Data yang dapat dikumpulkan oleh fitur Simple Log Service untuk KMS, serta aset, penagihan, dan batasan fitur tersebut - Key Management Service

Topik ini menjelaskan data yang dapat dikumpulkan oleh Simple Log Service untuk KMS, aset penyimpanan log, penagihan, dan batasan.

Apa itu Simple Log Service?

Fitur Simple Log Service untuk KMS didasarkan pada Alibaba Cloud Simple Log Service. Di Konsol KMS, Anda dapat melakukan kueri dan menganalisis log instans KMS serta menyesuaikan periode retensi log akses dari 180 hingga 3.649 hari, yang membantu aplikasi Anda memenuhi persyaratan kepatuhan. Untuk informasi selengkapnya mengenai Alibaba Cloud Simple Log Service, lihat Apa itu Simple Log Service.

Data yang dikumpulkan

Fitur Simple Log Service untuk KMS hanya mengumpulkan informasi permintaan bisnis yang diproses oleh instans KMS. Anda dapat menggunakan field log api_name dan share_gateway_api_name untuk mengidentifikasi skenario bisnis dari permintaan tersebut. Permintaan dibedakan berdasarkan endpoint KMS yang digunakan oleh pemanggil. Untuk informasi selengkapnya mengenai endpoint KMS, lihat Deskripsi endpoint.

Catatan

Simple Log Service tidak mengumpulkan informasi mengenai operasi manajemen resource KMS. Namun, Anda dapat menggunakan ActionTrail untuk melakukan kueri terhadap operasi manajemen pada resource KMS. Untuk daftar lengkap event yang dapat diaudit, lihat Event audit KMS. Untuk informasi mengenai cara melakukan kueri event, lihat Gunakan ActionTrail untuk melakukan kueri event KMS.

Melalui endpoint layanan KMS

share_gateway_api_name	api_name	Deskripsi event	Skenario event
GetSecretValue	Decrypt	Mengambil nilai rahasia.	Aplikasi yang dikelola sendiri mengambil rahasia.
GenerateDataKey	GenerateDataKey	Membuat kunci data.	Skenario 1: Integrasi layanan cloud dengan KMS. Skenario 2: Aplikasi yang dikelola sendiri di mana pengguna membuat rahasia atau menyimpan nilai rahasia.
GenerateDataKeyWithoutPlaintext	GenerateDataKey	Membuat kunci data dan hanya mengembalikan ciphertext dari kunci data tersebut.	Integrasi layanan cloud dengan KMS.
Encrypt	Encrypt	Mengenkripsi data dengan menggunakan kunci simetris.	Integrasi layanan cloud dengan KMS.
Decrypt	Decrypt	Mendekripsi data dengan menggunakan kunci simetris.	Integrasi layanan cloud dengan KMS.
AsymmetricEncrypt	Encrypt	Mengenkripsi data dengan menggunakan kunci asimetris.	Integrasi layanan cloud dengan KMS.
AsymmetricDecrypt	Decrypt	Mendekripsi data dengan menggunakan kunci asimetris.	Integrasi layanan cloud dengan KMS.
AsymmetricSign	Sign	Menandatangani data dengan menggunakan kunci asimetris.	Integrasi layanan cloud dengan KMS.
AsymmetricVerify	Verify	Memverifikasi tanda tangan dengan menggunakan kunci asimetris.	Integrasi layanan cloud dengan KMS.

Melalui endpoint instans KMS

Skenario ini digunakan ketika aplikasi yang dikelola sendiri menggunakan instans KMS. Dalam skenario ini, field share_gateway_api_name kosong.

api_name	Deskripsi Peristiwa
GetSecretValue	Mengambil nilai rahasia.
AdvanceEncrypt	Mengenkripsi teks biasa menjadi ciphertext dengan menggunakan kunci KMS. Operasi API ini hanya dapat digunakan ketika kuncinya merupakan kunci simetris dari instans manajemen kunci perangkat lunak.
AdvanceDecrypt	Mendekripsi ciphertext menjadi teks biasa dengan menggunakan kunci KMS. Operasi API ini hanya dapat digunakan ketika kuncinya merupakan kunci simetris dari instans manajemen kunci perangkat lunak.
AdvanceGenerateDataKey	Membuat kunci data. Operasi API ini hanya dapat digunakan ketika kuncinya merupakan kunci simetris dari instans manajemen kunci perangkat lunak.
GenerateDataKeyPair	Membuat pasangan kunci data asimetris dan mengembalikan teks biasa dari kunci privat.
GenerateDataKeyPairWithoutPlaintext	Membuat pasangan kunci data asimetris tanpa mengembalikan teks biasa dari kunci privat.
GenerateDataKey	Membuat kunci data.
Encrypt	Mengenkripsi teks biasa menjadi ciphertext.
Decrypt	Mendekripsi ciphertext menjadi teks biasa.
Sign	Menandatangani data dengan menggunakan kunci asimetris.
Verify	Memverifikasi tanda tangan dengan menggunakan kunci asimetris.
GetPublicKey	Mengambil kunci publik dari kunci asimetris.

