Simple Log Service:ログ監査 (レガシー)

クラウドサービス

監査ログ

収集がサポートされているリージョン

前提条件

Simple Log Service リソース

ActionTrail

• Resource Access Management (RAM) ログオンログ

• Alibaba Cloud サービスのリソース操作ログ

• API 操作のログ

中国 (杭州)、中国 (上海)、中国 (青島)、中国 (北京)、中国 (張家口)、中国 (フフホト)、中国 (ウランチャブ)、中国 (深セン)、中国 (河源)、中国 (広州)、中国 (香港)、シンガポール、マレーシア (クアラルンプール)、インドネシア (ジャカルタ)、日本 (東京)、米国 (シリコンバレー)、米国 (バージニア)、ドイツ (フランクフルト)、英国 (ロンドン)、UAE (ドバイ)

なし

• Logstore

  actiontrail_log

• ダッシュボード

  • ActionTrail Audit Center

  • ActionTrail Core Configuration Center

  • ActionTrail Login Center

Cloud Config

• 構成変更ログ

• リソースの非準拠イベント

Cloud Config がサポートするすべてのリージョン

ログ監査サービスで Cloud Config のログを収集するには、SLS が Cloud Config からログを抽出することを承認する必要があります。承認後、ログは自動的に SLS にプッシュされます。

• Logstore

  cloudconfig_log

• ダッシュボード

  なし

SLB

HTTP または HTTPS リスナーのレイヤー 7 ネットワークログ

中国 (杭州)、中国 (上海)、中国 (青島)、中国 (北京)、中国 (張家口)、中国 (フフホト)、中国 (ウランチャブ)、中国 (深セン)、中国 (河源)、中国 (広州)、中国 (成都)、中国 (香港)、シンガポール、日本 (東京)、マレーシア (クアラルンプール)、インドネシア (ジャカルタ)、フィリピン (マニラ)、英国 (ロンドン)、UAE (ドバイ)、米国 (シリコンバレー)、米国 (バージニア)、ドイツ (フランクフルト)

なし

• Logstore

  slb_log

• ダッシュボード

  • SLB Audit Center

  • SLB Access Center

  • SLB Overall Data View

ALB

HTTP または HTTPS リスナーのレイヤー 7 ネットワークログ

中国 (杭州)、中国 (上海)、中国 (青島)、中国 (北京)、中国 (張家口)、中国 (ウランチャブ)、中国 (深セン)、中国 (広州)、中国 (成都)、中国 (香港)、日本 (東京)、シンガポール、マレーシア (クアラルンプール)、インドネシア (ジャカルタ)、ドイツ (フランクフルト)、米国 (シリコンバレー)、米国 (バージニア)

なし

• Logstore

  alb_log

• ダッシュボード

  • ALB Operation Center

  • ALB Access Center

API Gateway

アクセスログ

サポートされているすべてのリージョン

なし

• Logstore

  apigateway_log

• ダッシュボード

  API Gateway Audit Center

VPC

フローログ

中国 (杭州)、中国 (上海)、中国 (青島)、中国 (北京)、中国 (張家口)、中国 (フフホト)、中国 (ウランチャブ)、中国 (深セン)、中国 (河源)、中国 (広州)、中国 (成都)、中国 (香港)、シンガポール、マレーシア (クアラルンプール)、インドネシア (ジャカルタ)、日本 (東京)、米国 (シリコンバレー)、米国 (バージニア)、UAE (ドバイ)、ドイツ (フランクフルト)、英国 (ロンドン)

• VPC または vSwitch でフローログ機能を有効にしても、VPC または vSwitch 内の次のインスタンスファミリーに属する ECS インスタンスの情報はキャプチャされません。要件を満たす他の ECS インスタンスの情報のみがキャプチャされます。

