Collecte de journaux des services Alibaba Cloud - Simple Log Service - Simple Log Service

Simple Log Service (SLS) collecte les journaux issus des services Alibaba Cloud, notamment ceux liés au calcul, au stockage, à la sécurité, aux bases de données et à d'autres catégories. Ces journaux enregistrent les opérations, l'état des services et l'activité métier.

Présentation

Collecte automatique

Lorsque vous activez la collecte de journaux pour un service cloud, SLS effectue automatiquement les actions suivantes :

Déploie un agent intégré (tel que Logtail) sur l'instance cible. Aucune installation manuelle n'est requise.
Crée des Logstores dans SLS afin de stocker les journaux.
Transmet les données de journal à SLS en temps réel, organisées par type de service.

Arrêt de la facturation

Pour interrompre la facturation, désactivez à la fois la collecte et le stockage des données :

Désactivez la collecte de journaux
- Désactivez la fonctionnalité d'intégration SLS dans la console du service cloud.
- Une fois la collecte arrêtée, aucun nouveau journal n'est transmis.
Nettoyez les ressources de stockage
- Dans la console Simple Log Service, supprimez le Project et le Logstore créés pour le service cloud.
- Supprimez toutes les instances associées afin d'éviter les frais de stockage continus.

Services pris en charge

Informatique

Cloud service	Enable/Disable	Default Project and Logstore	Log fields	Note
Elastic Compute Service (ECS)	Host text log collection	Custom	-	Uses a custom Project and Logstore.
Distributed Cloud Container Platform for Kubernetes (ACK One)	Enable control plane component logs and audit logs for ACK One master instances	Project: Custom k8s-log-Master instance ID Logstore: apiserver-Master instance ID kcm-Master instance ID application-controller-Master instance ID cluster-operator-Master instance ID audit-Master instance ID	-	Project name: k8s-log-Master instance ID (e.g., `k8s-log-ab79abd****f2a8f45`). Logstores with the master instance ID suffix are automatically created.
	Enable/Disable GitOps control plane logs and audit logs for ACK One	Project: k8s-log-Master instance ID Logstore: gitops-argocd-logstore	-	Project name: k8s-log-Master instance ID (e.g., `k8s-log-ab79abd****f2a8f45`). A Logstore named `gitops-argocd-logstore` is created in this Project.
	Enable/Disable workflow logs for ACK One	Project: k8s-log-Master instance ID Logstore: workflow-logstore	-	Project name: k8s-log-Master instance ID (e.g., `k8s-log-ab79abd****f2a8f45`). A Logstore named `workflow-logstore` is created in this Project.
ACK Managed and Dedicated Clusters	Enable/Disable control plane component logs for ACK managed and dedicated clusters	Project: Custom k8s-log-Cluster ID Logstore: apiserver-Cluster ID ccm-Cluster ID scheduler-Cluster ID kcm-Cluster ID	Default fields for ACK Pro control plane logs	Project name: k8s-log-Cluster ID (e.g., `k8s-log-cb70fbd****f2a8f45`). Logstores with the cluster ID suffix are automatically created.
	Collect Kubernetes cluster text logs (DaemonSet)	Project: k8s-log-Cluster ID Logstore: config-operation-log	Default fields for container text logs Default fields for Kubernetes cluster standard output	Project name: k8s-log-Cluster ID (e.g., `k8s-log-cb70fbd****f2a8f45`). A Logstore named `config-operation-log` is automatically created.
	Enable/Disable container internal operation audit logs for ACK managed and dedicated clusters	Project: k8s-log-Cluster ID Logstore: advaudit-Cluster ID	-	Project name: k8s-log-Cluster ID (e.g., `k8s-log-cb70fbdf2a8f45`). Logstore name: advaudit-Cluster ID (e.g., `advaudit-cb70fbdf2a8f45`).
	Enable Kubernetes event logs for ACK managed and dedicated clusters	Project: Custom k8s-log-Cluster ID Logstore: k8s-event internal-alert-history security-inspector-configaudit-Cluster ID	-	Project name: k8s-log-Cluster ID (e.g., `k8s-log-cb70fbd****f2a8f45`). Logstores with the cluster ID suffix are automatically created.
	Enable Nginx Ingress access logs for ACK managed and dedicated clusters	Project: k8s-log-Cluster ID Logstore: nginx-ingress nginx-ingress-metrics-result	Metric fields extracted from Kubernetes Ingress access logs Fields in Kubernetes Nginx Ingress access logs	Project name: k8s-log-Cluster ID (e.g., `k8s-log-cb70fbd****f2a8f45`). Logstores named `nginx-ingress` and `nginx-ingress-metrics-result` are automatically created.
ACK Serverless Clusters	Enable/Disable control plane component logs for ACK Serverless	Project: Custom k8s-log-Cluster ID Logstore: apiserver-Cluster ID ccm-Cluster ID kcm-Cluster ID	-	Project name: k8s-log-Cluster ID (e.g., `k8s-log-cb70fbd****f2a8f45`). Logstores with the cluster ID suffix are automatically created.
ACK Edge Clusters	Enable/Disable control plane component logs for ACK Edge	Project: Custom k8s-log-Cluster ID Logstore: alb-Cluster ID apiserver-Cluster ID audit-Cluster ID ccm-Cluster ID controlplane-events-Cluster ID k8s-event kcm-Cluster ID scheduler-Cluster ID	-	Project name: k8s-log-Cluster ID (e.g., `k8s-log-cb70fbd****f2a8f45`). Logstores with the cluster ID suffix are automatically created.
WUYING Workspace	Enable operation logs for WUYING Workspace	Project: elastic-desktop-Custom Logstore: elastic_desktop_Custom	-	Project name: elastic-desktop-Custom (e.g., `elastic-desktop-test`). A Logstore named `elastic_desktop_test` is automatically created.
Function Compute 2.0	Activer les journaux d'accès pour Function Compute 2.0	Projet : Personnalisé aliyun-fc-cn-ID de région-ID aléatoire Logstore : function-log	Champs de métriques Function Compute 2.0	Si SLS est activé lors de la création d'un service : Le système crée un projet nommé `aliyun-fc-cn-hangzhou-cc**d0-d3-54-ad-698d7d` (l'ID de région cn-hangzhou indique Chine (Hangzhou)). Un Logstore nommé `function-log` est créé par défaut. Si SLS n'est pas activé lors de la création du service, sélectionnez manuellement un projet et un Logstore personnalisés lors de la mise à jour du service.
Function Compute 3.0	Activer les journaux d'accès pour Function Compute 3.0	Projet : serverless-cn-ID de région-ID aléatoire Logstore : default-logs	Champs de métriques Function Compute 3.0	Lorsque vous créez une fonction, la fonctionnalité de journalisation est activée par défaut. Le système crée un projet nommé `serverless-cn-hangzhou-cc**d0-d3-54-ad-698d7d` (l'ID de région cn-hangzhou indique Chine (Hangzhou)). Un Logstore nommé `default-logs` est créé par défaut. Si SLS n'est pas activé lors de la création du service, sélectionnez manuellement un projet et un Logstore personnalisés lors de la mise à jour du service.

