Simple Log Service:クラウドサービス収集ルール

パラメーター

説明

Rule Name

アカウント内でグローバルに一意である必要があり、長さは 3～63 文字で、先頭は英字である必要があります。

Cloud Service Name

サポートされているクラウドサービスは、「クラウドサービスログ収集の注意事項」に記載されています。

Log Type

サポートされているログタイプは、「クラウドサービスログ収集の注意事項」に記載されています。

Resource Matching Mode

• All Resources (all)：指定されたクラウドサービスのすべてのインスタンスからログを収集します。

• Attribute Mode (attributeMode)：指定されたリージョンとリソースタグの組み合わせに一致するインスタンスからのみログを収集します。

• Instance Mode (instanceMode)：指定されたインスタンス ID のインスタンスからのみログを収集します。

Instance List

このパラメーターは、インスタンスモード が Instance Mode に設定されている場合にのみ有効です。サービスは、このリストに含まれるインスタンス ID のインスタンスからのみログを収集します。

Region List, Resource Tags

• これらのパラメーターは、属性モード が Attribute Mode に設定されている場合にのみ有効です。サービスは、指定されたリージョンとリソースタグの組み合わせに一致するインスタンスからのみログを収集します。

• Region または Resource Tags を空のままにすると、対応するフィルターが無効になります。

Global Log Storage Region

Log Type が グローバルログタイプ の場合にのみ利用可能です。初期構成時にグローバルログのストレージリージョンを指定します。

• クラウドサービスのすべてのログタイプで同じストレージリージョンを使用してください。たとえば、SLS のグローバル監査ログ、グローバルエラーログ、パフォーマンスメトリクスをデフォルトリージョン内のプロジェクトに保存します。

• グローバルログストレージリージョンは、初期構成後にすぐに有効になります。

  重要

  • グローバルログストレージリージョンを変更しないでください。変更する場合は、まず CloudLens によって作成されたデフォルトルールや新規プロジェクトとともに自動作成されたルールを含め、対応するログタイプのすべての収集ルールを削除する必要があります。

  • SLS のグローバルログは「ログ収集の有効化」で構成されます。OSS のメータリングログはグローバルログです。「ログフィールド」をご参照ください。

パラメーター

説明

Centralized Destination Project

収集ルール に関連付けられたプロジェクトに固定されており、変更できません。

Centralized Destination Logstore

• 既存の選択：送信先プロジェクト内の既存の Logstore を選択します。

• 新規作成：送信先プロジェクト内に新しい Logstore を作成します。

  デフォルト保持期間：30 日（範囲：1～3,650 日）。保持期間を長くするとストレージコストが増加します。「Logstore の管理」で保持期間を調整してください。「ログストレージコストを削減する方法」をご参照ください。

Centralized Log Retention Period

新しい Logstore を作成する場合にのみ有効です。初期保持期間を設定します。既存の Logstore は変更されません。

エラーコード

エラーメッセージ

説明

DeregisterDA.Deny.TrustedService

Forbidden. The current management account has configured a unified access API under the Resource Directory. Update or delete the unified access configuration first.

委任された管理者アカウント下に収集ルールが存在する場合、リソースディレクトリ、信頼できるサービス、または委任された管理者を削除することはできません。

解決方法：

1. 委任された管理者アカウントでログインし、「クラウドサービスログの収集ルール一覧表示」を行います。

2. 委任された管理者アカウントから、「すべてのクロスアカウトルールを削除」します。resourceDirectory.accountGroupType が空でないルールを削除する必要があります。

3. 管理アカウントで Resource Directory コンソールに戻り、委任された管理者を削除します。

NotMatch

The product code or data code does not match the current product code or data code.

ルールを変更する場合、ログタイプまたはプロダクトコードを変更することはできません。変更すると、不一致エラーが発生します。

PolicyNotExist

The collection policy does not exist.

照会または削除しようとしているルールが存在しません。

InvalidSLR

The service-linked role (SLR) does not exist or failed to be created.

サービスリンクロール (SLR) が存在しないか、作成に失敗しました。Log Audit Service は、Resource Directory が有効化されている場合、現在のアカウントおよびメンバーアカウントに自動的に「AliyunServiceRoleForSLSAudit」を作成します。

InvalidRAM

The RAM user permissions are insufficient to perform this action. Check the RAM policy for the current account.

