すべてのプロダクト
Search

このプロダクト

    Security Center:ログ分析の有効化

    ドキュメントセンター

    Security Center:ログ分析の有効化

    最終更新日:Sep 09, 2026

    ログ分析機能は、セキュリティ関連のすべての全量ログを一元的に保存・管理し、統一されたクエリと分析のエントリポイントを提供することで、問題の迅速な特定とコンプライアンス監査要件への対応を支援します。

    ログ分析の有効化と設定

    重要

    • [ログ分析] と Agentic SOC (ログ管理) は、Security Center における 2 つの独立した機能モジュールです。それぞれのコンソールエントリと購入設定は別々に管理されています。

    • エディションのアップグレードによってログ分析が利用可能になった場合でも、機能を使用する前に [ログ分析] ページで権限付与を完了する必要がある場合があります。

    1. コンソールへのログイン

      Security Center コンソール - リスクガバナンス - Log Analysis にアクセスします。ページの左上で、アセットのリージョン ([中国本土] または [中国本土以外]) を選択します。

    2. サービス権限付与 (初回利用時)

      この機能を初めて使用する場合は、画面の指示に従って Authorize Immediately をクリックします。

      説明

      権限付与後、システムは RAM ロール AliyunServiceRoleForSas を自動的に作成します。Security Center は、このロールを使用して他の Alibaba Cloud サービス内のリソースにアクセスし、統合されたセキュリティ保護と管理を実現します。詳細については、「Security Center のサービスリンクロール」をご参照ください。

    3. 設定と購入の完了

      権限付与後、Enable Now をクリックします。Security Center の購入ページにリダイレクトされます。以下の設定を行います。

      • Edition：必要な Security Center のエディションを選択します。エディションの説明については、「エディションサービス」をご参照ください。

      • [Agentic SOC (ログストレージ容量)]：[購入するかどうか] を [はい] に設定し、ビジネスニーズに基づいて月間 ストレージ容量 を設定します。

      • Subscription Duration：サブスクリプション期間を選択します。

    4. I have read and agree to the Security Center Terms of Service を読み、チェックを入れて、Order Now をクリックして支払いを完了します。

    5. ログリポジトリの作成

      購入後、Security Center は、アセットが配置されているリージョンに基づいて、Simple Log Service (SLS) 内にプロジェクト (sas-log-{Alibaba Cloud アカウント ID}-{リージョン ID}) とログストア (sas-log) を自動的に作成します。

      重要

      • アセットリージョンとログストレージリージョンのマッピングについては、「ログストレージリージョン」をご参照ください。

      • プロジェクトまたはログストアを削除しないでください。削除すると、データが永久に失われ、復元できなくなります。

    ログ容量の分析と配信管理

    ログ配信量が多すぎてストレージコストが高い場合は、ログタイプ別のデータ量分布を分析し、大量のログタイプの配信を選択的に無効化することで、コストを削減できます。

    1. Security Center コンソール にログインします。左側のナビゲーションウィンドウで リスクガバナンス > ログ分析 を選択します。

    2. ログページの右上で [ログ設定] をクリックします。

    3. ログ管理設定ページで、配信されるログタイプ (ログイン記録、ネットワーク接続、プロセス起動、その他のホストログなど) を確認します。

    4. ログタイプ別のデータ量分布を確認するには、Simple Log Service (SLS) コンソール にアクセスします。Security Center に対応するプロジェクト (形式：sas-log-{Alibaba Cloud アカウント ID}-{リージョン ID}) とログストア (sas-log) を見つけます。__topic__ フィールドをクエリして、ログタイプ別のログ量分布を確認します。

    5. ログ管理設定ページで、大量のログタイプの配信を無効化します。配信を無効化すると、そのタイプのログは収集・保存されなくなり、ストレージ容量の消費量もそれに応じて減少します。

    課金

    ログ分析は、Security Center のエディションとは別に課金される付加価値機能です。

    • 課金方法：サブスクリプションのみ。

    • 課金項目：サブスクリプションされたログストレージ容量 (サブスクリプション課金)。

      説明

      月間のログストレージ容量の未使用分は、翌月の開始時にクリアされます。

    • 価格：USD 0.1 GB/月。

    • 推奨容量：中国のサイバーセキュリティ法に基づき、ログは最低 180 日間保持する必要があります。サーバーごとに 50 GB のログストレージを割り当て、実際のログ量に基づいて調整してください。

    • コスト例：10 台のサーバーでそれぞれ 50 GB の場合、合計 = 500 GB。月間コスト：。

    制限事項

    • ログストレージリージョンの制限

      ログストレージリージョンは、アセットが配置されているリージョンによって決定され、カスタマイズすることはできません。

      アセットリージョン

      ログプロジェクトリージョン

      リージョン ID

      説明

      中国本土

      China (Hangzhou)

      cn-hangzhou

      中国本土リージョン内にあるすべてのアセットのログは、Hangzhou リージョンに統合して保存されます。

      中国本土以外

      Singapore

      ap-southeast-1

      香港 (中国) を含む、中国本土以外のリージョンにあるすべてのアセットのログは、Singapore リージョンに統合して保存されます。

    • ログストアの制限

      データ整合性と形式の一貫性を保つため、専用ログストア (sas-log) には以下の制限があります。

      • API または SDK 経由でログストアにデータを書き込むことはできません。

      • 保持期間などのログストアのプロパティを変更することはできません。

      • 専用ログストア (sas-log) は Security Center によって自動的に作成され、お客様の Alibaba Cloud アカウント専用です。マルチテナント共有インスタンスではないため、データの分離とセキュリティが確保されています。

    よくある質問

    • ストレージ容量が使い果たされた場合、どうなりますか?