Stockage

Cloud service	Enable/Disable	Default Project and Logstore	Log fields	Note
Object Storage Service (OSS)	Activez ou désactivez les journaux d'accès pour OSS	Project : oss-log-ID du compte Alibaba Cloud-ID de la région Logstore : oss-log-store	-	Le système crée un Project nommé `oss-log-12909680-cn-hangzhou` et un Logstore nommé `oss-log-store`. Ici, `12909680` correspond à votre ID de compte Alibaba Cloud.
File Storage NAS	Activez les journaux d'accès pour NAS Désactivez les journaux d'accès pour NAS	Project : nas-ID du compte Alibaba Cloud-ID de la région Logstore : NAS généraliste : Système de fichiers utilisant le protocole NFS : nas-nfs Système de fichiers utilisant le protocole SMB : nas-smb-access-log Système de fichiers Extreme NAS : nas-extreme-nfs	Champs des journaux NAS	Le système crée un Project nommé `nas-12909680-cn-hangzhou`, où `12909680` correspond à votre ID de compte Alibaba Cloud. Les Logstores varient selon le type de NAS : NAS généraliste : `nas-nfs` (système de fichiers utilisant le protocole NFS) ou `nas-smb-access-log` (système de fichiers utilisant le protocole SMB). Système de fichiers Extreme NAS : `nas-extreme-nfs`.
Elastic Block Storage	Activez ou désactivez les journaux d'accès pour EBS	Project : aliyun-product-data-ID du compte Alibaba Cloud-ID de la région Metricstore : ebs_disk_metric	-	Le système crée un Project nommé `aliyun-product-data-12909680-cn-hangzhou` et un Metricstore nommé `ebs_disk_metric`. Ici, `12909680` correspond à votre ID de compte Alibaba Cloud.

