log Audit Serviceで特定のクラウドサービスに対してログ収集機能を有効にした場合、クラウドサービスに対して追加料金が発生します。 このトピックでは、追加料金について説明します。
VPC
課金
フローログ機能のパブリックプレビューは、2022年9月1日に終了します。 この日以降もフローログ機能を使用し続けると、課金されます。 詳細については、「フローログ機能の商品化に関するお知らせ」をご参照ください。
フローログを収集すると、Simple Log Serviceの使用料とログ生成料が課金されます。 詳細については、「フローログの課金」をご参照ください。
フローログの収集を有効にする
Log Audit ServiceでVirtual Private Cloud (VPC) フローログの収集を有効にすると、Log Audit Serviceは自動的に次の操作を完了します。
複数アカウント収集用に構成されている中央アカウントおよびメンバーのフローログ機能を有効にします。
指定された収集ポリシーに一致するVPCのフローログ機能を有効にし、収集したフローログをlog Audit Serviceの専用プロジェクトに保存します。 デフォルトでは、フローログ機能はすべてのVPCで有効になっています。 詳細については、「ログ収集ポリシーの設定」をご参照ください。
フローログの収集を無効にする
フローログの収集を無効にする方法の詳細については、「ログ収集の無効化」をご参照ください。
Log Audit ServiceでVPCフローログの収集を無効にすると、Log Audit Serviceは自動的に次の操作を完了します。
VPCは、関連するVPCのフローログトラフィックの生成を停止します。
Log Audit ServiceはVPCフローログの収集を停止し、ログを専用プロジェクトに保存しなくなります。
専用プロジェクトを削除し、プロジェクトのVPCフローログの収集を無効にしない場合、Log Audit Serviceは、VPC間でトラフィックが同時に生成されなくなることを保証できません。 この場合は、 ticket
Log Audit ServiceまたはVPCコンソールを使用して、VPCフローログの収集を有効にできます。 Log Audit Serviceで実行する操作は、VPCコンソールで実行する操作とは独立しています。 ビジネス要件に基づいて、VPCフローログの収集を有効または無効にできます。 log Audit Serviceでフローログ機能を有効にした場合、Log Audit Serviceでのみフローログの収集を無効にできます。
log Audit ServiceとVPCコンソールの両方を使用してフローログ機能を有効にすると、2回課金されます。 ビジネス要件に基づいて機能を有効または無効にすることを推奨します。
ApsaraDB RDS
ApsaraDB RDSのログ収集を有効にすると、要件を満たすApsaraDB RDSインスタンスでSQL ExplorerまたはSQL監査機能が自動的に有効になります。 Basic Editionを実行しないApsaraDB RDS for MySQLインスタンスと、High-availability Editionを実行するApsaraDB RDS for PostgreSQLインスタンスがサポートされています。 SQL ExplorerまたはSQL監査機能に対して課金されます。 機能料金の詳細については、「請求項目」をご参照ください。
ApsaraDB RDSインスタンスでSQL Explorer Trial Editionを有効にした場合、ログ収集が有効になった後、Log Audit Serviceは自動的にSQL Explorer Trial Editionを無効にし、SQL Explorer機能の公式エディションを有効にします。
デフォルトでは、SQL Explorer機能によって生成されたログは30日間保存されます。 保存期間を変更する場合は、ApsaraDB RDSコンソールで操作を実行する必要があります。 詳細については、「SQL監査ログの保持期間の変更」をご参照ください。 保存期間は、ApsaraDB RDSインスタンスの監査ログに指定されているLog Audit Serviceのデータ保持期間とは無関係です。 保存期間とデータ保持期間は互いに影響しません。
ApsaraDB RDSコンソールで指定した保存期間が30日未満の場合、ログをSimple Log Serviceに配信できません。 ログ監査サービスは自動的に期間を30日に変更します。
ApsaraDB RDSインスタンスの監査ログの収集を停止し、SQL Explorer機能を無効にする場合は、ApsaraDB RDSコンソールで機能を無効にする必要があります。 詳細については、「SQLエクスプローラー機能の無効化」をご参照ください。
PolarDB
PolarDBのログ収集を有効にすると、要件を満たすPolarDBクラスターでSQLエクスプローラーまたはSQL監査機能が自動的に有効になります。 PolarDB for MySQLクラスターのみがサポートされています。 SQL ExplorerまたはSQL監査機能に対して課金されます。 機能料金の詳細については、「請求項目」をご参照ください。
PolarDB for MySQLクラスターでSQL Explorer Trial Editionを有効にした場合、ログ収集が有効になった後、Log Audit Serviceは自動的にSQL Explorer Trial Editionを無効にし、SQL Explorer機能の公式エディションを有効にします。