• ECS インスタンスが次のインスタンスファミリーに属する場合、そのインスタンスにバインドされている Elastic Network Interface (ENI) に対してこの機能を有効にすることはできません。

ecs.c1、ecs.c2、ecs.c4、ecs.ce4、ecs.cm4、ecs.d1、ecs.e3、ecs.e4、ecs.ga1、ecs.gn4、ecs.gn5、ecs.i1、ecs.m1、ecs.m2、ecs.mn4、ecs.n1、ecs.n2、ecs.n4、ecs.s1、ecs.s2、ecs.s3、ecs.se1、ecs.sn1、ecs.sn2、ecs.t1、ecs.xn4

• Logstore

  vpc_log

• ダッシュボード

  • VPC Flow Log Overview

  • VPC Flow Log Rejection Center

  • VPC Flow Log Traffic Center

DNS

イントラネット DNS ログ

中国 (杭州)、中国 (上海)、中国 (青島)、中国 (北京)、中国 (張家口)、中国 (深セン)、中国 (広州)、中国 (香港)、中国 (成都)、シンガポール、米国 (シリコンバレー)

新バージョンの Alibaba Cloud DNS コンソールにアクセスして、Alibaba Cloud DNS PrivateZone をアクティブ化します。

• Logstore

  dns_log

• ダッシュボード

  なし

パブリック DNS 解決ログ

該当なし

• Alibaba Cloud DNS コンソールの権威 DNS 解決ページにアクセスして、DNS トラフィック分析機能を有効にし、必要なドメイン名に対してこの機能を有効にします。

• 中国語ドメイン名に関するログは保存できません。

• Logstore

  dns_log

• ダッシュボード

  なし

Global Traffic Manager (GTM) ログ

該当なし

• Alibaba Cloud DNS コンソールの Global Traffic Manager 3.0 ページにアクセスして、Global Traffic Manager (GTM) をアクティブ化し、GTM インスタンスを購入します。

• 中国語ドメイン名に関するログは保存できません。

• Global Traffic Manager は、ホワイトリストに登録されているユーザーのみが利用できます。ユーザーをホワイトリストに追加するには、Alibaba Cloud DNS エンジニアにチケットを起票する必要があります。

• Logstore

  dns_log

• ダッシュボード

  なし

WAF

• アクセスログ

• 攻撃ログ

サポートされているすべてのリージョン

• WAF インスタンスは、Enterprise Edition または Business Edition である必要があります。

• WAF コンソールで [Simple Log Service for WAF] 機能を有効にします。 Simple Log Service for WAF 機能の使用を開始する。

