すべてのプロダクト
Search

このプロダクト

    Security Center:ログ分析の有効化

    ドキュメントセンター

    Security Center:ログ分析の有効化

    最終更新日:Jul 28, 2026

    ログ分析機能は、セキュリティ関連の全量ログを一元的に保存・管理し、統合されたクエリと分析のエントリポイントを提供することで、問題の迅速な特定とコンプライアンス監査要件を満たすのに役立ちます。

    ログ分析の有効化と設定

    重要

    • ログ分析 と [Agentic SOC] (ログ管理) は、セキュリティセンターの 2 つの独立した機能モジュールです。コンソールエントリと購入設定は別々です。

    • バージョンアップグレードによってログ分析機能が利用可能になった場合でも、この機能を使用するには ログ分析 ページで承認を完了する必要がある場合があります。

    1. コンソールへのログイン

      セキュリティセンターコンソール - リスクガバナンス - ログ分析にアクセスします。 ページの左上隅で、保護対象のアセットが配置されているリージョンとして、中国本土 または 中国本土以外 を選択します。

    2. サービス認可 (初回利用時)

      この機能を初めて使用する場合は、画面の指示に従い、[今すぐ認可] をクリックします。

      説明

      承認後、システムは自動的に RAM ロール AliyunServiceRoleForSas を作成します。 セキュリティセンターは、このロールを使用して他の Alibaba Cloud サービス内のリソースにアクセスし、セキュリティを統合的に保護および管理します。 詳細については、「セキュリティセンターのサービスリンクロール」をご参照ください。

    3. 設定と購入の完了

      認可後、[今すぐ有効化] をクリックします。Security Center の購入ページにリダイレクトされますので、以下の項目を設定します。

      • エディション: 必要な Security Center エディションを選択します。エディションの説明については、エディションをご参照ください。

      • [Log Storage Capacity ]：購入するかどうか を はい に設定し、お客様のビジネスニーズに基づいて毎月のストレージ容量を設定します。

      • [サブスクリプション期間]：サブスクリプション期間を選択します。

    4. [Security Center 利用規約に同意します] を読み、チェックを入れてから [今すぐ注文] をクリックし、支払いを完了します。

    5. ログリポジトリの作成

      購入後、セキュリティセンターは、アセットが配置されているリージョンに基づいて、Simple Log Service (SLS) 内にプロジェクト (sas-log-{Alibaba Cloud account ID}-{region ID}) と Logstore (sas-log) を自動的に作成します。

      重要

      • アセットリージョンとログストレージリージョンの対応付けについては、「ログストレージリージョン」をご参照ください。

      • Project または Logstore を削除しないでください。削除すると、データが完全に失われ、復旧できなくなります。

    ログ容量分析と配信管理

    ログ配信量が多すぎてストレージコストが高額になる場合は、ログタイプ別のデータ量分布を分析し、データ量の多いログタイプの配信を選択的に無効化することでコストを削減できます。

    1. セキュリティセンターコンソールにログインします。左側のナビゲーションペインで、リスクガバナンス > ログ分析を選択します。

    2. ログページの右上隅で、ログ設定 をクリックします。

    3. ログ管理設定ページで、配信されているログタイプ (ログイン記録、ネットワーク接続、プロセス起動、その他のホストログなど) を確認します。

    4. ログタイプ別のデータ量分布を表示するには、Simple Log Service コンソールに移動します。セキュリティセンターに対応するプロジェクト (形式: sas-log-{Alibaba Cloud account ID}-{region ID}) と Logstore (sas-log) を見つけます。__topic__ フィールドをクエリして、ログタイプ別のログ量分布を表示します。

    5. ログ管理設定ページで、データ量の多いログタイプの配信を無効化します。配信を無効化すると、そのタイプのログは収集・保存されなくなり、ストレージ容量の消費量が減少します。

