation Center Anti-DDoS Origin Events Report Anti-DDoS Origin Scrubbing Analysis Report

Nota

Si se reinicia una instancia de ApsaraDB RDS o un clúster de PolarDB for MySQL, Log Audit Service podría no recopilar algunos registros generados durante los 5 minutos posteriores al reinicio.