• Logstore

  waf_log

• ダッシュボード

  • WAF Audit Center

  • WAF Security Center

  • WAF Access Center

Security Center

• 9 種類のホストログ

• 7 種類のセキュリティログ

• 4 種類のネットワークログ

中国 (杭州) およびシンガポール

• Security Center は、Enterprise Edition である必要があります。

• Security Center コンソールで[ログ分析] 機能を有効にする必要があります。詳細については、「ログ分析を有効にする」をご参照ください。

• Logstore

  sas_log

• ダッシュボード

  • SAS Alarm Center

  • SAS Connection Center

  • SAS DNS Access Center

  • SAS Baseline Center

  • SAS Login Center

  • SAS Process Center

  • SAS Network Session Center

  • SAS Vulnerability Center

  • SAS Web Access Center

Cloud Firewall

インターネットファイアウォールおよび VPC ファイアウォールのトラフィックログ

該当なし

• Cloud Firewall は、Premium Edition 以上である必要があります。

• Cloud Firewall コンソールで[ログ分析] 機能を有効にする必要があります。詳細については、「ログ分析機能を有効にする」をご参照ください。

• Logstore

  cloudfirewall_log

• ダッシュボード

  Cloud Firewall Audit Center

Bastionhost

操作ログ

サポートされているすべてのリージョン

Bastionhost は V3.2 以降である必要があります。

• Logstore

  bastion_log

• ダッシュボード

  なし

OSS

• リソース操作ログ

• データ操作ログ

• データアクセスログおよび計量ログ

• 期限切れファイルの削除ログ

• CDN オリジントラフィックログ

中国 (杭州)、中国 (上海)、中国 (青島)、中国 (北京)、中国 (張家口)、中国 (フフホト)、中国 (ウランチャブ)、中国 (深セン)、中国 (河源)、中国 (広州)、中国 (成都)、中国 (香港)、シンガポール、マレーシア (クアラルンプール)、インドネシア (ジャカルタ)、フィリピン (マニラ)、日本 (東京)、韓国 (ソウル)、タイ (バンコク)、ドイツ (フランクフルト)、UAE (ドバイ)、英国 (ロンドン)、米国 (バージニア)、米国 (シリコンバレー)

なし

• Logstore

  oss_log

• ダッシュボード

  • OSS Audit Center

  • OSS Access Center

  • OSS Operation Center

  • OSS Performance Center

  • OSS Overall Data View

ApsaraDB RDS

• ApsaraDB RDS for MySQL インスタンスの監査ログ

• ApsaraDB RDS for MySQL インスタンスのスロークエリログ

• ApsaraDB RDS for MySQL インスタンスのパフォーマンスログ

• ApsaraDB RDS for MySQL インスタンスのエラーログ

• ApsaraDB RDS for PostgreSQL インスタンスの監査ログ

• ApsaraDB RDS for PostgreSQL インスタンスのスロークエリログ

• ApsaraDB RDS for PostgreSQL インスタンスのエラーログ

• ApsaraDB RDS for MySQL インスタンスの監査ログ：中国 (河源) およびフィリピン (マニラ) を除くすべてのサポートリージョン

• ApsaraDB RDS for MySQL インスタンスのスロークエリログ、パフォーマンスログ、およびエラーログ：フィリピン (マニラ) を除くすべてのサポートリージョン

• ApsaraDB RDS for PostgreSQL インスタンスの監査ログ：中国 (杭州)、中国 (上海)、中国 (青島)、中国 (北京)、中国 (張家口)、中国 (フフホト)、中国 (深セン)、中国 (河源)、中国 (広州)、中国 (香港)、シンガポール、マレーシア (クアラルンプール)、インドネシア (ジャカルタ)、ドイツ (フランクフルト)、米国 (バージニア)

• ApsaraDB RDS for PostgreSQL インスタンスのスロークエリログおよびエラーログ：中国 (杭州)、中国 (上海)、中国 (青島)、中国 (北京)、中国 (張家口)、中国 (フフホト)、中国 (ウランチャブ)、中国 (深セン)、中国 (河源)、中国 (広州)、中国 (成都)、中国 (香港)、シンガポール、マレーシア (クアラルンプール)、インドネシア (ジャカルタ)、フィリピン (マニラ)、ドイツ (フランクフルト)、英国 (ロンドン)、米国 (バージニア)

• 監査ログ

  • ApsaraDB RDS for MySQL インスタンス (RDS Basic Edition を除く) がサポートされています。

  • ApsaraDB RDS for PostgreSQL インスタンス (RDS High-availability Edition) がサポートされています。

  • SQL Explorer または SQL Audit 機能を有効にする必要があります。これらの機能は、ログ監査サービスによって自動的に有効化されます。

• スロークエリログおよびエラーログ

  • ApsaraDB RDS for MySQL インスタンス (RDS Basic Edition を除く) がサポートされています。

  • ApsaraDB RDS for PostgreSQL インスタンス (RDS High-availability Edition) がサポートされています。

