All Products
Search

This Product

    Simple Log Service:Aktifkan dan kelola pengumpulan log

    Document Center

    Simple Log Service:Aktifkan dan kelola pengumpulan log

    Last Updated:Sep 12, 2026

    Log Audit Service memungkinkan Anda mengaktifkan pengumpulan log untuk produk cloud dengan cepat. Topik ini menjelaskan cara mengaktifkan pengumpulan log dan melakukan operasi terkait.

    Prasyarat

    • Anda memiliki akun Alibaba Cloud.

      Disarankan menggunakan RAM user yang memiliki izin baca pada RAM (misalnya melalui kebijakan AliyunRAMReadOnlyAccess) serta izin baca/tulis pada Log Service (misalnya melalui kebijakan AliyunLogFullAccess).

    • Produk cloud yang ingin Anda kumpulkan log-nya telah diaktifkan. Untuk informasi selengkapnya, lihat Cakupan produk cloud dan resource terkait.

    Konfigurasi awal

    Penting

    Untuk mengaktifkan pengumpulan log, Anda harus menggunakan akun Alibaba Cloud atau RAM user yang memiliki izin AliyunRAMFullAccess.

    1. Masuk ke Konsol Simple Log Service.

    2. Buka halaman Log Audit Service.

      Catatan

      Sejak 21 Januari 2025, titik masuk konsol untuk Log Audit Service telah dihapus. Namun, layanan ini tetap tersedia bagi pengguna yang telah mengaktifkannya sebelum tanggal tersebut. Pengguna baru yang perlu menggunakan versi lama dapat mengakses Log Audit Service (New Version) dan menggunakan fitur Back to Old Version.

      1. Di area Log Application, pada tab Audit & Security, klik Log Audit Service (New Version).

      2. Di pojok kanan atas halaman New Log Audit, klik Back to Old Version untuk terus menggunakan fitur Log Audit (Old Version).

    3. Ikuti petunjuk di layar untuk menyelesaikan otorisasi.

      Setelah otorisasi, Log Audit Service menggunakan peran terkait layanan AliyunServiceRoleForSLSAudit untuk mengumpulkan log dari produk cloud. Untuk informasi selengkapnya, lihat Kelola peran terkait layanan AliyunServiceRoleForSLSAudit.

    Aktifkan pengumpulan log

    1. Di panel navigasi sebelah kiri konsol Log Audit Service, pilih Access to Cloud Services > Global Configurations.

    2. Di daftar drop-down Region of Central Project, pilih wilayah target untuk penyimpanan log terpusat.

      • Tiongkok: Tiongkok (Qingdao), Tiongkok (Beijing), Tiongkok (Zhangjiakou), Tiongkok (Hohhot), Tiongkok (Ulanqab), Tiongkok (Hangzhou), Tiongkok (Shanghai), Tiongkok (Shenzhen), dan Tiongkok (Hong Kong)

      • Wilayah di luar Tiongkok: Singapura, Jepang (Tokyo), Jerman (Frankfurt), Indonesia (Jakarta), dan Malaysia (Kuala Lumpur)

    3. Di daftar produk cloud, pilih produk yang ingin Anda aktifkan pengumpulan log-nya, lalu konfigurasikan periode retensi.

      Untuk log akses Lapisan 7 SLB, log akses Lapisan 7 ALB, log akses OSS, log audit PolarDB-X 1.0, log aliran VPC, dan log DNS internal, Anda juga dapat memilih Synchronization to Central Project. Setelah Anda mengaktifkan Synchronization to Central Project, proyek regional berfungsi sebagai proyek transit dan tidak memerlukan periode retensi yang panjang. Konsol secara otomatis menyesuaikan periode retensi ke nilai yang direkomendasikan.

    4. Klik Modify.

      Setelah konfigurasi selesai, tunggu sekitar 2 menit lalu periksa status pengumpulan log di halaman Access to Cloud Services > Access Status. Jika terjadi error, sesuaikan pengaturan berdasarkan pesan di layar. Untuk informasi selengkapnya, lihat Aktifkan dan kelola pengumpulan log.

