Configurez un projet et un Logstore dans Simple Log Service pour recevoir les journaux de modification des ressources, les événements de non-conformité des ressources, les snapshots de conformité et les snapshots planifiés des ressources, afin de les interroger et de les analyser.
Prérequis
-
Simple Log Service est activé. Activer Simple Log Service.
ImportantL'activation de Simple Log Service est gratuite. La facturation s'applique lorsque Cloud Config livre les données de ressources à Simple Log Service et lorsque vous interrogez et analysez les journaux. Pour plus d'informations, consultez la rubrique Présentation de la facturation.
-
Pour livrer des fichiers volumineux vers un bucket dans Object Storage Service (OSS), activez OSS et créez un bucket. Pour plus d'informations, consultez le guide Démarrage rapide via la console.
RemarqueAssurez-vous que la Region, le Account et le Bucket Name spécifiés pour l'adresse de réception des fichiers volumineux correspondent à ceux de l'adresse de livraison des fichiers standard.
Contexte
La suppression du projet invalide la tâche de livraison dans Cloud Config et interrompt la livraison des données. Pour plus d'informations, consultez la rubrique Gérer un projet.
Procédure
Connectez-vous à la console Cloud Config.
-
Facultatif. Dans le coin supérieur gauche, sélectionnez un groupe de comptes.
Cette opération n'est requise que si vous utilisez un compte de gestion d'un annuaire de ressources. Sinon, ignorez cette étape.
Dans le volet de navigation de gauche, cliquez sur .
Sur la page Deliveries, cliquez sur Create Delivery dans le coin supérieur gauche.
-
Sur la page Create Delivery, saisissez un Delivery Name, définissez le paramètre Channel Type sur Log Service, puis configurez les paramètres associés pour Simple Log Service.
Le tableau suivant décrit les paramètres de livraison.
-
Historical Configuration Changes : Cloud Config livre un journal de modification de ressource à Simple Log Service lorsqu'une configuration de ressource change.
-
Non-compliance Events : Cloud Config livre un événement de non-conformité de ressource à Simple Log Service lorsqu'une ressource est évaluée comme non conforme.
-
Scheduled Snapshots : Par défaut, Cloud Config livre les snapshots planifiés des ressources à Simple Log Service tous les jours à 00:00:00 et 12:00:00.
-
Compliance Snapshot : Par défaut, Cloud Config livre les snapshots de conformité à Simple Log Service tous les jours à 00:00:00 et 12:00:00.
-
Logstore Source : Dans la console Cloud Config, sélectionnez une région, puis créez un projet et un Logstore. Le nom du projet et le nom du Logstore doivent être uniques au sein du même compte et de la même région.
RemarqueUn Logstore créé via Cloud Config ne dispose pas d'index préconfigurés. Pour analyser les données livrées, vous devez activer l'indexation pour le Logstore dans la console Simple Log Service. Pour plus d'informations, consultez la rubrique Créer un index.
-
Create a new log item in this account. : Dans Simple Log Service, sélectionnez une région, un projet et un Logstore existants.
RemarqueAssurez-vous que le Logstore sélectionné est vide ou ne contient que des données cohérentes avec celles à livrer. Sinon, vous ne pourrez pas interroger ni analyser les données livrées.
-
Select an existing log item in this account. (disponible uniquement pour un compte de gestion ou un compte administrateur délégué) : Spécifiez le nom de ressource Alibaba Cloud (ARN) du Logstore dans le compte de destination. L'ARN inclut la Region, les Members, le Project Name et le Logstore Name.
Les comptes membres ne peuvent pas configurer la livraison des données et doivent respecter les paramètres spécifiés par le compte de gestion.
RemarqueSi le compte de gestion a configuré un compte administrateur délégué pour Cloud Config, le compte administrateur délégué peut configurer la livraison des données pour le compte de gestion. Pour plus d'informations sur l'ajout d'un compte administrateur délégué, consultez la rubrique Ajouter un compte administrateur délégué.
-
Si ce paramètre est défini, les fichiers de plus de 1 Mo sont automatiquement transférés vers le bucket Object Storage Service (OSS) spécifié.
-
Si ce paramètre n'est pas défini, les fichiers de plus de 1 Mo sont ignorés.
Paramètre
Description
Content
Sélectionnez les données de ressources à livrer vers Simple Log Service. Valeurs possibles :
RemarqueSi vous définissez l'heure de Daily Delivery Time, Cloud Config livre les données à l'heure spécifiée.
Daily Delivery Time
La source du projet dans Simple Log Service. Valeurs possibles :
Select an existing topic from other enterprise management accounts or delegated accounts
Les types de ressources pour la livraison des données. Pour obtenir la liste des types de ressources pris en charge par Cloud Config, consultez la rubrique Types de ressources et relations entre ressources pris en charge.
Region
L'heure de la journée à laquelle livrer les snapshots planifiés des ressources et/ou les snapshots de conformité.
RemarqueSi vous ne définissez pas ce paramètre, Cloud Config livre les données par défaut à 00:00:00 et 12:00:00.
Members
La destination des fichiers volumineux livrés à Simple Log Service.
-
Cliquez sur Project Name.
-
(Facultatif) Dans la boîte de dialogue Logstore Name, cliquez sur Events of Specified Resource Type.
Cette opération n'est requise que si vous utilisez un compte de gestion d'un annuaire de ressources. Sinon, ignorez cette étape.
RemarqueLa nouvelle livraison s'applique uniquement à tous les membres du groupe de comptes actuel.
Étapes suivantes
Consultez les résultats de la livraison, puis interrogez et analysez les données.
Sur la page Daily Delivery Time, cliquez sur l'ID de la livraison que vous avez créée.
Sur la page des détails de la livraison, repérez le champ Logstore Name dans la section Recipient Address For Large Files et cliquez sur le nom du Logstore pour l'ouvrir dans la console Simple Log Service.
-
Dans la boîte de dialogue OK, cliquez sur Confirm Operation. Le code d'erreur
IndexConfigNotExistindique que l'indexation n'est pas activée pour le Logstore.RemarqueLes Logstores créés à partir de Cloud Config n'ont pas l'indexation activée par défaut.
-
Activez l'indexation pour le Logstore.
-
Interrogez et analysez les journaux dans le Logstore.
Pour plus d'informations, consultez le guide Démarrage rapide pour l'interrogation et l'analyse.
RemarquePour des exemples de fichiers au format JSON, consultez les rubriques Exemple de journal de modification de ressource, Exemple d'événement de non-conformité de ressource et Exemple de snapshot planifié de ressource.