La gestion des alertes dans Simple Log Service nécessite deux types d'autorisations : les autorisations d'opération pour créer et gérer les tâches d'alerte, et les autorisations d'accès aux données lorsque les alertes surveillent des données sur plusieurs projets, régions ou comptes, ou écrivent des enregistrements dans un EventStore.
Autorisations d'opération
Les opérations d'alerte comprennent la création, la suppression, la modification et la consultation des tâches d'alerte.
Compte Alibaba Cloud : Un compte Alibaba Cloud dispose des autorisations de gestion sur Simple Log Service. Aucune autorisation supplémentaire n'est nécessaire pour effectuer des opérations d'alerte avec ce compte.
Utilisateur Resource Access Management (RAM) : Pour effectuer des opérations d'alerte en tant qu'utilisateur RAM, un compte Alibaba Cloud doit préalablement accorder les autorisations nécessaires à l'utilisateur RAM. Par mesure de sécurité, nous vous recommandons d'utiliser un utilisateur RAM pour gérer les alertes. Pour plus d'informations, consultez Accorder à un utilisateur RAM les autorisations de gestion des alertes.
Autorisations d'accès aux données
Surveillance inter-projets, inter-régions ou inter-comptes : Pour surveiller des données sur plusieurs projets, régions ou comptes Alibaba Cloud, Simple Log Service endosse un rôle RAM afin d'accéder aux Logstores ou Metricstores requis. Accordez les autorisations nécessaires au rôle RAM avant de configurer ces règles d'alerte. Pour plus d'informations, consultez Configurer l'autorisation pour la surveillance des données entre plusieurs projets.
Écriture des enregistrements d'alerte dans un EventStore : Pour enregistrer les informations d'alerte dans un EventStore, Simple Log Service endosse un rôle RAM afin d'accéder à l'EventStore requis. Accordez les autorisations nécessaires au rôle RAM avant d'activer cette fonctionnalité. Pour plus d'informations, consultez Accorder des autorisations pour écrire des alertes dans un eventstore.