    Operasi terkait

    Aktifkan enkripsi

    Log Audit Service mendukung enkripsi data untuk Logstore khusus dengan menggunakan fitur Enkripsi sisi server dari Log Service.

    Penting

    Hanya proyek pusat di wilayah Tiongkok (Hohhot) dan Tiongkok (Hong Kong) yang mendukung enkripsi.

    1. Di panel navigasi sebelah kiri konsol Log Audit Service, pilih Access to Cloud Services > Global Configurations.

    2. Di halaman Global Configurations, klik Modify di pojok kanan atas.

    3. Aktifkan sakelar Enable Encryption, lalu pilih algoritma enkripsi yang sesuai.

      Penting

      Setelah dipilih, algoritma enkripsi tidak dapat diubah. Pilih algoritma dengan hati-hati.

    4. Klik OK.

    Hentikan pengumpulan log

    Untuk menghentikan pengumpulan log dari produk cloud namun tetap menyimpan log yang sudah ada hingga periode retensinya berakhir, lakukan langkah-langkah berikut.

    Penting

    Menghentikan pengumpulan hanya mencegah log baru dikumpulkan. Untuk mengubah periode retensi log, Anda harus melakukan perubahan saat pengumpulan masih aktif. Jika tidak, perubahan tersebut tidak akan berlaku.

    1. Di panel navigasi sebelah kiri konsol Log Audit Service, pilih Access to Cloud Services > Global Configurations.

    2. Di halaman Global Configurations, klik Modify di pojok kanan atas.

    3. Matikan opsi log target lalu klik OK.

    Hapus resource audit

    Lakukan langkah-langkah berikut untuk membersihkan dan menghapus semua resource Log Service yang terkait dengan Log Audit Service. Resource tersebut mencakup proyek, Logstore, Dasbor, dan alert.

    1. Di panel navigasi sebelah kiri konsol Log Audit Service, pilih Access to Cloud Services > Global Configurations.

    2. Di halaman Global Configurations, klik Delete Audit Resource di pojok kanan atas.

    3. Di kotak dialog Delete All Resources of Log Audit Service, klik Disable Log Collection for Cloud Services.

    4. Di kotak dialog Confirm, klik Confirm.

    5. Di kotak dialog Delete All Resources of Log Audit Service, salin perintahnya.

      Untuk menghapus semua resource, salin semua perintah. Untuk menghapus resource tertentu, salin hanya perintah yang diperlukan. Format perintah adalah sebagai berikut:

      Penting

      • Jalankan perintah penghapusan secara berurutan. Hapus proyek regional terlebih dahulu, lalu hapus proyek pusat.

      • Sebelum menghapus proyek, tunggu 1 hingga 2 menit untuk memastikan pengumpulan log dari semua produk cloud telah dihentikan.

      • Contoh perintah untuk menghapus proyek regional

        aliyunlog log delete_project --project_name=slsaudit-region-12****34-cn-huhehaote --region-endpoint=cn-huhehaote.log.aliyuncs.com

      • Contoh perintah untuk menghapus proyek pusat

        aliyunlog log delete_project --project_name=slsaudit-center-12****34-cn-huhehaote --region-endpoint=cn-huhehaote.log.aliyuncs.com

      Dalam perintah tersebut, 12****34 adalah ID akun Alibaba Cloud, dan cn-huhehaote adalah wilayah tempat proyek berada. region-endpoint adalah Titik akhir proyek Log Service. Untuk informasi selengkapnya, lihat Endpoints.

    6. Di bilah navigasi atas, klik ikon 云命令行.

    7. Di kotak dialog Cloud Shell, jalankan perintah yang telah Anda salin.

      Perintah tersebut dijalankan secara berurutan untuk menghapus resource audit.