Sécurité

Cloud service	Enable/Disable	Default project and logstore	Log fields	Note
Anti-DDoS Proxy	Enable full logs for DDoS	Anti-DDoS Proxy (Chinese Mainland) Project : ddoscoo-project-ID de compte Alibaba Cloud-cn-hangzhou Logstore : ddoscoo-logstore Anti-DDoS Proxy (Outside Chinese Mainland) Project : ddosdip-project-ID de compte Alibaba Cloud-ap-southeast-1 Logstore : ddosdip-logstore	Anti-DDoS Proxy full log fields	Le système crée un Project nommé `ddoscoo-project-12909680-cn-hangzhou` et un Logstore nommé `ddoscoo-logstore`. Ici, `12909680` correspond à votre ID de compte Alibaba Cloud, et `cn-hangzhou` indique la région China Mainland.
Anti-DDoS Origin	Enable Mitigation Logs for Anti-DDoS Origin	Project : ddosbgp-project-ID de compte Alibaba Cloud-cn-hangzhou Logstore : ddosbgp-logstore	Anti-DDoS Origin log fields	Le système crée un Project nommé `ddosbgp-project-12909680-cn-hangzhou` et un Logstore nommé `ddosbgp-logstore`. Ici, `12909680` correspond à votre ID de compte Alibaba Cloud.
Security Center	Enable logon logs for Security Center	Project : sas-log-ID de compte Alibaba Cloud-ID de région Logstore : sas-log	Security Center security logs Vulnerability Log Baseline Log Alert Logs Cloud Platform Configuration Assessment Security Center network logs DNS Log Internal DNS logs Session Access Log Security Center host logs Process Network Login Brute Force Process Snapshot Log Account Snapshot Log Port Snapshot Log DNS Query	Le système crée un Project nommé `sas-log-12909680-cn-hangzhou` et un Logstore nommé `sas-log`. Ici, `12909680` correspond à votre ID de compte Alibaba Cloud.
WAF 2.0	Enable full logs for WAF 2.0	Instances WAF en Chine continentale Project : waf-project-ID de compte Alibaba Cloud-cn-hangzhou, situé dans la région China (Hangzhou). Logstore : waf-logstore Instances WAF hors de Chine continentale Project : waf-project-ID de compte Alibaba Cloud-ap-southeast-1, situé à Singapour. Logstore : waf-logstore	WAF 2.0 log fields	Le système crée un Project nommé `waf-project-12909680-cn-hangzhou` et un Logstore nommé `waf-logstore`. Ici, `12909680` correspond à votre ID de compte Alibaba Cloud. La région cn-hangzhou indique une instance WAF en Chine continentale.
WAF 3.0	Enable/Disable full logs for WAF 3.0	Instances WAF en Chine continentale Instances Pay-as-you-go Project : wafnew-project-ID de compte Alibaba Cloud-cn-hangzhou, situé dans la région China (Hangzhou). Logstore : wafnew-logstore Instances Subscription Project : wafng-project-ID de compte Alibaba Cloud-cn-hangzhou, situé dans la région China (Hangzhou). Logstore : wafnew-logstore Instances WAF hors de Chine continentale Instances Pay-as-you-go Project : wafnew-project-ID de compte Alibaba Cloud-ap-southeast-1, situé à Singapour. Logstore : wafnew-logstore Instances Subscription Project : wafng-project-ID de compte Alibaba Cloud-ap-southeast-1, situé à Singapour. Logstore : wafnew-logstore	WAF 3.0 log fields	Le système crée un Project nommé `wafnew-project-12909680-cn-hangzhou` et un Logstore nommé `wafnew-logstore`. Ici, `12909680` correspond à votre ID de compte Alibaba Cloud. Le préfixe wafnew-project avec cn-hangzhou indique une instance WAF Pay-as-you-go en Chine continentale.
Cloud Firewall	Enable Traffic Logs of Cloud Firewall	Project : cloudfirewallnew-project-ID de compte Alibaba Cloud-ID de région Logstore : cloudfirewallnew-logstore	Log fields of Cloud Firewall	Le système crée un Project nommé `cloudfirewallnew-project-12909680-cn-hangzhou` et un Logstore nommé `cloudfirewallnew-logstore`. Ici, `12909680` correspond à votre ID de compte Alibaba Cloud.
ActionTrail	Activez les journaux d'événements d'opération pour ActionTrail Désactivez les journaux d'événements d'opération pour ActionTrail	Projet : projet personnalisé Logstore : actiontrail_Nom du trail	Champs des journaux d'événements ActionTrail	Utilise un projet et un Logstore personnalisés. Lors de la création d'un trail, sélectionnez un projet personnalisé. Le système crée un Logstore nommé `actiontrail_test001`, où `test001` correspond au nom de votre trail.
ActionTrail	Activez les événements initiés par Alibaba Cloud pour ActionTrail	Personnalisé	Champs des événements initiés par Alibaba Cloud	Sélectionnez un projet et un Logstore personnalisés pour le stockage.
Cloud Config	Activez les journaux d'audit pour Cloud Config	Personnalisé	Champs des journaux Cloud Config	Sélectionnez un projet et un Logstore personnalisés pour le stockage.