Aset penyimpanan log

Setelah Anda mengaktifkan Simple Log Service, layanan ini secara otomatis membuat project untuk instans KMS dan membuat Logstore di bawah project tersebut. Data log disimpan di Logstore. Wilayah project sama dengan wilayah instans KMS Anda.

Anda dapat masuk ke Konsol Simple Log Service untuk melihat project (bernama kms-log-{ID instans KMS}) dan Logstore (bernama kms_audit_log).

Penting

Jangan menghapus project atau Logstore yang terkait dengan log KMS. Jika tidak, log tidak dapat dikirimkan dengan benar ke Simple Log Service.

Penagihan

Simple Log Service untuk KMS dijual oleh KMS dan ditagih berdasarkan kapasitas penyimpanan log. Hanya metode penagihan subscription yang didukung. Kapasitas penyimpanan log minimum adalah 1.000 GB, dan kapasitas harus ditingkatkan dalam kelipatan 1.000 GB. Harganya adalah USD 80 per bulan per 1.000 GB.

Penting

Biaya yang dikenakan oleh KMS untuk Simple Log Service mencakup ruang penyimpanan serta kueri dan analisis. Jika Anda menggunakan fitur lain dari Simple Log Service, seperti transformasi data, pengiriman log, atau pengindeksan, Anda akan dikenai biaya terpisah oleh Simple Log Service berdasarkan metode penagihan pay-as-you-go. Untuk informasi selengkapnya mengenai penagihan, lihat Item yang dapat ditagih berdasarkan fitur.

Durasi langganan Simple Log Service terikat pada instans KMS Anda. Jika Anda mengaktifkan Simple Log Service saat membeli instans KMS, biaya Simple Log Service dihitung berdasarkan durasi langganan instans KMS tersebut. Jika Anda mengaktifkan Simple Log Service dengan melakukan upgrade pada instans KMS, biaya Simple Log Service dihitung berdasarkan sisa durasi instans KMS, akurat hingga menit.

Batasan

Setelah Anda mengaktifkan Simple Log Service, log akses disimpan selama 180 hari secara default. Anda dapat memperpanjang periode retensi ke nilai dalam rentang 180 hingga 3.649 hari. Untuk mencegah log yang ada ditimpa, periode retensi tidak dapat diperpendek.
Pastikan ruang penyimpanan log mencukupi. Ketika ruang penyimpanan log penuh, log baru tidak dapat ditulis. Dalam hal ini, perluas ruang penyimpanan log secara tepat waktu. Perhatikan bahwa Anda tidak dapat menurunkan spesifikasi kapasitas setelah diperluas.
Catatan
Penggunaan ruang penyimpanan log yang ditampilkan di Konsol KMS tidak diperbarui secara real time dan memiliki keterlambatan dua jam dari penggunaan aktual.
Setelah Anda mengaktifkan Simple Log Service, Anda tidak dapat langsung menonaktifkannya. Jika Anda perlu menonaktifkannya, hubungi dukungan teknis Alibaba Cloud. Untuk informasi selengkapnya, lihat Hubungi kami.
Instans KMS harus berada dalam status Available. Jika tidak, fitur Simple Log Service untuk KMS akan ditangguhkan. Jika instans KMS kedaluwarsa dan tidak diperpanjang, project akan dihapus secara otomatis ketika instans tersebut dirilis pada hari ke-16 setelah kedaluwarsa.

Perkirakan kapasitas penyimpanan log yang dibutuhkan

Dalam kondisi normal, setiap log permintaan menempati sekitar 1 KB ruang penyimpanan. Jika laju permintaan rata-rata adalah 100 QPS, ruang penyimpanan yang dibutuhkan untuk satu hari log adalah 100 × 60 × 60 × 24 × 1 = 8.640.000 KB (sekitar 8,2 GB). Periode retensi default adalah 180 hari. Oleh karena itu, kapasitas penyimpanan log sekitar 8,2 × 180 = 1.476 GB. Saat Anda mengaktifkan Simple Log Service, Anda dapat memilih kapasitas penyimpanan log sebesar 2.000 GB.