このトピックでは、Log Audit Service で特定のクラウドサービスのログ収集を有効にした場合に適用される追加料金について説明します。
VPC
課金
フローログ機能のパブリックプレビューは 2022 年 9 月 1 日に終了しました。この日以降、フローログ機能の使用には料金が発生します。詳細については、「フローログ機能の商用化に関するお知らせ」をご参照ください。
フローログの合計料金には、フローログ生成料金と Simple Log Service 料金が含まれます。詳細については、「フローログの課金」をご参照ください。
フローログ収集の有効化
Log Audit Service で Virtual Private Cloud (VPC) フローログの収集を有効にすると、サービスは自動的に次の操作を実行します。
中央アカウントおよび複数アカウント収集用に構成されたメンバーアカウントのフローログサービスを有効にします。
指定された 収集ポリシー に一致する VPC タイプのインスタンスに対してフローログ機能を有効にし、収集されたフローログを Log Audit Service の専用プロジェクトに保存します。デフォルトでは、すべての VPC タイプのインスタンスでフローログ機能が有効になっています。
説明Log Audit Service を通じて収集されたフローログは、サービスによって管理されます。特定のシナリオのログを収集するために VPC タイプのインスタンスのフローログインスタンスを手動で作成した場合、収集パスの構成が競合するため、Log Audit Service は同じインスタンスに対して VPC フローログを作成できません。
フローログ収集の無効化
ログ収集を無効にする標準的な手順については、「ログ収集の停止」をご参照ください。
Log Audit Service で VPC フローログの収集を無効にすると、システムは自動的に次の操作を実行します。
VPC は、Log Audit Service チャネルを介した関連する VPC タイプのインスタンスのフローログトラフィックの生成を停止します。
Log Audit Service は、VPC フローログの収集と専用プロジェクトへの保存を停止します。
収集を無効にする標準的な手順に従わずにプロジェクトを直接削除した場合、Log Audit Service はフローログトラフィックの生成が停止することを保証できません。この場合、サポートを受けるにはチケットを送信する必要があります。
VPC フローログの収集は、Log Audit Service コンソールまたは VPC コンソールのいずれかで有効にできます。2 つのコンソールでの操作は独立しています。Log Audit Service でフローログ機能を有効にした場合、Log Audit Service でのみ無効にできます。
両方のコンソールでフローログ機能を有効にすると、フローログ生成料金と Simple Log Service 料金の両方が 2 回請求されます。必要に応じて、この機能を有効または無効にしてください。
ApsaraDB RDS
ApsaraDB RDS の監査ログの収集を有効にすると、対象となる ApsaraDB RDS インスタンスに対して SQL Explorer (SQL 監査) 機能が自動的に有効になります。これには、Basic Edition を実行していない ApsaraDB RDS for MySQL インスタンスと、High-availability Edition を実行している ApsaraDB RDS for PostgreSQL インスタンスが含まれます。SQL Explorer (SQL 監査) 機能は有料です。課金の詳細については、「課金項目」をご参照ください。
RDS インスタンスで SQL Explorer の試用版を有効にしている場合、ログ収集を有効にすると、Log Audit Service は自動的に試用版を無効にして、公式版を有効にします。
SQL Explorer のデフォルトのストレージ期間は 30 日です。期間を変更するには、ApsaraDB RDS コンソールに移動します。詳細については、「SQL ログのストレージ期間の変更」をご参照ください。このストレージ期間は、Log Audit Service の ApsaraDB RDS 監査ログのストレージ期間とは無関係です。
ApsaraDB RDS コンソールで SQL Explorer のストレージ期間を 30 日未満に設定すると、ログ配布の条件が満たされません。Log Audit Service は自動的に期間を 30 日にリセットします。
ApsaraDB RDS 監査ログの収集を停止し、SQL Explorer 機能を無効にしたい場合は、ApsaraDB RDS コンソールで手動で無効にできます。詳細については、「SQL Explorer の無効化」をご参照ください。
PolarDB
PolarDB の監査ログの収集を有効にすると、PolarDB for MySQL クラスターに対して SQL Explorer (SQL 監査) 機能が自動的に有効になります。SQL Explorer (SQL 監査) 機能は有料です。課金の詳細については、「課金項目の概要」をご参照ください。
PolarDB インスタンスで SQL Explorer の試用版を有効にしている場合、ログ収集を有効にすると、Log Audit Service は自動的に試用版を無効にして、公式版を有効にします。