• パフォーマンスログ

  ApsaraDB RDS for MySQL インスタンス (RDS Basic Edition を除く) がサポートされています。

• 監査ログ

  • Logstore

    rds_log

  • ダッシュボード

    • RDS Audit Center

    • RDS Security Center

    • RDS Performance Center

    • RDS Overall Data View

• スロークエリログおよびエラーログ

  • Logstore

    rds_log

  • ダッシュボード

    なし

• パフォーマンスログ

  • Metricstore

    rds_metrics

  • ダッシュボード

    RDS Performance Monitoring

PolarDB for MySQL

• PolarDB for MySQL クラスターの監査ログ

• PolarDB for MySQL クラスターのスロークエリログ

• PolarDB for MySQL クラスターのパフォーマンスログ

• PolarDB for MySQL クラスターのエラーログ

サポートされているすべてのリージョン

• 監査ログ

  • PolarDB for MySQL クラスターがサポートされています。

  • SQL Explorer または SQL Audit 機能を有効にする必要があります。これらの機能は、ログ監査サービスによって自動的に有効化されます。

• スロークエリログ、パフォーマンスログ、およびエラーログ

  PolarDB for MySQL クラスターのみがサポートされています。

• スロークエリログ、監査ログ、およびエラーログ

  • Logstore

    polardb_log

  • ダッシュボード

    なし

• パフォーマンスログ

  • Metricstore

    polardb_metrics

  • ダッシュボード

    PolarDB Performance Monitor

PolarDB-X 1.0

PolarDB-X 1.0 監査ログ

中国 (青島)、中国 (深セン)、中国 (上海)、中国 (北京)、中国 (杭州)、中国 (張家口)、中国 (成都)、中国 (香港)

なし

• Logstore

  drds_log

• ダッシュボード

  • DRDS Operation Center

  • DRDS Security Center

  • DRDS Performance Center

NAS

アクセスログ

サポートされているすべてのリージョン

なし

• Logstore

  nas_log

• ダッシュボード

  • NAS Summary

  • NAS Audit Center

  • NAS Operation Center

ACK

• Kubernetes 監査ログ

• Kubernetes イベントセンター

• Ingress アクセスログ

中国 (上海)、中国 (北京)、中国 (杭州)、中国 (深セン)、中国 (フフホト)、中国 (張家口)、中国 (成都)、中国 (香港)

Kubernetes ログのログ収集機能を手動で有効にする必要があります。

• Kubernetes 監査ログを使用する前の前提条件の詳細については、「ACK クラスターからコンテナログを収集する」をご参照ください。

• Kubernetes イベントセンターを使用する前の前提条件の詳細については、「K8s Event Center を作成して使用する」をご参照ください。

• Ingress アクセスログの前提条件：「nginx-ingress-controller のアクセスログを分析および監視する」。

• Logstore

  • k8s_log

  • k8s_ingress_log

• ダッシュボード

  • Kubernetes Audit Center Overview

  • Kubernetes Event Center

  • Kubernetes Resource Operation Overview

  • Ingress Overview

  • Ingress Access Center

Anti-DDoS

• Anti-DDoS Proxy (中国本土) アクセスログ

• Anti-DDoS Proxy (中国本土以外) アクセスログ

• Anti-DDoS Origin アクセスログ

該当なし

• Anti-DDoS Proxy (中国本土)：Anti-DDoS Proxy (中国本土) コンソールで [ログ分析] 機能を有効にする必要があります。詳細については、「ログ分析機能を使用する」をご参照ください。

• Anti-DDoS Proxy (中国本土以外)：Anti-DDoS Proxy (中国本土以外) コンソールで [ログ分析] 機能を有効にする必要があります。詳細については、「ログ分析機能を使用する」をご参照ください。

• Anti-DDoS Origin：Anti-DDoS Origin コンソールで [ログ分析] 機能を有効にする必要があります。詳細については、「ログ分析機能を有効にする」をご参照ください。

• Logstore

  ddos_log

• ダッシュボード

  • Anti-DDoS Proxy (中国本土以外) Access Center

  • Anti-DDoS Proxy (中国本土以外) Operation Center

  • Anti-DDoS Proxy (中国本土) Access Center

  • Anti-DDoS Proxy (中国本土) Operation Center

  • Anti-DDoS Origin Events Report

  • Anti-DDoS Origin Scrubbing Analysis Report