    課金

    ログ分析は、Security Center のエディションとは別に課金される付加価値機能です。

    • 課金方式：サブスクリプションのみ。

    • 課金対象：購入したログストレージ容量 (サブスクリプション課金)。

      説明

      月間のログストレージ容量の未使用分は、翌月初めにクリアされます。

    • 料金：USD 0.1/GB/月。

    • 容量推奨値：中国のサイバーセキュリティ法に基づき、ログは少なくとも 180 日間保持する必要があります。サーバー 1 台あたり 50 GB のログストレージを割り当て、実際のログ量に応じて調整してください。

    • コスト例：サーバー 10 台で各 50 GB の場合、合計 = 500 GB。月額コスト：。

    制限事項

    • ログストレージリージョンの制限

      ログストレージリージョンは、アセットが配置されているリージョンによって決定されます。カスタマイズすることはできません。

      アセットリージョン

      ログ Project リージョン

      リージョン ID

      説明

      中国本土

      中国 (杭州)

      cn-hangzhou

      中国本土リージョンのすべてのアセットログは、杭州リージョンに集約して保存されます。

      中国本土以外

      シンガポール

      ap-southeast-1

      中国本土以外のすべてのアセットログ (香港 (中国) を含む) は、シンガポールリージョンに集約して保存されます。

    • Logstore の制限

      データ整合性とフォーマットの一貫性を維持するため、専用 Logstore (sas-log) には以下の制限があります。

      • API または SDK を使用して Logstore にデータを書き込むことはできません。

      • 保存期間などの Logstore プロパティを変更することはできません。

      • 専用 Logstore (sas-log) は Security Center によって自動的に作成され、お客様の Alibaba Cloud アカウント専用です。マルチテナント共有インスタンスではないため、データ分離とセキュリティが確保されます。

    よくある質問

    • ストレージ容量が上限に達した場合はどうなりますか？

    • すでに Simple Log Service (SLS) を使用しています。それでも Security Center のログ分析を有効にする必要がありますか？

      はい。比較は以下のとおりです。

      • 自己管理型 SLS：通常、サーバーからの OS またはアプリケーションログを収集します。

      • Log Analysis：基本的なホストログに加えて、Security Center 自体が生成するセキュリティイベントログ (セキュリティアラート、脆弱性、ベースラインチェック結果など) も一元的に保存・分析し、包括的なセキュリティ監査およびフォレンジックプラットフォームを提供します。

    • 専用の sas-log Logstore を誤って削除してしまいました。どうすればよいですか。

      保存されていたすべてのデータは 完全に失われ、復旧できません。また、ログ分析は直ちに停止します。Security Center コンソールの [Log Analysis] ページに戻り、プロンプトに従って機能を再度有効化してください。システムは新しい Project と Logstore を作成しますが、履歴データを復元することはできません。

    • ログ分析を購入したのに、コンソールでまだ有効になっていないと表示されるのはなぜですか？

      以下の手順でトラブルシューティングを行ってください。

      1. Agentic SOC やその他のセキュリティモジュールではなく、ログ分析 アドオンサービスを購入したことを確認してください。モジュールが異なると、コンソールエントリや機能もそれぞれ独立しています。

      2. アクセスしているメニューパスがリスクガバナンス > ログ分析であることを確認してください。

      3. シークレットウィンドウでログインし、ブラウザのキャッシュが原因ではないことを確認してください。

      4. RAM 権限を確認します。現在のアカウントに AliyunSASFullAccess アクセスポリシーが付与されていることを確認します。

      5. 初回のサービス承認が完了していることを確認してください (システムは RAM ロール AliyunServiceRoleForSas を作成する必要があります)。 まだ承認されていない場合は、ログ分析 ページに移動し、画面の指示に従ってください。

    • ログ分析を有効にした後、履歴ログが見つからないのはなぜですか？

      ログ分析は、機能が有効化されてからのみログを収集・保存します。購入後すぐに機能を有効化しなかった場合 (例えば、機能スイッチをオンにしなかった、または SLS 認可を完了しなかった場合)、その期間中はログが収集されません。その結果、その時点のログをクエリすることはできません。購入後は、継続的なログ収集を確保するため、できるだけ早く機能を有効化・設定してください。