SQL Explorer のデフォルトのストレージ期間は 30 日です。期間を変更するには、PolarDB コンソールに移動します。詳細については、「SQL ログのストレージ期間の変更」をご参照ください。このストレージ期間は、Log Audit Service の PolarDB 監査ログのストレージ期間とは無関係です。
PolarDB コンソールで SQL Explorer のストレージ期間を 30 日未満に設定すると、ログ配布の条件が満たされません。Log Audit Service は自動的に期間を 30 日にリセットします。
PolarDB 監査ログの収集を停止し、SQL Explorer 機能を無効にしたい場合は、PolarDB コンソールで手動で無効にできます。詳細については、「SQL Explorer と監査の無効化」をご参照ください。
DNS
プライベート DNS ログの収集
前提条件
新しい DNS コンソールに移動し、Alibaba Cloud DNS PrivateZone サービスを有効にします。
課金
2023 年 12 月 21 日以降、Log Audit Service でプライベート DNS ログの収集を有効にすると、Alibaba Cloud DNS PrivateZone のネットワークトラフィック分析機能が自動的に有効になります。これは有料機能であり、DNS ネットワークトラフィック分析料金が請求されます。詳細については、「アップグレードのお知らせ」をご参照ください。この機能の課金を避けるには、プライベート DNS ログの収集を無効にしてください。
プライベート DNS ログの合計料金には、ネットワークトラフィック分析料金と Simple Log Service 料金が含まれます。詳細については、「ネットワークトラフィック分析」をご参照ください。
プライベート DNS ログ収集の有効化
Log Audit Service でプライベート DNS ログ収集を有効にすると、サービスは自動的に次の操作を実行します。
指定された 収集ポリシー に一致する VPC タイプのインスタンスに対して DNS ネットワークトラフィック分析を有効にし、収集されたプライベート DNS ログを専用の Log Audit Service プロジェクトに保存します。デフォルトでは、この機能はすべての VPC タイプのインスタンスで有効になっています。
プライベート DNS ログの収集が開始されると、Log Audit Service は VPC タイプのインスタンスのネットワークトラフィック分析を自動的に検出して有効にします。DNS コンソールでネットワークトラフィック分析機能を手動で無効にしても、Log Audit Service はログ収集を確実にするためにこの機能を再アクティブ化します。
プライベート DNS ログ収集の無効化
ログ収集を無効にする標準的な手順については、「ログ収集の停止」をご参照ください。
Log Audit Service でプライベート DNS ログの収集を無効にすると、システムは自動的にログの収集と専用プロジェクトへの保存を停止します。
DNS ネットワークトラフィック分析機能を無効にするには、DNS トラフィック分析コンソールに移動し、[トラフィック分析を無効にする] をクリックして手動で機能を無効にします。
パブリック権威 DNS ログの収集
パブリック権威 DNS ログ収集の有効化
新しい DNS コンソールに移動し、DNS トラフィック分析サービスを有効にしてから、関連するドメイン名のトラフィック分析機能を有効にします。
パブリック権威 DNS ログの収集は、中国のドメイン名のログストレージをサポートしていません。
課金
パブリック権威 DNS ログの合計料金には、ネットワークトラフィック分析料金と Simple Log Service 料金が含まれます。詳細については、「DNS トラフィック分析」をご参照ください。この機能の課金を避けるには、パブリック権威 DNS ログの収集を無効にしてください。
パブリック DNS ログ収集の無効化
標準的な手順については、「ログ収集の有効化と管理」をご参照ください。
Global Traffic Manager ログの収集
Global Traffic Manager ログ収集の有効化
新しい DNS コンソールに移動し、Global Traffic Manager サービスを有効にして、必要な Global Traffic Manager インスタンスを購入します。
この機能は、中国のドメイン名のログストレージをサポートしていません。
この機能は、ホワイトリストに登録されたユーザーのみが利用できます。DNS ホワイトリストに追加するには、チケットを送信してください。
課金
Global Traffic Manager ログの合計料金には、Global Traffic Manager 料金と Simple Log Service 料金が含まれます。詳細については、「Global Traffic Manager の価格」をご参照ください。この機能の課金を避けるには、Global Traffic Manager ログの収集を無効にしてください。
Global Traffic Manager ログ収集の無効化
標準的な手順については、「ログ収集の有効化と管理」をご参照ください。