Topik ini menjelaskan biaya tambahan yang berlaku untuk layanan cloud tertentu ketika Anda mengaktifkan pengumpulan log di Log Audit Service.
VPC
Penagihan
Pratinjau publik fitur log aliran berakhir pada 1 September 2022. Anda akan dikenakan biaya untuk menggunakan fitur log aliran setelah tanggal tersebut. Untuk informasi lebih lanjut, lihat Pengumuman tentang komersialisasi fitur log aliran.
Total biaya untuk log aliran mencakup biaya pembuatan log aliran dan biaya Layanan Log Sederhana. Untuk informasi lebih lanjut, lihat Penagihan log aliran.
Aktifkan pengumpulan log aliran
Setelah mengaktifkan pengumpulan log aliran Virtual Private Cloud (VPC) di Log Audit Service, layanan secara otomatis melakukan operasi berikut:
Mengaktifkan layanan log aliran untuk akun pusat dan akun anggota yang dikonfigurasikan untuk pengumpulan multi-akun.
Mengaktifkan fitur log aliran untuk instansi terhubung-VPC sesuai dengan kebijakan pengumpulan yang ditentukan dan menyimpan log aliran yang dikumpulkan dalam proyek khusus Log Audit Service. Secara default, fitur log aliran diaktifkan untuk semua instansi terhubung-VPC.
CatatanLog aliran yang dikumpulkan melalui Log Audit Service dikelola oleh layanan tersebut. Jika Anda telah membuat instans log aliran secara manual untuk instansi terhubung-VPC guna mengumpulkan log untuk skenario tertentu, Log Audit Service tidak dapat membuat log aliran VPC untuk instansi yang sama karena konflik konfigurasi dalam jalur pengumpulan.
Nonaktifkan pengumpulan log aliran
Untuk prosedur standar menonaktifkan pengumpulan log, lihat Hentikan pengumpulan log.
Setelah menonaktifkan pengumpulan log aliran VPC di Log Audit Service, sistem secara otomatis melakukan operasi berikut:
VPC berhenti menghasilkan lalu lintas log aliran untuk instansi terhubung-VPC yang relevan melalui saluran Log Audit Service.
Log Audit Service berhenti mengumpulkan log aliran VPC dan menyimpannya di proyek khusus.
Jika Anda menghapus proyek secara langsung tanpa mengikuti prosedur standar untuk menonaktifkan pengumpulan, Log Audit Service tidak dapat menjamin bahwa pembuatan lalu lintas log aliran akan berhenti. Dalam hal ini, Anda harus mengirimkan tiket untuk bantuan.
Anda dapat mengaktifkan pengumpulan log aliran VPC baik di konsol Log Audit Service maupun di konsol VPC. Operasi di kedua konsol bersifat independen. Jika Anda mengaktifkan fitur log aliran di Log Audit Service, Anda hanya dapat menonaktifkannya di Log Audit Service.
Jika Anda mengaktifkan fitur log aliran di kedua konsol, Anda akan dikenakan biaya dua kali untuk biaya pembuatan log aliran dan biaya Layanan Log Sederhana. Aktifkan atau nonaktifkan fitur sesuai kebutuhan.
ApsaraDB RDS
Setelah mengaktifkan pengumpulan log audit untuk ApsaraDB RDS, fitur SQL Explorer (SQL Audit) secara otomatis diaktifkan untuk instansi ApsaraDB RDS yang memenuhi syarat. Ini mencakup instansi ApsaraDB RDS untuk MySQL yang tidak menjalankan Edisi Dasar dan instansi ApsaraDB RDS untuk PostgreSQL yang menjalankan Edisi Ketersediaan Tinggi. Anda akan dikenakan biaya untuk fitur SQL Explorer (SQL Audit). Untuk informasi lebih lanjut tentang penagihan, lihat Item yang dapat ditagih.
Jika Anda telah mengaktifkan versi uji coba SQL Explorer untuk instansi RDS, Log Audit Service secara otomatis menonaktifkan versi uji coba dan mengaktifkan versi resmi setelah Anda mengaktifkan pengumpulan log.
Durasi penyimpanan default untuk SQL Explorer adalah 30 hari. Untuk memodifikasi durasi, buka konsol ApsaraDB RDS. Untuk informasi lebih lanjut, lihat Modifikasi durasi penyimpanan log SQL. Durasi penyimpanan ini independen dari durasi penyimpanan log audit ApsaraDB RDS di Log Audit Service.
Jika Anda mengatur durasi penyimpanan untuk SQL Explorer kurang dari 30 hari di konsol ApsaraDB RDS, kondisi pengiriman log tidak terpenuhi. Log Audit Service secara otomatis mengatur ulang durasi menjadi 30 hari.
Jika Anda telah menghentikan pengumpulan log audit ApsaraDB RDS dan ingin menonaktifkan fitur SQL Explorer, Anda dapat menonaktifkannya secara manual di konsol ApsaraDB RDS. Untuk informasi lebih lanjut, lihat Nonaktifkan SQL Explorer.
PolarDB
Setelah mengaktifkan pengumpulan log audit untuk PolarDB, fitur SQL Explorer (SQL Audit) secara otomatis diaktifkan untuk kluster PolarDB for MySQL. Anda akan dikenakan biaya untuk fitur SQL Explorer (SQL Audit). Untuk informasi lebih lanjut tentang penagihan, lihat Ikhtisar item yang dapat ditagih.