Réseau

Cloud service	Enable/Disable	Default Project and Logstore	Log fields	Note
Classic Load Balancer (CLB) Layer 7	Enable/Disable access logs for CLB	Custom	CLB access log fields	Sélectionnez un Project et un Logstore personnalisés pour le stockage.
Virtual Private Cloud (VPC)	Enable/Disable flow logs for VPC	Custom	VPC flow log fields	Sélectionnez un Project et un Logstore personnalisés pour le stockage.
Cloud Enterprise Network (CEN)	Enable/Disable flow logs for CEN	Custom	CEN flow log fields	Sélectionnez un Project et un Logstore personnalisés pour le stockage.
Smart Access Gateway (SAG)	Enable flow logs for SAG Stop, Disable flow logs for SAG	Custom	SAG flow log fields	Sélectionnez un Project et un Logstore personnalisés pour le stockage.
Elastic IP Address (EIP)	Enable/Disable high-precision monitoring that is accurate to seconds for EIP	Custom	-	Sélectionnez un Project et un Logstore personnalisés pour le stockage.
API Gateway	Enable gateway logs for API Gateway	Project : aliyun-product-data-ID de compte Alibaba Cloud-ID de région Logstore : apig-access-log apig-plugin-log	API Gateway log fields	Le système crée un Project nommé `aliyun-product-data-<code data-init-id="9c7d0fbf40hrc" data-tag="code" id="061ddd61cfrkk">12909680`-cn-hangzhou et des Logstores nommés `apig-access-log` et `apig-plugin-log` pour stocker respectivement les journaux d'accès et les journaux de plug-in. Ici, `12909680` correspond à votre ID de compte Alibaba Cloud.
Dynamic Content Delivery Network (DCDN)	Enable/Disable real-time logs for DCDN	Project : Chine continentale : dcdn-edge-rtlog-cn-ID aléatoire Hors Chine continentale : dcdn-edge-rtlog-sg-ID aléatoire Logstore : dcdn-edge-rtlog	-	Le système crée un Project nommé `dcdn-edge-rtlog-cn-02c4` et un Logstore nommé `dcdn-edge-rtlog`. Ici, `02c4` est un nombre aléatoire et `cn` indique la Chine continentale.
Global Accelerator (GA)	Enable/Disable access logs for GA	Custom	GA log fields	Sélectionnez un Project et un Logstore personnalisés pour le stockage.

