Configurer la collecte de journaux multi-comptes dans Log Audit Service - Simple Log Service

Log Audit Service collecte les journaux des services cloud (à l'exception des journaux liés à Kubernetes) provenant de plusieurs comptes Alibaba Cloud vers un Logstore de votre compte actuel.

Prérequis

Mode Annuaire des ressources (recommandé)
- Un membre a été créé ou invité. Créer un membre ou Inviter un compte Alibaba Cloud à rejoindre un annuaire des ressources.
- La fonctionnalité de collecte de journaux est activée. Activer et gérer la collecte de journaux.
Mode d'authentification personnalisée

La fonctionnalité de collecte de journaux est activée. Activer et gérer la collecte de journaux.

Modes de collecte

Log Audit Service prend en charge la collecte de journaux inter-comptes via le mode Annuaire des ressources ou le mode d'authentification personnalisée. En mode Annuaire des ressources, Log Audit Service s'intègre à Resource Directory. Vous utilisez un compte de gestion ou un compte administrateur délégué pour ajouter des comptes Alibaba Cloud d'entreprise en tant que membres et collecter les journaux de leurs services cloud. Qu'est-ce que la gestion des ressources ?

Le mode Annuaire des ressources comporte des contraintes spécifiques. Limites d'utilisation de Resource Directory.

Mode	Méthode	Description
mode annuaire des ressources	Tous les membres	Ajoute automatiquement tous les membres de Resource Directory au périmètre de collecte et collecte les journaux de leurs services cloud pour lesquels la collecte de journaux est activée. Les nouveaux membres ajoutés à Resource Directory sont automatiquement inclus. Les membres supprimés sont automatiquement exclus.
mode annuaire des ressources	Personnalisé	Sélectionnez manuellement les membres à inclure dans le périmètre de collecte. Les journaux sont collectés depuis leurs services cloud pour lesquels la collecte de journaux est activée. Les nouveaux membres de Resource Directory ne sont pas automatiquement inclus. Les membres supprimés de Resource Directory sont automatiquement exclus.
mode d'authentification personnalisée	Autorisation basée sur une paire AccessKey	Utilisez la paire AccessKey d'un compte Alibaba Cloud ou d'un utilisateur RAM pour la collecte multi-comptes.
mode d'authentification personnalisée	autorisation manuelle	Effectuez l'autorisation manuelle avant de configurer la collecte multi-comptes. Important L'autorisation manuelle est sujette aux erreurs et peut entraîner l'échec ou l'indisponibilité de Log Audit Service. Cette méthode n'est pas recommandée.

Important

Après avoir configuré la collecte multi-comptes en mode Annuaire des ressources, vous ne pouvez pas basculer vers le mode d'authentification personnalisée sans d'abord effacer les configurations existantes.
Le passage du mode d'authentification personnalisée au mode Annuaire des ressources écrase les configurations précédentes.
Pour modifier le compte administrateur délégué, supprimez d'abord la configuration multi-comptes du compte central. Si la collecte est définie sur Tous les membres, basculez d'abord vers Personnalisé et désélectionnez tous les comptes.

Mode Annuaire des ressources (recommandé)

Connectez-vous à la console Simple Log Service.
Accédez à la page Log Audit Service.
Remarque
Depuis le 21 janvier 2025, le point d'entrée de la console pour Log Audit Service a été supprimé. Toutefois, il reste visible pour les utilisateurs existants ayant activé le service avant le 21 janvier 2025. Les nouveaux utilisateurs qui souhaitent utiliser l'ancienne version peuvent accéder à Log Audit Service (New Version) et utiliser la fonctionnalité Back to Old Version.
1. Dans la zone Log Application, sous l'onglet Audit & Security, cliquez sur Log Audit Service (New Version).
2. Dans le coin supérieur droit de la page New Log Audit, cliquez sur Back to Old Version pour continuer à utiliser les fonctionnalités de Log Audit (Old Version).
Dans le volet de navigation de gauche, choisissez Multi-account Configurations > Global Configurations.

Important
Si Multi-account Configurations>Global Configurations n'est pas affiché, la collecte de journaux n'est pas activée pour le compte central. Activer et gérer la collecte de journaux.
Sous l'onglet Resource Directory Mode, cliquez sur Modify.
Dans le panneau Add Account, sélectionnez les comptes cibles, puis cliquez sur Confirm.
Le mode Annuaire des ressources prend en charge deux méthodes de collecte :
- Tous les membres : ajoute automatiquement tous les membres de Resource Directory au périmètre de collecte.
- Personnalisé : sélectionnez manuellement les membres à inclure dans le périmètre de collecte.
Attendez environ deux minutes, puis vérifiez l'état de la collecte de journaux sur la page Access to Cloud Services > Access Status. En cas d'erreur, suivez les instructions affichées à l'écran. Activer et gérer la collecte de journaux.

Mode d'authentification personnalisée

Dans le volet de navigation de gauche de Log Audit Service, choisissez Multi-account Configurations > Global Configurations.
Sous l'onglet Custom Authentication Mode, cliquez sur Modify.
Configurez les comptes, puis cliquez sur OK.
Le mode d'authentification personnalisée prend en charge deux méthodes d'autorisation :
- Autorisation basée sur une paire AccessKey : saisissez l'ID du compte et la paire AccessKey de l'autre compte Alibaba Cloud. La paire AccessKey est utilisée uniquement pour l'authentification temporaire et n'est pas stockée.
  
  L'utilisateur RAM doit disposer des autorisations de lecture/écriture RAM (par exemple, AliyunRAMFullAccess). Paire AccessKey.
- Autorisation manuelle : saisissez les ID des comptes Alibaba Cloud, séparés par des sauts de ligne, des virgules (,), des espaces ou des barres verticales (|). Autorisation personnalisée pour la collecte et la synchronisation des journaux.
Attendez environ deux minutes, puis vérifiez l'état de la collecte de journaux sur la page Access to Cloud Services > Access Status. En cas d'erreur, suivez les instructions affichées à l'écran. Activer et gérer la collecte de journaux.