Simple Log Service:Activer et gérer la collecte de journaux

Configuration initiale

1. Connectez-vous à la console Simple Log Service.

2. Accédez à la page Log Audit Service.

   Remarque

   Depuis le 21 janvier 2025, le point d'entrée de la console pour Log Audit Service a été supprimé. Toutefois, il reste visible pour les utilisateurs existants ayant activé le service avant le 21 janvier 2025. Les nouveaux utilisateurs qui souhaitent utiliser l'ancienne version peuvent accéder à Log Audit Service (New Version) et utiliser la fonctionnalité Back to Old Version.

   1. Dans la zone Log Application, sous l'onglet Audit & Security, cliquez sur Log Audit Service (New Version).

   2. Dans le coin supérieur droit de la page New Log Audit, cliquez sur Back to Old Version pour continuer à utiliser les fonctionnalités de Log Audit (Old Version).

3. Suivez les instructions à l'écran pour terminer l'autorisation.

   Après l'autorisation, Log Audit Service utilise le rôle lié au service AliyunServiceRoleForSLSAudit pour collecter les journaux des produits cloud. Pour plus d'informations, consultez Gérer le rôle lié au service AliyunServiceRoleForSLSAudit.

Activer la collecte de journaux

1. Dans le volet de navigation gauche de la console Log Audit Service, choisissez Access to Cloud Services > Global Configurations.

2. Dans la liste déroulante Region of Central Project, sélectionnez la région cible pour le stockage centralisé des journaux.

   • Chine : Chine (Qingdao), Chine (Pékin), Chine (Zhangjiakou), Chine (Hohhot), Chine (Ulanqab), Chine (Hangzhou), Chine (Shanghai), Chine (Shenzhen) et Chine (Hong Kong)

   • Régions hors de Chine : Singapour, Japon (Tokyo), Allemagne (Francfort), Indonésie (Jakarta) et Malaisie (Kuala Lumpur)

3. Dans la liste des produits cloud, sélectionnez les produits pour lesquels vous souhaitez activer la collecte de journaux et configurez la période de rétention.

   Pour les journaux d'accès de couche 7 de SLB, les journaux d'accès de couche 7 d'ALB, les journaux d'accès OSS, les journaux d'audit PolarDB-X 1,0, les journaux de flux VPC et les journaux DNS internes, vous pouvez également sélectionner Synchronization to Central Project. Après avoir activé Synchronization to Central Project, le projet régional agit comme un projet de transit et ne nécessite pas une longue période de rétention. La console ajuste automatiquement la période de rétention à la valeur recommandée.

4. Cliquez sur Modify.

   Une fois la configuration terminée, attendez environ 2 minutes et vérifiez l'état de la collecte des journaux sur la page Access to Cloud Services > Access Status. Si une erreur se produit, ajustez les paramètres en fonction des messages affichés à l'écran. Pour plus d'informations, consultez Activer et gérer la collecte de journaux.

Opérations connexes

Activer le chiffrement

1. Dans le volet de navigation gauche de la console Log Audit Service, choisissez Access to Cloud Services > Global Configurations.

2. Sur la page Global Configurations, cliquez sur Modify dans le coin supérieur droit .

3. Activez l'interrupteur Enable Encryption et sélectionnez l'algorithme de chiffrement correspondant.

   Important

   Une fois sélectionné, l'algorithme de chiffrement ne peut pas être modifié. Choisissez l'algorithme avec précaution.

4. Cliquez sur OK.

Arrêter la collecte de journaux

1. Dans le volet de navigation gauche de la console Log Audit Service, choisissez Access to Cloud Services > Global Configurations.

2. Sur la page Global Configurations, cliquez sur Modify dans le coin supérieur droit .

3. Désactivez l'option de journal cible et cliquez sur OK.

Supprimer les ressources d'audit

Suivez les étapes ci-dessous pour nettoyer et supprimer toutes les ressources Log Service liées à Log Audit Service. Ces ressources incluent les projets, les Logstores, les tableaux de bord et les alertes.

1. Dans le volet de navigation gauche de la console Log Audit Service, choisissez Access to Cloud Services > Global Configurations.

2. Sur la page Global Configurations, cliquez sur Delete Audit Resource dans le coin supérieur droit.

3. Dans la boîte de dialogue Delete All Resources of Log Audit Service, cliquez sur Disable Log Collection for Cloud Services.

4. Dans la boîte de dialogue Confirm, cliquez sur Confirm.

5. Dans la boîte de dialogue Delete All Resources of Log Audit Service, copiez la commande.

   Pour supprimer toutes les ressources, copiez toutes les commandes. Pour supprimer des ressources spécifiques, copiez uniquement les commandes requises. Le format de la commande est le suivant :

   Important

   • Exécutez les commandes de suppression dans l'ordre. Supprimez d'abord le projet régional, puis le projet central.

   • Avant de supprimer un projet, attendez 1 à 2 minutes pour vous assurer que la collecte de journaux pour tous les produits cloud est arrêtée.

   • Exemple de commande pour supprimer un projet régional

     aliyunlog log delete_project --project_name=slsaudit-region-12****34-cn-huhehaote --region-endpoint=cn-huhehaote.log.aliyuncs.com

   • Exemple de commande pour supprimer un projet central

     aliyunlog log delete_project --project_name=slsaudit-center-12****34-cn-huhehaote --region-endpoint=cn-huhehaote.log.aliyuncs.com

   Dans les commandes, *12****34 est l'ID du compte Alibaba Cloud et cn-huhehaote* est la région où réside le projet. region-endpoint est l'endpoint du projet Log Service. Pour plus d'informations, consultez Endpoints.

6. Dans la barre de navigation supérieure, cliquez sur l'icône .

7. Dans la boîte de dialogue Cloud Shell, exécutez les commandes que vous avez copiées.

   Les commandes sont exécutées séquentiellement pour supprimer les ressources d'audit.