Simple Log Service:クラウドサービスのログ収集リファレンス

クラウドサービスコード

sls

プロジェクト

ログタイプコード

audit_log

error_log

monitor_metric

operation_log

run_log

ログタイプ

グローバル監査ログ

グローバルエラーログ

パフォーマンスメトリクス

詳細ログ

運用ログ

デフォルトプロジェクト

log-service-{UID}-{Region}

log-service-{UID}-{Region}

デフォルト Logstore

internal-audit_log

internal-error_log

internal-monitor-metric

internal-operation_log

internal-run_log

追加情報

• グローバルログタイプのストレージリージョンを設定する必要があります。

• リソースのマッチングモードを「すべてのリソース」に設定する必要があります。

• プロジェクトを作成するか、CloudLens for SLS を有効にすると、internal_cloudlens_{productCode}_{dataCode} という名前の組み込みルールがシステムによって自動的に作成されます。 ログ収集機能を有効にする。

なし

なし

課金

• デフォルト Logstore へのログ配信は無料です。

• ログ監査サービスの集中 Logstore には、標準の Logstore 料金が適用されます。 機能別課金の課金項目および取り込みデータ量課金モードの課金項目。

ログ配信用のデフォルト Logstore とログ監査サービスの集中 Logstore は、どちらも標準の Logstore 料金が適用されます。 機能別課金の課金項目および取り込みデータ量課金モードの課金項目。

クラウドサービスコード

oss

ログタイプコード

access_log

metering_log

ログタイプ

アクセスログ

メータリングログ

デフォルトプロジェクト

oss-log-{UID}-{Region}

oss-log-{UID}-{Region}

デフォルト Logstore

oss-log-store

oss-metering-log

補足情報

なし

グローバルログタイプにはストレージリージョンを設定する必要があります。

課金

• ログの取り込み用のデフォルトプロジェクトとデフォルト Logstore は、対応するクラウドサービスの料金に基づいて課金されます。

• ログ監査サービスの一元化された Logstore には、標準料金が適用されます。

サービスコード

rds

ログタイプコード

audit_log

slow_log

error_log

perf_metric

ログタイプ

監査ログ

スロークエリログ

エラーログ

パフォーマンスメトリクス

デフォルトの送信先プロジェクト

aliyun-product-data-{UID}-{Region}

aliyun-product-data-{UID}-{Region}

デフォルトの送信先 Logstore

rds_audit_log

slow_error_log

slow_error_log

rds_metric

注意事項

• ApsaraDB RDS for MySQL： Basic Edition はサポートされていません。

• ApsaraDB RDS for PostgreSQL： Basic Edition はサポートされていません。

• Simple Log Service は、AliyunLogArchiveRole を引き受けてログを書き込みます。このロールは、Alibaba Cloud アカウントを使用して手動で作成する必要があります。

追加料金

• ログ収集用のデフォルト Logstore とログ監査サービスの一元化された Logstore は、標準 Logstore の料金が適用されます。機能別課金の課金項目および取り込みデータ量課金の課金項目をご参照ください。

• ApsaraDB RDS の監査ログ収集を有効にすると、対象となる ApsaraDB RDS インスタンスに対して SQL Explorer と監査が自動的に有効になります。対象インスタンスには、ApsaraDB RDS for MySQL の Basic Edition 以外のインスタンス、および ApsaraDB RDS for PostgreSQL High-availability Edition のインスタンスが含まれます。課金項目をご参照ください。

• ApsaraDB RDS コンソールで SQL Explorer と監査を手動で無効にするには、まずログ監査サービスで ApsaraDB RDS 監査ログのすべての収集ルールを無効にし、CloudLens for RDS および以前のログ監査サービスバージョンでも自動収集が無効になっていることを確認してください。SQL Explorer と監査をご参照ください。

ログ収集用のデフォルト Logstore とログ監査サービスの一元化された Logstore は、標準 Logstore の料金が適用されます。機能別課金の課金項目および取り込みデータ量課金の課金項目をご参照ください。

