Key Management Service:Utiliser Simple Log Service pour KMS

Activer Simple Log Service

Vous pouvez activer Simple Log Service pour KMS lors de l'achat d'une instance KMS. Pour plus d'informations, consultez la section Acheter et activer une instance KMS. Vous pouvez également l'activer après l'achat en suivant les étapes ci-dessous :

1. Connectez-vous à la console Key Management Service. Dans la barre de navigation supérieure, sélectionnez une région. Dans le volet de navigation de gauche, choisissez Security Operations > Simple Log Service for KMS.

2. Sélectionnez un ID d'instance, puis cliquez sur Buy Now. Définissez Log Analysis sur Enable et sélectionnez une capacité de stockage des journaux.

3. Lisez et acceptez les Terms of Service, cliquez sur Buy Now, puis réglez le paiement.

Autorisation et création de Logstore

Une fois la fonctionnalité activée, le système effectue automatiquement les opérations suivantes :

• Resource Access Management (RAM) crée automatiquement le rôle lié au service AliyunServiceRoleForSLSSecurityLens, qui autorise Simple Log Service à accéder aux ressources KMS.

• Simple Log Service crée automatiquement un projet dédié nommé kms-log-{KMS instance ID} pour l'instance KMS. Vous pouvez consulter ce projet sur la page d'accueil de la console Simple Log Service. Un Logstore dédié nommé kms_audit_log est créé dans le projet pour gérer les données de journal de l'instance KMS.

Interroger et analyser les journaux

1. Sur la page Simple Log Service for KMS, sélectionnez un ID d'instance.

2. (Facultatif) Saisissez un ID de clé, un ID de secret, un code d'état HTTP, un ID de requête ou un type de passerelle. Cliquez ensuite sur Search pour interroger les journaux selon les conditions de filtre spécifiées.

3. Définissez une plage de temps pour la requête.

   Remarque

   • Seuls les journaux compris dans la période de rétention configurée peuvent être interrogés.

   • Les résultats de la requête peuvent inclure des journaux générés jusqu'à 1 minute avant ou après la plage de temps spécifiée.

4. Saisissez une instruction de requête dans la zone de recherche et cliquez sur Search & Analyze. Pour plus d'informations, consultez les sections Présentation de la recherche de journaux et Présentation de l'interrogation et de l'analyse des journaux.

   Remarque

   • Les opérations d'interrogation et d'analyse n'entraînent pas de frais supplémentaires.

   • Vous pouvez également configurer des règles d'alerte basées sur les graphiques de requête dans les tableaux de bord pour surveiller l'état du service en temps réel. Pour plus d'informations, consultez la section Configurer une règle de surveillance des alertes.

Augmenter la capacité de stockage des journaux

La capacité de stockage des journaux ne peut qu'être augmentée. Une fois la capacité augmentée, il est impossible de la réduire.

1. Connectez-vous à la console Key Management Service. Dans la barre de navigation supérieure, sélectionnez une région. Dans le volet de navigation de gauche, choisissez Resources > Instances.

2. Recherchez l'instance KMS cible et cliquez sur Upgrade dans la colonne Actions.

3. Dans le panneau Upgrade, définissez la Log Storage Capacity, puis lisez et acceptez les Terms of Service.

4. Cliquez sur Buy Now et réglez le paiement.

Durée de conservation des journaux

Une fois Simple Log Service activé, les journaux sont recyclés en fonction de la période de rétention T configurée, à compter du premier jour d'utilisation. Les journaux générés le jour T+1 écrasent les journaux stockés le jour 1. Autrement dit, seuls les journaux des T derniers jours sont conservés.

Prolonger la période de rétention des journaux

Vous ne pouvez que prolonger la période de rétention des journaux. Une fois la période prolongée, il est impossible de la raccourcir.

1. Connectez-vous à la console Key Management Service. Dans la barre de navigation supérieure, sélectionnez une région. Dans le volet de navigation de gauche, choisissez Security Operations > Simple Log Service for KMS.

2. Recherchez l'instance KMS cible et cliquez sur Modify Retention Period.

3. Le système affiche la plage autorisée sous la zone de texte en fonction de la période de rétention actuelle réelle de l'instance.

4. Saisissez une nouvelle période de rétention dans la plage autorisée, puis cliquez sur OK.

Activer la livraison des journaux de passerelle partagée

Lorsque vous accédez à une instance KMS via une passerelle partagée, les journaux d'appel côté passerelle partagée sont livrés au Logstore de l'instance uniquement après activation de la livraison des journaux de passerelle partagée. Une fois cette fonctionnalité activée, elle ne peut pas être désactivée.

1. Connectez-vous à la console Key Management Service. Dans la barre de navigation supérieure, sélectionnez une région. Dans le volet de navigation de gauche, choisissez Security Operations > Simple Log Service for KMS.

2. Recherchez l'instance KMS cible et cliquez sur Enable Shared Gateway Log Forwarding.

3. Dans la boîte de dialogue qui s'affiche, cliquez sur Enable.

FAQ

• Comment renouveler Simple Log Service pour KMS ?

  Simple Log Service pour KMS ne peut pas être renouvelé séparément. Il est renouvelé conjointement avec votre instance KMS. Pour plus d'informations, consultez la section Facturation.

• Le message « Current instance version is too low » s'affiche et je ne peux pas utiliser Simple Log Service. Que faire ?

  Contactez le support technique d'Alibaba Cloud pour mettre à niveau votre instance KMS. Sans cela, vous ne pourrez pas utiliser Simple Log Service.