Security Center：[Pemberitahuan] Hentikan Publikasi Log File Baca-Tulis CTDR 2.0 dan Log File Baca-Tulis CTDR 1.0

Latar Belakang

Untuk meningkatkan efisiensi pemrosesan log dan mengurangi konsumsi sumber daya, Security Center akan menghentikan publikasi sumber data CTDR 2.0 "Log Penulisan File Proses" dan CTDR 1.0 "Log File Baca-Tulis." Jalur investigasi otomatis dari peringatan host ke insiden keamanan yang sebelumnya bergantung pada sumber data ini kini akan menggunakan kemampuan investigasi penelusuran host dari Security Center, dengan hasil investigasi disediakan oleh pusat bisnis Security Center.

Pengguna yang terpengaruh

• Pengguna CTDR 1.0: Pengguna Alibaba Cloud yang mengaktifkan CTDR pada atau sebelum 3 April 2025.

• Pengguna CTDR 2.0: Pengguna Alibaba Cloud yang mengaktifkan CTDR setelah 3 April 2025.

Jadwal Peningkatan

Sistem akan secara otomatis menyelesaikan penghentian publikasi sumber data terkait dan pergantian jalur investigasi otomatis CTDR pada 19 Juni 2025.

Dampak Peningkatan

• Ganti Jalur Investigasi Otomatis

  Jalur investigasi otomatis CTDR dari peringatan host ke insiden keamanan yang sebelumnya bergantung pada sumber data CTDR 1.0 "Log File Baca-Tulis" dan CTDR 2.0 "Log Penulisan File Proses," kini akan menggunakan kemampuan investigasi penelusuran host dari Security Center untuk mendapatkan hasil investigasi host.

• Hapus Sumber Data

  Penghapusan sumber data CTDR 2.0 "Log Penulisan File Proses" dan sumber data CTDR 1.0 "Log File Baca-Tulis".

• Optimalkan Lalu Lintas dan Biaya

  Setelah sumber data dihapus, lalu lintas log layanan terintegrasi akan berkurang, sehingga secara efektif mengurangi biaya penyimpanan dan pengiriman log.

• Akhiri Tugas Pengiriman Log

  Untuk pengguna yang telah mengaktifkan tugas pengiriman sumber data "Log File Baca-Tulis" atau "Log File Baca-Tulis Proses" di Security Center, pengiriman akan secara otomatis berhenti setelah sumber data dihapus.

• Nonaktifkan Saklar Pengiriman Log

  Konsol CTDR 1.0 akan menonaktifkan saklar pengiriman "Log File Baca-Tulis" di Manajemen Log. Setelah penutupan ini, aktivasi manual tidak akan didukung lagi. Namun, data log file baca-tulis yang sebelumnya dikirimkan tetap dapat diakses dan tidak terpengaruh.

• Hapus Kebijakan Akses Log

  Kebijakan akses log yang terlampir pada sumber data "Log File Baca-Tulis" dan "Log File Baca-Tulis Proses" akan dihapus.