Elastic Desktop Service:Distribuer les journaux d'opérations utilisateur vers un Logstore

Contexte

Avant de distribuer les journaux d'opérations utilisateur, assurez-vous de bien comprendre les informations suivantes :

• Simple Log Service (SLS) est une plateforme d'observabilité et d'analyse cloud native qui fournit un service à grande échelle, rentable et en temps réel pour les données telles que les journaux, les métriques et les traces. SLS propose des services complets, notamment la collecte de données, le traitement, l'interrogation et l'analyse, la visualisation, l'alerte et l'expédition, afin d'améliorer les capacités numériques dans des scénarios tels que la recherche et le développement (R&D), les opérations et la maintenance (O&M), les opérations commerciales et la sécurité. Pour plus d'informations, consultez la rubrique Présentation de Simple Log Service.

• Un Logstore constitue l'unité de base dans Simple Log Service pour la collecte, le stockage et l'interrogation des journaux. Pour plus d'informations, consultez la rubrique Logstore.

• La distribution des journaux d'opérations utilisateur depuis WUYING Workspace est gratuite. Toutefois, cette fonctionnalité s'appuie sur Simple Log Service. Une fois les journaux distribués, Simple Log Service facture leur stockage. Pour plus d'informations sur la tarification, consultez la rubrique Présentation de la facturation.

• Un rôle lié au service est un rôle associé à un service cloud spécifique. Ce type de rôle vous aide à configurer les autorisations nécessaires au bon fonctionnement du service cloud et réduit les risques liés aux erreurs de configuration. Pour plus d'informations sur les rôles liés au service, consultez la rubrique Rôles liés au service.

  Lorsque vous utilisez la fonction de distribution des journaux de WUYING Workspace pour la première fois, le système crée automatiquement un rôle lié au service et lui associe une politique. Voici les détails du rôle :

  • Nom du rôle : AliyunServiceRoleForGwsLogDelivery

  • Politique : AliyunServiceRolePolicyForGwsLogDelivery

  • description des permissions : WUYING Workspace utilise le rôle lié au service (AliyunServiceRoleForGwsLogDelivery) pour accéder aux Logstores dans Simple Log Service afin de distribuer les journaux.

  Autorisations de la politique

  {
      "Version": "1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": "log:CreateProject",
              "Resource": "acs:log:*:*:project/elastic-desktop-*"
          },
          {
              "Action": [
                  "log:GetProject",
                  "log:ListProject"
              ],
              "Resource": "*",
              "Effect": "Allow"
          },
          {
              "Action": [
                  "log:CreateLogstore",
                  "log:ListLogStores",
                  "log:PostLogStoreLogs",
                  "log:GetLogstore",
                  "log:CreateIndex",
                  "log:UpdateIndex",
                  "log:GetIndex"
              ],
              "Resource": "acs:log:*:*:project/elastic-desktop-*/logstore/elastic_desktop_*",
              "Effect": "Allow"
          },
          {
              "Action": "ram:DeleteServiceLinkedRole",
              "Resource": "*",
              "Effect": "Allow",
              "Condition": {
                  "StringEquals": {
                      "ram:ServiceName": "log-delivery.gws.aliyuncs.com"
                  }
              }
          }
      ]
  }

  Si vous n'avez plus besoin du rôle lié au service (AliyunServiceRoleForGwsLogDelivery), vous pouvez le supprimer. Avant de supprimer le rôle, vous devez d'abord supprimer les ressources d'ordinateur cloud qui en dépendent, soit depuis la console, soit en appelant une API. Cette action annule la distribution des journaux. Pour plus d'informations, consultez la rubrique Supprimer un rôle RAM.

Prérequis

Vous avez activé et autorisé Simple Log Service. Pour plus d'informations, consultez la rubrique Utiliser Logtail pour collecter et analyser les journaux texte ECS.

Procédure

1. Connectez-vous à la console d'entreprise EDS.

2. Dans le volet de navigation de gauche, choisissez Security & Audits > Logs.

3. Cliquez sur l'onglet User Operation Logs, puis cliquez sur Deliver to Logstore dans le coin supérieur droit.

4. Si vous utilisez cette fonctionnalité pour la première fois, cliquez sur OK dans la boîte de dialogue Elastic Desktop Service Service-linked Role.

5. Dans le panneau Deliver to Logstore, configurez le Logstore. Vous pouvez créer un nouveau Logstore ou en sélectionner un existant. Une fois terminé, cliquez sur OK.

FAQ

{
    "Statement": [
        {
            "Action": [
                "ram:CreateServiceLinkedRole"
            ],
            "Resource": "acs:ram:*:Alibaba Cloud account ID:role/*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": [
                        "log-delivery.gws.aliyuncs.com"
                    ]
                }
            }
        }
    ],
    "Version": "1"
}