製品コード

polardb

ログタイプコード

audit_log

slow_log

error_log

perf_metric

ログタイプ

監査ログ

スローログ

エラーログ

パフォーマンスモニタリング

デフォルトプロジェクト

aliyun-product-data-{UID}-{Region}

aliyun-product-data-{UID}-{Region}

デフォルト Logstore

polardb_audit_log

polardb_slow_log

polardb_error_log

polardb_perf_metric

補足情報

• MySQL のみがサポートされています。

Log Service とクラウド製品の追加料金

• ログ配信用のデフォルト Logstore と Log Audit の一元化された Logstore には、標準料金が適用されます。

• PolarDB の監査ログの収集を有効にすると、MySQL クラスターの SQL Insight が自動的に有効になります。課金項目をご参照ください。

• Log Audit で PolarDB 監査ログのすべての収集ルールを無効にし、CloudLens for PolarDB および以前のバージョンの Log Audit でも自動収集が無効になっていることを確認した場合、PolarDB コンソールで SQL Insight を手動で無効にすることができます。SQL Insight をご参照ください。

デフォルト Logstore と Log Audit の一元化された Logstore には、標準 Logstore の料金が適用されます。Pay-by-Function Mode の課金項目およびPay-by-Write-Volume Mode の課金項目をご参照ください。

製品コード

ログタイプコード

タイプ

デフォルトの取り込みプロジェクト

デフォルトの取り込み Logstore

説明

課金

emr

yarn_log

YARN コンポーネントログ

emr-log-{UID}-{Region}

emr_yarn_log

なし

• E-MapReduce のログ管理機能は、現在無料で提供されています。

• Logstore に配信されたログには、Log Service の標準課金が適用されます。機能別課金の課金項目およびデータ量課金の課金項目をご参照ください。

host_log

ホストログ

emr_host_log

spark_log

Spark コンポーネントログ

emr_spark_log

hive_log

Hive コンポーネントログ

emr_hive_log

yarn_application_log

YARN コンテナログ

emr_yarn_application_log

tez_log

Tez コンポーネントログ

emr_tez_log

hdfs_log

HDFS コンポーネントログ

emr_hdfs_log

flink_log

Flink コンポーネントログ

emr_flink_log

jindo_log

Jindo コンポーネントログ

emr_jindo_log

hbase_log

HBase コンポーネントログ

emr_hbase_log

zookeeper_log

ZooKeeper コンポーネントログ

emr_zookeeper_log

kafka_log

Kafka コンポーネントログ

emr_kafka_log

presto_log

Presto コンポーネントログ

emr_presto_log

impala_log

Impala コンポーネントログ

emr_impala_log

flume_log

Flume コンポーネントログ

emr_flume_log

starrocks_log

StarRocks コンポーネントログ

emr_starrocks_log

clickhouse_log

ClickHouse コンポーネントログ

emr_clickhouse_log

kyuubi_log

Kyuubi コンポーネントログ

emr_kyuubi_log

kudu_log

Kudu コンポーネントログ

emr_kudu_log

rss_log

RSS コンポーネントログ

emr_rss_log

ranger_log

Ranger コンポーネントログ

emr_ranger_log

trino_log

Trino コンポーネントログ

emr_trino_log

ldap_log

OpenLDAP コンポーネントログ

emr_ldap_log

プロダクトコード

alb

ログタイプコード

access_log

ログタイプ

アクセスログ

デフォルト Log Service プロジェクト

aliyun-product-data-{UID}-{Region}

デフォルト Log Service Logstore

alb_access_log

補足情報

なし

追加料金

• ログ配信用のデフォルト Logstore とログ監査用の一元化された Logstore には、標準料金が適用されます。

• デフォルトでは、デフォルト Logstore はアクセスログに加えて、関連するメトリクスも受信します。

サービスコード

clb

タイプコード

access_log

タイプ

アクセスログ

デフォルトプロジェクト

aliyun-product-data-{UID}-{Region}

デフォルト Logstore

clb_access_log

説明

なし

課金

デフォルト Logstore と Log Audit Service の送信先ログストアには、標準料金が適用されます。

製品コード

vpc

ログタイプコード

flow_log

ログタイプ

フローログ

デフォルトの送信先プロジェクト

aliyun-product-data-{UID}-{Region}

デフォルトの送信先 Logstore

vpc_log

補足情報

VPC フローログを有効化するには、以下の前提条件を満たす必要があります。

1. Simple Log Service を有効化する必要があります。

2. VPC がデフォルトで Simple Log Service にアクセスするために使用する AliyunVPCLogArchiveRole ロールに権限を付与する必要があります。

「フローログ」をご参照ください。

追加料金情報

• フローログの合計コストには、ログ生成料金と Simple Log Service の料金が含まれます。

• ログを受信するデフォルト Logstore と、監査に使用される一元化された送信先 Logstore の両方に標準料金が適用されます。

• VPC はフローログの生成に対して料金を課します。「フローログの課金」をご参照ください。

クラウドサービスコード

dds

ログタイプコード

audit_log

ログタイプ

監査ログ

デフォルトプロジェクト

NoSQL-{UID}-{Region}

デフォルト Logstore

mongo_audit_log_standard

補足情報

• AliyunServiceRoleForMongoDB の サービスリンクロール に権限が付与されているか確認してください。付与されていない場合は、リンク先の手順に従って必要な権限を付与してください。

