Simple Log Service：Aktifkan fitur pengumpulan log

Aktifkan fitur pengumpulan log secara manual untuk instance ApsaraDB RDS

CloudLens for RDS dapat digunakan untuk mengumpulkan log audit, log kesalahan, dan log kueri lambat dari instance ApsaraDB RDS. Langkah-langkah untuk mengaktifkan fitur pengumpulan log serupa untuk setiap jenis log. Dalam contoh ini, fitur pengumpulan log diaktifkan untuk log audit.

1. Masuk ke Konsol Layanan Log.

2. Pada bagian Log Application, klik tab Cloud Service Lens lalu pilih CloudLens for RDS.

3. Jika Anda mengaktifkan CloudLens for RDS untuk pertama kalinya, selesaikan otorisasi sesuai petunjuk.

   • Peran sistem bernama AliyunLogArchiveRole akan dibuat secara otomatis. CloudLens for RDS menggunakan peran ini untuk menulis log.

   • Peran layanan terkait AliyunServiceRoleForSLSAudit juga dibuat secara otomatis. CloudLens for RDS menggunakan peran ini untuk mengumpulkan log audit dari instance ApsaraDB RDS. Untuk informasi lebih lanjut, lihat Kelola Peran Terkait Layanan AliyunServiceRoleForSLSAudit.

4. Pada tab RDS Cluster Access halaman Access Management, temukan instance ApsaraDB RDS yang diinginkan dan klik Enable di kolom Audit Logs.

5. Dalam kotak dialog Enable Audit Logs Collect, pilih proyek tujuan dan penyimpanan log, lalu klik Confirm.

   Setelah fitur pengumpulan log diaktifkan, Layanan Log Sederhana mulai mengumpulkan log audit untuk instance ApsaraDB RDS.

   

Konfigurasikan pengumpulan log otomatis

CloudLens for RDS dapat digunakan untuk mengumpulkan log audit, log kesalahan, dan log kueri lambat dari instance ApsaraDB RDS. Langkah-langkah untuk mengaktifkan fitur pengumpulan log serupa untuk setiap jenis log. Dalam contoh ini, fitur pengumpulan log diaktifkan untuk log audit.

1. Masuk ke Konsol Layanan Log.

2. Pada tab Cloud Service Lens di bagian Log Application, klik CloudLens for RDS.

3. Pada halaman Access Management, klik tab Automatic Collection.

4. Aktifkan Automatic Collection Configuration.

5. Klik ikon Condition, Automatic Collection Configurations, dan End untuk menyelesaikan pengaturan secara berurutan. Lalu, klik Save di sudut kanan atas. Condition bersifat opsional, sedangkan Automatic Collection Configurations dan End wajib.

   Kondisi

   • Anda dapat memilih ID Akun Alibaba Cloud, Wilayah, ID Instance, Nama Instance, Tipe Basis Data, Versi Basis Data, atau Tag dari daftar drop-down Objek dan menentukan kondisi.

   • Di pojok kiri bawah kotak dialog Kondisi, Anda dapat beralih antara Advanced Mode dan Standard Mode. Dalam mode standar, beberapa kondisi dihubungkan oleh Operator AND. Dalam mode lanjutan, Anda dapat menggabungkan dan menyusun kondisi berdasarkan kebutuhan bisnis Anda. Untuk informasi lebih lanjut tentang aturan yang dikonfigurasi untuk node kondisional, lihat Mode Pencocokan Node Kondisional.

   Konfigurasi Pengumpulan Otomatis

   Parameter	Deskripsi
   Automatic Collection Type	Pilih tipe pengumpulan otomatis. Nilai valid: Custom Logstore: Layanan Log Sederhana secara otomatis mengumpulkan log audit untuk instance ApsaraDB RDS yang memenuhi kondisi tertentu ke penyimpanan log tujuan. Jika proyek tujuan atau penyimpanan log tidak ada, Layanan Log Sederhana secara otomatis membuat proyek atau penyimpanan log. Collection Remains Unchanged: Jika Anda memilih Collection Remains Unchanged, Anda tidak perlu mengatur parameter Region, Project, Logstore, dan Conflict Policy. Jika Anda tidak mengaktifkan fitur pengumpulan log untuk instance ApsaraDB RDS yang memenuhi kondisi tertentu, fitur pengumpulan log otomatis tidak diaktifkan secara otomatis untuk instance tersebut. Jika Anda telah mengaktifkan fitur pengumpulan log untuk instance ApsaraDB RDS yang memenuhi kondisi tertentu, penyimpanan log tujuan tetap tidak berubah.
   Region	Wilayah tempat instance ApsaraDB RDS berada ditampilkan secara default. Anda tidak dapat mengubah pengaturan ini.
   Project	Proyek dengan nama dalam format rds-xxx-${ID akun Alibaba Cloud}-${Wilayah} dibuat secara otomatis untuk wilayah tempat instance ApsaraDB RDS berada. Contoh: rds-test-117918634953****-cn-hangzhou.
   Logstore	Penyimpanan log bernama rds_log dibuat secara otomatis dalam proyek dengan nama dalam format rds-xxx-${ID akun Alibaba Cloud}-${Wilayah}.
   Conflict Policy	Jika penyimpanan log yang ditentukan tidak konsisten dengan penyimpanan log yang ada, Layanan Log Sederhana melakukan salah satu dari operasi berikut: Ignore: menggunakan penyimpanan log yang ada. Overwrite: menggunakan penyimpanan log yang ditentukan.

6. Contoh:

   1. Log audit dari instance ApsaraDB RDS for MySQL dengan tag env==prod dikirim ke penyimpanan log rds_log dalam proyek dengan nama format rds-prod-${ID akun Alibaba Cloud}-${Wilayah}.

   2. Log audit dari instance ApsaraDB RDS for MySQL dengan tag env==test dikirim ke penyimpanan log rds_log dalam proyek dengan nama format rds-test-${ID akun Alibaba Cloud}-${Wilayah}.

   3. Log audit dari instance ApsaraDB RDS lainnya dikirim ke penyimpanan log yang ada.

      

Operasi terkait