デフォルトでは、SQL Explorer機能によって生成されたログは30日間保存されます。 保存期間を変更する場合は、PolarDBコンソールで操作を実行する必要があります。 詳細については、「SQLログの保存期間の変更」をご参照ください。 保存期間は、PolarDB for MySQLクラスターの監査ログに指定されているLog Audit Serviceのデータ保持期間とは無関係です。 保存期間とデータ保持期間は互いに影響しません。
PolarDBコンソールで指定した保存期間が30日未満の場合、ログをSimple Log Serviceに配信できません。 ログ監査サービスは自動的に期間を30日に変更します。
PolarDB for MySQLクラスターの監査ログの収集を停止し、SQL Explorer機能を無効にする場合は、PolarDBコンソールで機能を無効にする必要があります。 詳細については、「SQLエクスプローラーと監査機能の無効化」をご参照ください。
DNS
プライベートDNSログの収集
前提条件
Alibaba Cloud DNS PrivateZoneが有効化されています。 新しいバージョンのAlibaba Cloud DNSコンソールにログインして、Alibaba Cloud DNS PrivateZoneを有効化できます。
課金
2023年12月21日以降、Log Audit ServiceでプライベートDNSログの収集を有効にすると、Alibaba Cloud DNS PrivateZoneのトラフィック分析機能が自動的に有効になります。 トラフィック分析機能に対して課金されます。 詳細については、次をご参照ください： アップグレードのお知らせ トラフィック分析機能の料金を支払いたくない場合は、プライベートDNSログの収集を無効にします。
プライベートDNSログを収集すると、Simple Log Serviceの使用料とトラフィック分析料金が課金されます。 詳細については、「トラフィック分析」をご参照ください。
プライベートDNSログの収集を有効にする
Log Audit ServiceでプライベートDNSログの収集を有効にすると、Log Audit Serviceは自動的に次の操作を実行します。
指定された収集ポリシーに一致するVPCのトラフィック分析機能を有効にし、収集したプライベートDNSログをLog Audit Serviceの専用プロジェクトに保存します。 デフォルトでは、トラフィック分析機能はすべてのVPCで有効になっています。 詳細については、「ログ収集ポリシーの設定」をご参照ください。
VPCインスタンスのプライベートDNSのトラフィック分析機能を検出し、有効にします。 DNSコンソールでトラフィック分析機能を手動で無効にすると、Log Audit Serviceはこの機能を再アクティブ化して収集要件を満たします。
プライベートDNSログの収集を無効にする
プライベートDNSログの収集を無効にする方法の詳細については、「ログ収集の無効化」をご参照ください。
Log Audit ServiceでプライベートDNSログの収集を無効にすると、Log Audit ServiceはプライベートDNSログの収集を停止し、ログを専用プロジェクトに保存しなくなります。
トラフィック分析機能を無効にするには、Alibaba Cloud DNSコンソールにログインし、左側のナビゲーションウィンドウで [プライベートDNS (PrivateZone)] をクリックします。 次に、[トラフィック分析の無効化] をオフにします。
公的権威DNSログの収集
パブリック権限DNSログの収集を有効にする
新しいバージョンのAlibaba Cloud DNSコンソールにログインします。 [DNSトラフィック分析] タブで、トラフィック分析機能を有効にし、DNSトラフィック分析を有効にするドメイン名を追加します。
Public Authoritative DNSログの収集は、中国語ドメイン名のログの保存をサポートしていません。
課金
公的権威DNSログの合計料金=DNSトラフィック分析料金 + 単純なログサービス料金。 詳細は、「料金」をご参照ください。 この課金機能に同意しない場合は、パブリック権限DNSログの収集を無効にできます。
公開権限DNSログの収集の無効化
詳細については、「ログ収集の有効化と管理」をご参照ください。
Global Traffic Managerログの収集
Global Traffic Managerログの収集を有効にする
新しいバージョンのAlibaba Cloud DNSコンソールにログインし、Global Traffic Managerを有効にして、Global Traffic Managerインスタンスを購入します。
Global Traffic Managerは、中国語ドメイン名のログの保存をサポートしていません。
この機能は、ホワイトリストのユーザーのみに制限されます。 チケットを起票してお申し込みください。
課金
Global Traffic Managerログの合計料金=Global Traffic Manager料金 + 簡易ログサービス料金。 詳細については、「課金ルール」をご参照ください。 この課金機能に同意しない場合は、Global Traffic Managerログの収集を無効にできます。
Global Traffic Managerログの収集を無効にする
詳細については、「ログ収集の有効化と管理」をご参照ください。