• ApsaraDB for MongoDB で監査ログを有効にすると、スロークエリログ 機能も自動的に有効になります。

追加料金

なし

クラウドサービスコード

dns

ログタイプコード

intranet_log

ログタイプ

プライベート DNS ログ

デフォルトプロジェクト

aliyun-product-data-{UID}-{Region}

デフォルト Logstore

dns_log

補足情報

• ルールで設定されたインスタンス関連リソースは、Alibaba Cloud アカウント内の VPC にあるインスタンスにマッピングされます。

• Alibaba Cloud アカウントごとに、新しい DNS コンソールにアクセスし、PrivateZone サービスを有効化してください。

課金詳細

• プライベート DNS ログの収集では、ネットワークトラフィック分析と SLS の 2 つのサービスでコストが発生します。Alibaba Cloud DNS は、ネットワークトラフィック分析データの生成に対して課金します。詳細については、ネットワークトラフィック分析をご参照ください。

• デフォルト Logstore およびログ監査サービスの一元化された送信先 Logstore へのログの配信には、標準料金が適用されます。

クラウドサービスコード

nas

ログタイプコード

common_log

ログタイプ

NAS アクセスログ

デフォルトプロジェクト

nas-log-{UID}-{Region}

デフォルト Logstore

nas-nfs

補足情報

• このクラウドサービスの資産同期には、クラウドリソース 情報が必要です。このデータ収集が有効になっていない場合は、リソースエントリを手動で作成する必要があります。そうしないと、自動ログ収集に支障が出ます。

追加料金

なし

サービスコード

bastion

ログタイプコード

audit_log

ログタイプ

監査ログ

デフォルトプロジェクト

aliyun-product-data-{UID}-{Region}

デフォルト Logstore

bastion_log

説明

• このサービスでは、資産の同期にクラウドリソースを利用します。この統合が無効な場合、自動ログ収集を正しく機能させるには、手動で作成する必要があります。

料金

なし

クラウドサービスコード

waf

ログタイプコード

access_log

ログタイプ

アクセスログ

デフォルトプロジェクト

waf-project-{UID}-{region}

デフォルトログストア

waf-Logstore

注意事項

• リソースマッチングモードを属性モードに設定する必要があります。

• 属性モードでは、デフォルトログストアのリージョンリストを指定する必要があります。

課金

• デフォルトログストアは、クラウドサービスの料金に従って課金されます。

• 送信先ログストアには、標準料金が適用されます。

• デフォルトログストアにログを配信するには、クラウドサービス コンソールでログ収集を有効にする必要があります。その後、Log Audit Service がこれらのログを送信先ログストアに配信します。