Databases

Service cloud	Activation/Désactivation	Project et Logstore par défaut	Champs de journal	Remarque
ApsaraDB RDS	Activer les journaux d'audit pour ApsaraDB RDS	Personnalisé	Champs des journaux d'audit ApsaraDB RDS	Sélectionnez un Project et un Logstore personnalisés pour le stockage.
Tair (compatible Redis OSS)	Activer les journaux d'audit pour Tair	Project : nosql-ID de compte Alibaba Cloud-ID de région Logstore : redis_audit_log_standard redis_slow_run_log	-	Le système crée un Project nommé `nosql-12909680-cn-hangzhou` et des Logstores nommés `redis_audit_log_standard` et `redis_slow_run_log`. Ici, `12909680` correspond à votre ID de compte Alibaba Cloud.
ApsaraDB for MongoDB	Activer les journaux d'audit pour MongoDB Désactiver les journaux d'audit pour MongoDB	Project : nosql-ID de compte Alibaba Cloud-ID de région Logstore : mongo_audit_log_standard mongo_slow_run_log	-	Le système crée un Project nommé `nosql-12909680-cn-hangzhou` et des Logstores nommés `mongo_audit_log_standard` et `mongo_slow_run_log`. Ici, `12909680` correspond à votre ID de compte Alibaba Cloud.

Calcul analytique

Service cloud

Activation/Désactivation

Project et Logstore par défaut

Champs de journal

Remarque

Data Management (DMS)

Activer les journaux d'opération pour DMS

Personnalisé

Champs des journaux d'opération DMS

Sélectionnez un Project et un Logstore personnalisés pour le stockage.

E-MapReduce (EMR)

Activer/Désactiver les journaux d'opération pour E-MapReduce (EMR)

Project : personnalisé
Logstore : emr_Nom du service EMR_log

Sélectionnez un Project et un Logstore personnalisés pour le stockage.

Communication cloud

Service cloud	Activation/Désactivation	Project et Logstore par défaut	Champs de journal	Remarque
Short Message Service (SMS)	Activer/Désactiver les journaux SMS pour Short Message Service	Project : sms-log-ID de compte Alibaba Cloud Logstore : sms-log	Champs des journaux Short Message Service	Le système crée un Project nommé `sms-log-12909680` et un Logstore nommé `sms-log`. Ici, `12909680` correspond à votre ID de compte Alibaba Cloud.

Internet des objets

Cloud service	Enable/Disable	Default Project and Logstore	Log fields	Note
IoT Platform	Activez/désactivez les journaux d'exploitation pour IoT	Project : iot-log-ID du compte Alibaba Cloud-ID de région Logstore : iot_logs	Champs des journaux d'exploitation IoT	Le système crée un Project nommé `iot-log-12909680-cn-hangzhou` et un Logstore nommé `iot_logs`. Ici, `12909680` correspond à votre ID de compte Alibaba Cloud.

Middleware

Cloud service	Enable/Disable	Default Project and Logstore	Log fields	Note
Microservices Engine (MSE)	Activez les journaux de passerelle pour MSE	Project : Personnalisé aliyun-product-data-ID du compte Alibaba Cloud-ID de région Logstore : mse_gw_access_log	Champs de livraison des journaux de passerelle MSE	Le système crée un Project nommé `aliyun-product-data-12909680-cn-hangzhou` et un Logstore nommé `mse_gw_access_log`. Ici, `12909680` correspond à votre ID de compte Alibaba Cloud.
Enterprise Distributed Application Service (EDAS)	Activez les journaux métier pour EDAS	Personnalisé	-	Sélectionnez un Project et un Logstore personnalisés pour le stockage.
Service Mesh (ASM)	Activez les journaux du plan de contrôle pour Service Mesh	Project : Personnalisé mesh-log-ID de l'instance ASM Logstore istio-ID de l'instance ASM audit-ID de l'instance ASM	-	Le système crée un Project nommé `mesh-log-cbc495449b` et des Logstores nommés `audit-cbc495449b` et `istio-cbc495449b`. Ici, `cbc495449b` correspond à l'ID de l'instance ASM.

Observabilité

Service cloud

Activer/Désactiver

Project et Logstore par défaut

Champs de journal

Remarque

Managed Service for Prometheus

Activer les journaux d'utilisation pour Managed Service for Prometheus

Project : workspace-default-cms-ID de compte Alibaba Cloud-ID de région
MetricStore :
- Cluster de conteneurs : aliyun-prom-ID de cluster
- Autres : aliyun-prom-ID d'instance Prometheus

Métriques d'utilisation de Prometheus

Le système crée un Project nommé workspace-default-cms-12909680-cn-hangzhou et un MetricStore nommé aliyun-prom-c4cbd9a9. Ici, 12909680 correspond à votre ID de compte Alibaba Cloud, et aliyun-prom-c4cbd9a9 à l'ID d'instance Prometheus.