    • すでに Simple Log Service (SLS) を使用しています。それでも Security Center のログ分析を有効化する必要がありますか?

      はい。両者の違いは以下のとおりです。

      • 自己管理 SLS：通常、サーバーから OS またはアプリケーションログを収集します。

      • Log Analysis：基本的なホストログに加えて、Security Center 自体が生成するセキュリティイベントログ (セキュリティアラート、脆弱性、ベースラインチェック結果など) も一元的に保存・分析し、包括的なセキュリティ監査とフォレンジックのプラットフォームを提供します。

    • 専用の sas-log ログストアを誤って削除してしまいました。どうすればよいですか?

      保存されているすべてのデータは 永久に失われ、復元できません。また、ログ分析は直ちに停止します。Security Center コンソールの Log Analysis ページに戻り、画面の指示に従って機能を再度有効化してください。システムは新しいプロジェクトとログストアを作成しますが、過去のデータを取得することはできません。

    • 購入後もコンソールにログ分析が有効化されていないと表示されるのはなぜですか?

      以下の手順でトラブルシューティングを行ってください。

      1. [ログ分析] アドオンサービスを購入したことを確認してください。Agentic SOC やその他のセキュリティモジュールではありません。異なるモジュールには、それぞれ別のコンソールエントリと独立した機能があります。

      2. 正しいメニューパス (リスクガバナンス > ログ分析) にアクセスしていることを確認してください。

      3. シークレットウィンドウを使用してログインし、ブラウザキャッシュの問題を除外してください。

      4. RAM 権限を確認してください。現在のアカウントに AliyunSASFullAccess アクセスポリシーがあることを確認してください。

      5. 初回のサービス権限付与を完了したことを確認してください (システムは RAM ロール AliyunServiceRoleForSas を作成する必要があります)。まだ権限付与していない場合は、[ログ分析] ページにアクセスし、画面の指示に従ってください。

    • ログ分析を有効化した後、過去のログが見つからないのはなぜですか?

      ログ分析は、機能を有効化した後にのみログを収集・保存します。購入後すぐに機能を有効化しなかった場合 (たとえば、機能スイッチをオンにしなかった、または SLS 権限付与を完了しなかった場合)、その期間中はログが収集されません。その結果、その期間のログはクエリできません。購入後はできるだけ早く機能を有効化して設定し、継続的なログ収集を確保してください。

    • ログストレージ容量を購入しましたが、ログ使用量またはログ数が 0 と表示されます。これは機能が動作していないということですか?

      必ずしもそうではありません。以下の手順でトラブルシューティングを行ってください。

      1. 概要 ページの [Subscription] セクションで、ログ分析機能のスイッチがオンになっており、サービスステータスが「有効」になっていることを確認してください。

      2. [リスクガバナンス] > [ログ分析] ページにアクセスし、クエリ時間範囲を確認してください。デフォルトでは、クエリ時間範囲は Last 15 Minutes に設定されています。その期間中にログが生成されていない場合、ログ使用量は 0 GB、ログ数は 0 と表示されます。時間範囲を Last 7 Days または Today に変更し、Search & Analyze をクリックして再度検索してください。

      3. 検索ボックス内のクエリ文をクリアし、Search & Analyze をクリックして、ログデータが返されるかどうかを確認してください。

      4. ログタイプのドロップダウンリストを使用して、異なる ログタイプ を切り替え、選択したタイプにデータが存在するかどうかを確認してください。

      説明

      ログは、Security Center の基盤システムによって自動的にアップロードされます (ログイン記録、プロセス起動、ネットワーク接続など)。長期間ログデータが表示されない場合は、アセットに Security Center のエージェントがインストールされているかどうかを確認してください。

    • ログ容量が 0 と表示されるのはなぜですか?

      ログ容量が 0 の場合、通常はログが収集されていないことを意味するわけではありません。ほとんどの場合、これはクエリ時間範囲が狭すぎるために発生します。コンソールのデフォルトのクエリ時間範囲は 15 分であり、その期間中にログが書き込まれていない場合は容量が表示されません。以下の手順でトラブルシューティングを行ってください。

      1. ログクエリページで現在のクエリ時間範囲を確認してください。デフォルトの時間範囲は 15 分です。

      2. 時間範囲を拡大し (たとえば 1 週間)、再度検索して、ログ容量が正しく表示されるかどうかを確認してください。

      3. 時間範囲を拡大しても容量が 0 のままの場合は、リスクガバナンス > ログ分析 にアクセスし、ページの右上にある [ログ設定] をクリックして、必要なログタイプの配信が無効になっていないことを確認してください (配信を無効化すると、そのタイプのログは収集・保存されなくなります)。

      4. ログ配信が有効になっているにもかかわらずデータがない場合は、ログ分析が有効になり、権限が付与されていることを確認してください (このトピックの「ログ分析の有効化と設定」をご参照ください)。機能を有効化する前の期間については、ログデータは生成されません。