クラウドサービスコード

wafnew

ログタイプコード

access_log

ログタイプ

アクセスログ

デフォルトの送信先プロジェクト

wafnew-Project-{UID}-{region}

デフォルトの送信先 Logstore

wafnew-Logstore

注意事項

• リソースマッチングモードを属性モードに設定する必要があります。

• 属性モードでは、デフォルトの送信先 Logstore の複数のリージョンを設定する必要があります。

追加料金

• デフォルトの送信先 Logstore の料金は、クラウドサービスの料金に準じます。

• ログ監査の一元化された Logstore は、標準料金で課金されます。

• WAF コンソールで、デフォルトの送信先プロジェクトへのログ配信を有効にする必要があります。ログ監査は、ログの処理と一元的な保存のみを行います。

製品コード

wafng

ログタイプコード

access_log

ログタイプ

アクセスログ

デフォルトプロジェクト

wafng-project-{UID}-{region}

デフォルト Logstore

wafng-LogStore

注意事項

• リソースモードは属性モードにする必要があります。

• 属性モードでは、デフォルトのログ配信で使用する Logstore のリージョンリストを設定する必要があります。

追加料金

• ログ配信用のデフォルト Logstore は、クラウド製品の料金に基づいて課金されます。

• ログ監査用の一元化された Logstore には、標準料金が適用されます。

• コンソールで、デフォルトプロジェクトへのログ配信を有効にする必要があります。 ログ監査は、ログの処理と一元化ストレージへの保存のみを行います。

クラウドサービスコード

sas

ログタイプコード

sas_log

ログタイプ

Security Center のログ

デフォルトのプロジェクト

sas-log-{UID}-{region}

デフォルト Logstore

sas-log

補足情報

• リソースマッチングモードは属性モードに設定する必要があります。

• 属性モードでは、デフォルト Logstore があるリージョンを指定します。

追加料金

• ログ配信用のデフォルト Logstore は、クラウドサービスの料金に従って課金されます。

• ログ監査サービスの一元化された Logstore には、標準料金が適用されます。

• デフォルトのプロジェクトにログを配信するには、クラウドサービスコンソールでログ収集を有効にする必要があります。ログ監査サービスは、ログの処理と一元的な保存のみを担当します。

サービスコード

ログタイプコード

ログタイプ

デフォルトプロジェクト

デフォルト Logstore

注意事項

追加料金

sasnew

http

Web アクセスログ

sasnew-log-{UID}-{Region}

sas-log-http

• リソースマッチングモードを属性モードに設定する必要があります。

• 属性モードでは、デフォルト Logstore のリージョンのリストを設定する必要があります。

• デフォルトプロジェクトおよびデフォルト Logstore へのログ配信は、クラウドサービスの料金体系に従って課金されます。

• ログ監査サービスの集中 Logstore には、標準料金が適用されます。

• クラウドサービスコンソールでログ収集を有効にして、デフォルトプロジェクトにログを配信する必要があります。 ログ監査サービスは、ログの処理と一元的な保存を行います。

session

ネットワークセッションログ

sas-log-session

dns

DNS 名前解決ログ

sas-log-dns

local_dns

ローカル DNS ログ

local-dns

snapshot_process

プロセススナップショットログ

aegis-snapshot-process

snapshot_port

ネットワークスナップショットログ

aegis-snapshot-port

snapshot_host

アカウントスナップショットログ

aegis-snapshot-host

login

ログインログ

aegis-log-login

network

ネットワーク接続ログ

aegis-log-network

process

プロセス起動ログ

aegis-log-process

dns_query

DNS リクエストログ

aegis-log-dns-query

crack

ブルートフォース攻撃ログ

aegis-log-crack

client

クライアントイベントログ

aegis-log-client

security

脆弱性ログ

sas-security-log

ベースラインログ

アラートログ

構成評価ログ

ネットワーク防御ログ

アプリケーション防御ログ

クラウドサービスコード

ddosbgp

ログタイプコード

access_log

ログタイプ

アクセスログ

デフォルトログ収集プロジェクト

ddosbgp-project--{UID}-{Region}

デフォルトログ収集 Logstore

ddosbgp-logstore

補足情報

• リソースマッチングモードを属性モードに設定する必要があります。

• 属性モードでは、デフォルト Logstore のリージョンリストを設定する必要があります。

Simple Log Service および関連クラウドサービスの追加料金

• ログ配信用のデフォルト Logstore は、クラウドサービスの料金に基づいて課金されます。

• ログ監査サービスの集中 Logstore には、標準料金が適用されます。

• デフォルトプロジェクトにログを配信するには、クラウドサービスコンソールでログ収集を有効にする必要があります。ログ監査サービスは、ログを処理し、一元的に保存します。

