Simple Log Service:Gérer les journaux de service

Informations générales

Lorsque vous activez la fonctionnalité de journaux de service, vous pouvez sélectionner le type de journal de service, notamment detailed log, important log et task execution log. Pour plus d'informations sur les types de journaux et leurs champs, consultez Types de journaux de service.

• Detailed log : Log Service crée un LogStore nommé internal-operation_log et un tableau de bord dans le Project sélectionné.

• Important log : Log Service enregistre les journaux, tels que la latence des groupes de consommateurs et les journaux de pulsation de Logtail, dans un LogStore nommé internal-diagnostic_log au sein du Project sélectionné.

• Task execution log : Log Service enregistre les journaux d'exécution des tâches telles que l'importation de données, le SQL planifié et l'expédition de données dans un LogStore nommé internal-diagnostic_log au sein du Project sélectionné.

Les journaux de service et les journaux d'événements fournis par ActionTrail sont indépendants et leur contenu ne se chevauche pas. Les journaux de service enregistrent les opérations sur les ressources propres à SLS, telles que la création, la modification et la suppression de Projects et de LogStores, ainsi que les opérations de lecture/écriture sur les données de journal ; ces journaux sont stockés dans internal-operation_log. Les journaux d'événements fournis par ActionTrail enregistrent les opérations de gestion sur les ressources cloud et sont stockés dans des LogStores dont les noms commencent par actiontrail_. Si vous utilisez un Project pour stocker les journaux d'événements ActionTrail, nous vous recommandons d'activer detailed log. Les journaux détaillés enregistrent les opérations de création, modification, mise à jour et suppression effectuées sur les ressources au sein du Project, ce qui vous permet de suivre toute modification ou suppression des journaux ActionTrail expédiés vers le Project. Dans les scénarios d'expédition de journaux inter-comptes, après avoir activé detailed log dans le Project du compte de destination, les opérations de création, modification et suppression effectuées sur les LogStores au sein de ce Project sont également enregistrées dans internal-operation_log, ce qui vous permet de retracer l'activité d'audit pour les journaux ActionTrail expédiés entre comptes. internal-operation_log ne prend pas en charge la suppression d'une entrée de journal unique ; les données de journal dans internal-operation_log sont effacées uniquement après l'expiration de leur période de rétention, ce qui préserve l'intégrité de la piste d'audit.

Facturation

• Detailed log : Les journaux détaillés sont facturés de la même manière qu'un LogStore standard. Pour plus d'informations, consultez Éléments facturables en mode paiement à la fonctionnalité.

• Important log : L'ingestion, le stockage et l'analyse des requêtes sont gratuits. Vous êtes facturé selon le modèle paiement à l'utilisation pour des opérations telles que le traitement des données et l'expédition de données.

• Task execution log : L'ingestion, le stockage et l'analyse des requêtes sont gratuits. Vous êtes facturé selon le modèle paiement à l'utilisation pour des opérations telles que le traitement des données et l'expédition de données.

Prérequis

• Un Project a été créé. Pour plus d'informations, consultez Gérer un Project.

• Si vous êtes un utilisateur RAM, un compte Alibaba Cloud doit vous accorder les autorisations requises. Pour savoir comment accorder des autorisations, consultez Créer et autoriser un utilisateur RAM. Le modèle suivant présente une stratégie d'autorisation personnalisée :

  Exemple de stratégie d'autorisation personnalisée

  {
    "Version": "1",
    "Statement": [
      {
        "Action": [
          "log:CreateDashboard",
          "log:UpdateDashboard",
          "log:GetDashboard"
        ],
        "Resource": "acs:log:*:*:project/{your-log-project}/dashboard/*",
        "Effect": "Allow"
      },
      {
        "Action": [
          "log:GetProject",
          "log:CreateProject",
          "log:ListProject"
        ],
        "Resource": "acs:log:*:*:project/*",
        "Effect": "Allow"
      },
      {
        "Action": [
          "log:List*",
          "log:Create*",
          "log:Get*",
          "log:Update*"
        ],
        "Resource": "acs:log:*:*:project/{your-log-project}/logstore/*",
        "Effect": "Allow"
      },
      {
        "Action": [
          "log:*"
        ],
        "Resource": "acs:log:*:*:project/{your-source-project}/logging",
        "Effect": "Allow"
      }
    ]
  }

Activer les journaux de service

1. Connectez-vous à la console Simple Log Service.

2. Dans la section Projects, cliquez sur celui que vous souhaitez utiliser.

   

3. Sur la page de détails du Project cible, cliquez sur l'onglet Service Log.

4. Dans le panneau situé à droite, configurez les paramètres comme décrit dans le tableau suivant, puis cliquez sur OK.

   Description des paramètres

   Paramètre	Description
   Activer le journal de service	Consultez la section Informations générales de cette rubrique.
   Emplacement de stockage des journaux	Automatic Creation (Recommended) : Log Service crée automatiquement un Project dans la même région et le nomme log-service-{user ID}-{region}. Nous vous recommandons de stocker tous les journaux de service de la même région dans ce Project. Current Project : Les journaux de service sont stockés dans le Project actuel. Autres Projects dans la liste déroulante : Stockez les journaux de service dans un autre Project existant de la région actuelle.

Modifier la configuration des journaux de service

1. Sur la page du Project cible, cliquez sur pour accéder à la page de détails.

2. Sur la page de détails du Project cible, cliquez sur dans l'onglet Service Log. Dans le panneau qui s'affiche à droite, modifiez Enable Service Logs et l'log storage location, puis cliquez sur OK.

   Les types de journaux de service sont detailed log, important log et task execution log. Vous pouvez activer ou désactiver chaque type.

   Important

   • Nous vous recommandons de stocker les journaux de service dans le Project créé à l'aide de l'option Automatic Creation (Recommended). Tous les journaux de service des Projects d'une même région peuvent être stockés dans un seul Project.

   • Après avoir modifié l'log storage location, les nouveaux journaux de service sont écrits dans le Project spécifié. Les données de journal existantes ne sont pas migrées depuis le Project d'origine. Si vous n'avez plus besoin de ces données, vous devez supprimer manuellement le Project d'origine.

Désactiver les journaux de service

1. Sur la page du Project cible, cliquez sur pour ouvrir sa page de détails, puis cliquez sur dans l'onglet Service Log.

2. Dans le panneau Modify Service Log Settings, sous Enable Service Logs, désélectionnez tous les types de journaux et cliquez sur OK.

   Important

   La désactivation de la fonctionnalité de journaux de service ne supprime pas automatiquement les données de journal existantes. Ces données sont effacées uniquement après l'expiration de leur période de rétention. Si vous n'avez plus besoin de ces données, vous pouvez supprimer manuellement le Project.