Jika Anda telah mengaktifkan versi uji coba SQL Explorer untuk instansi PolarDB, Log Audit Service secara otomatis menonaktifkan versi uji coba dan mengaktifkan versi resmi setelah Anda mengaktifkan pengumpulan log.
Durasi penyimpanan default untuk SQL Explorer adalah 30 hari. Untuk memodifikasi durasi, buka konsol PolarDB. Untuk informasi lebih lanjut, lihat Modifikasi durasi penyimpanan untuk log SQL. Durasi penyimpanan ini independen dari durasi penyimpanan log audit PolarDB di Log Audit Service.
Jika Anda mengatur durasi penyimpanan untuk SQL Explorer kurang dari 30 hari di konsol PolarDB, kondisi pengiriman log tidak terpenuhi. Log Audit Service secara otomatis mengatur ulang durasi menjadi 30 hari.
Jika Anda telah menghentikan pengumpulan log audit PolarDB dan ingin menonaktifkan fitur SQL Explorer, Anda dapat menonaktifkannya secara manual di konsol PolarDB. Untuk informasi lebih lanjut, lihat Nonaktifkan SQL Explorer dan Audit.
DNS
Pengumpulan log DNS privat
Prasyarat
Buka konsol DNS baru dan aktifkan layanan Alibaba Cloud DNS PrivateZone.
Penagihan
Mulai 21 Desember 2023, ketika Anda mengaktifkan pengumpulan log DNS privat di Log Audit Service, fitur analisis lalu lintas jaringan dari Alibaba Cloud DNS PrivateZone secara otomatis diaktifkan. Ini adalah fitur berbayar, dan Anda akan dikenakan biaya analisis lalu lintas jaringan DNS. Untuk informasi lebih lanjut, lihat Pengumuman pembaruan. Untuk menghindari dikenakan biaya untuk fitur ini, nonaktifkan pengumpulan log DNS privat.
Total biaya untuk log DNS privat mencakup biaya analisis lalu lintas jaringan dan biaya Layanan Log Sederhana. Untuk informasi lebih lanjut, lihat Analisis lalu lintas jaringan.
Aktifkan pengumpulan log DNS privat
Setelah mengaktifkan pengumpulan log DNS privat di Log Audit Service, layanan secara otomatis melakukan operasi berikut:
Mengaktifkan analisis lalu lintas jaringan DNS untuk instansi terhubung-VPC sesuai dengan kebijakan pengumpulan yang ditentukan dan menyimpan log DNS privat yang dikumpulkan di proyek Log Audit Service khusus. Secara default, fitur ini diaktifkan untuk semua instansi terhubung-VPC.
Ketika pengumpulan log DNS privat dimulai, Log Audit Service secara otomatis mendeteksi dan mengaktifkan analisis lalu lintas jaringan untuk instansi terhubung-VPC. Bahkan jika Anda menonaktifkan fitur analisis lalu lintas jaringan secara manual di konsol DNS, Log Audit Service akan mengaktifkan kembali fitur tersebut untuk memastikan pengumpulan log.
Nonaktifkan pengumpulan log DNS privat
Untuk prosedur standar menonaktifkan pengumpulan log, lihat Hentikan pengumpulan log.
Setelah menonaktifkan pengumpulan log DNS privat di Log Audit Service, sistem secara otomatis berhenti mengumpulkan log dan menyimpannya di proyek khusus.
Untuk menonaktifkan fitur analisis lalu lintas jaringan DNS, buka konsol Analisis Lalu Lintas DNS dan klik Disable Traffic Analysis untuk menonaktifkan fitur tersebut secara manual.
Pengumpulan log DNS otoritatif publik
Aktifkan pengumpulan log DNS otoritatif publik
Buka konsol DNS baru, aktifkan layanan analisis lalu lintas DNS, dan kemudian aktifkan fitur analisis lalu lintas untuk nama domain yang relevan.
Pengumpulan log DNS otoritatif publik tidak mendukung penyimpanan log untuk nama domain dalam bahasa Mandarin.
Penagihan
Total biaya untuk log DNS otoritatif publik mencakup biaya analisis lalu lintas jaringan dan biaya Layanan Log Sederhana. Untuk informasi lebih lanjut, lihat Analisis lalu lintas DNS. Untuk menghindari dikenakan biaya untuk fitur ini, nonaktifkan pengumpulan log DNS otoritatif publik.
Nonaktifkan pengumpulan log DNS publik
Untuk prosedur standar, lihat Aktifkan dan kelola pengumpulan log.
Pengumpulan log Pengelola Lalu Lintas Global
Aktifkan pengumpulan log Pengelola Lalu Lintas Global
Buka konsol DNS baru, aktifkan layanan Pengelola Lalu Lintas Global, dan beli instansi Pengelola Lalu Lintas Global yang diperlukan.
Fitur ini tidak mendukung penyimpanan log untuk nama domain dalam bahasa Mandarin.
Fitur ini hanya tersedia untuk pengguna yang masuk daftar putih. Untuk ditambahkan ke daftar putih DNS, ajukan tiket.
Penagihan
Total biaya untuk log Pengelola Lalu Lintas Global mencakup biaya Pengelola Lalu Lintas Global dan biaya Layanan Log Sederhana. Untuk informasi lebih lanjut, lihat Harga Pengelola Lalu Lintas Global. Untuk menghindari dikenakan biaya untuk fitur ini, nonaktifkan pengumpulan log Pengelola Lalu Lintas Global.
Nonaktifkan pengumpulan log Pengelola Lalu Lintas Global
Untuk prosedur standar, lihat Aktifkan dan kelola pengumpulan log.