クラウドサービスコード

ddoscoo

ログタイプコード

access_log

ログタイプ

アクセスログ

デフォルトプロジェクト

ddoscoo-project-{UID}-{Region}

デフォルト Logstore

ddoscoo-LogStore

補足情報

• リソースマッチングモードは属性モードにする必要があります。

• 属性モードでは、デフォルト Logstore の複数のリージョンを指定してください。

追加料金

• デフォルト Logstore へのログ配信には、クラウドサービスの料金が適用されます。

• ログ監査サービスの集中 Logstore には、標準料金が適用されます。

• クラウドサービスコンソールでログ収集を有効にして、ログをデフォルトプロジェクトに配信します。その後、ログ監査サービスがログを処理し、集中して保存します。

製品コード

ddosdip

ログタイプコード

access_log

ログタイプ

アクセスログ

デフォルトプロジェクト

ddosdip-project-{UID}-{region}

デフォルト Logstore

ddosdip-Logstore

注意事項

• リソースマッチングモードを属性モードに設定する必要があります。

• 属性モードでは、デフォルトのログ配信用の Logstore のリージョンリストを指定してください。

追加料金

• デフォルト Logstore へのログ配信は、クラウドサービスの料金に基づいて課金されます。

• ログ監査サービスの集中 Logstore には、標準料金が適用されます。

• クラウドサービスコンソールでログ収集を有効にする必要があります。ログ監査サービスは、ログの処理と集中ストレージの提供のみを行います。

クラウドサービスコード

kms

ログタイプコード

audit_log

ログタイプ

監査ログ

ログ収集のデフォルト Project

kms-log-{instanceId}

ログ収集のデフォルト Logstore

kms_audit_log

補足情報

• リソースマッチングモードを属性モードに設定します。

• 属性モードでは、デフォルトのログ配信に使用される Logstore のリージョンを設定します。

Simple Log Service とクラウドサービスの追加料金情報

• クラウドサービスの料金は、ログ配信用のデフォルト Logstore に適用されます。

• Log Audit の集中 Logstore には標準料金が適用されます。

• クラウドサービスコンソールでログ収集を有効にすると、ログがデフォルト Logstore に配信されます。その後、Log Audit がログを処理し、集中して保存します。

製品コード

cloudfirewall

ログタイプコード

firewall_log

ログタイプ

ファイアウォールログ

デフォルトプロジェクト

cloudfirewall-Project-{UID}-{region}

デフォルト Logstore

cloudfirewall-Logstore

追加情報

• リソースマッチングモードは、属性モードにする必要があります。

• 属性モードでは、デフォルト Logstore のリージョンリストを設定してください。

追加料金

• デフォルト Logstore へのログ配信には、クラウドサービスの料金が適用されます。

• Log Audit Service の集中 Logstore には、標準料金が適用されます。

• クラウドサービスコンソールで、デフォルトプロジェクトへのログ配信を有効にしてください。Log Audit Service は、これらのログを処理し、集中ストレージに保存します。

製品コード

cloudfirewallnew

ログタイプコード

firewall_log

ログタイプ

ファイアウォールログ

デフォルトログプロジェクト

cloudfirewallnew-project-{UID}-{Region}

デフォルト Logstore

cloudfirewallnew-Logstore

注意事項

• リソースモデルを属性モデルに設定する必要があります。

• 属性モデルでは、デフォルトのログ配信 Logstore 用のリージョンを設定する必要があります。

課金

• デフォルトのログ配信 Logstore は、クラウド製品の料金に基づいて課金されます。

• ログ監査用の一元化 Logstore には、標準料金が適用されます。

• クラウド製品コンソールで、デフォルトのログ配信プロジェクトのログ記録を有効にする必要があります。ログ監査は、ログの処理と一元化 Logstore への保存のみを行います。

プロダクトコード

ログタイプコード

ログタイプ

デフォルトプロジェクト

デフォルト Logstore

注意事項

料金説明

k8s

k8s_audit_log

Kubernetes 監査ログ

k8s-log-{{cluster_id}}

audit-log-{{cluster_id}}

• このサービスの資産同期は、 Cloud Resource Center のデータに依存しています。Cloud Resource Center プロパティの取得 機能を有効にしてください。有効化しない場合は、手動で Cloud Resource Center を作成 してください。そうでない場合、ログ収集の自動化が正常に機能しないことがあります。

• このサービスは、 Kubernetes 関連のログを一元的に集約するのみです。ソースログを有効にしてください。

• デフォルトプロジェクトおよび Logstore へのログ配信には、関連するクラウドサービスの料金が適用されます。

• Log Audit の一元化された Logstore には、標準料金が適用されます。

• ソースクラウド製品のコンソールでログ配信を有効にしてください。 Log Audit は、収集されたログの処理と一元的な保存のみを行います。

k8s_nginx_ingress

Nginx Ingress ログ

nginx-ingress

k8s_event

Kubernetes イベントログ

k8s-event

製品コード

apigw

ログタイプコード

access_log

ログタイプ

API Gateway アクセスログ

デフォルトのログプロジェクト

aliyun-product-data-${account-id}-${regionId} 

デフォルト Logstore

acs_apigateway-${regionId}

追加情報

• このクラウド製品では、アセット同期にクラウドリソースセンターを利用します。ログの自動収集には、クラウドリソースセンターからプロパティを取得するか、手動でクラウドリソースセンターを作成する必要があります。

• リソースモードをグローバルモードに設定する必要があります。属性モードおよびインスタンスモードはサポートされていません。

Log Service とクラウド製品の料金

• デフォルト Logstore へのログ配信には、クラウド製品の料金が適用されます。

• ログ監査用の集中管理 Logstore には、標準料金が適用されます。