RAM ユーザーに Log Audit Service の権限がありません。「RAM ユーザーに Log Audit Service (New Version) の使用権限を付与」に従って権限を付与してください。

InvalidProductData

Invalid product code or data code.

プロダクトコードまたはログタイプコードが無効です。

InvalidProductData

Invalid policy name.

ルール名が無効です。

InvalidPolicyConfig

Policy configuration error: resourceMode must be 'all', 'instanceMode', or 'attributeMode'.

リソースマッチングモードは、all（All Resources）、instanceMode（Instance Mode）、attributeMode（Attribute Mode）のいずれかのみをサポートしています。

InvalidPolicyConfig

Policy configuration error: resourceMode must be 'all' for the CloudLens global log type.

CloudLens のグローバルログタイプの場合、リソースモードは all（All Resources）に設定する必要があります。

InvalidPolicyConfig

Policy configuration error: resourceMode must be 'attributeMode' for the security log type.

セキュリティログタイプの場合、リソースモードは attributeMode（Attribute Mode）に設定する必要があります。

InvalidPolicyConfig

Policy configuration error: You must set at least one central region for the security log type.

セキュリティログタイプの場合、少なくとも 1 つのプライマリ中央ソースリージョンを構成する必要があります。

InvalidPolicyConfig

Policy configuration error: You cannot configure instance IDs for this product code and data code.

セキュリティログタイプの場合、インスタンスリストを構成することはできません。

InvalidConfig

Check whether the project or logstore belongs to you and is in the correct region.

集中構成のプロジェクトまたは Logstore が現在のアカウントに属していないか、構成されたリージョンが Logstore のリージョンと一致していません。

InvalidConfig

The policy code and data code are required to list policies by instance ID.

インスタンス ID で一致するルールを検索する場合、プロダクトコードとログタイプコードを指定する必要があります。

InvalidCentralizeConfig

When centralized collection is enabled, you must provide at least one centralized configuration.

集中構成が有効化されている場合、対応する集中 Logstore 情報を指定する必要があります。

InvalidCentralizeConfig

A centralized configuration is required for security product log collection.

セキュリティログタイプの場合、集中構成が必要です。

InvalidCentralizeConfig

When centralized collection is enabled, the destination project, logstore, region, and TTL cannot be empty.

集中構成が有効化されている場合、集中送信先プロジェクト、Logstore、リージョン、保持期間を空にすることはできません。

InvalidCentralizeConfig

The destination project for the centralized configuration is invalid.

集中構成で指定されたプロジェクトが無効です。

InvalidCentralizeConfig

The destination logstore for the centralized configuration is invalid.

集中構成で指定された Logstore が無効です。

InvalidCentralizeConfig

The destination region for the centralized configuration is invalid.

集中構成で指定されたリージョンが無効です。

InvalidResourceDirectoryConfig

Resource Directory configuration error: When you configure Resource Directory, you must set the account group type first.

Resource Directory を構成する場合、最初に マルチアカウントモード を設定する必要があります。

InvalidResourceDirectoryConfig

Resource Directory configuration error: You cannot configure Resource Directory when in instance mode.

Resource Directory を通じてマルチアカウント収集を有効化している場合、リソースマッチングモードをインスタンスモードに設定することはできません。

InvalidResourceDirectoryConfig

Resource Directory configuration error: The members list cannot be empty.

マルチアカウントモード がカスタムに設定されている場合、空でないメンバーのリストを指定する必要があります。

InvalidResourceDirectoryConfig

Resource Directory configuration error: Centralized configuration is required for Resource Directory.

マルチアカウント収集には、ログの集中配信が必要です。

InvalidResourceDirectoryConfig

Resource Directory configuration error: Resource Directory is not enabled for the account.

現在のアカウントで Resource Directory が有効化されていません。

InvalidResourceDirectoryConfig

Resource Directory configuration error: The account is a member account, not a management account or delegated administrator.

現在のアカウントはメンバーアカウントであり、管理アカウントまたは委任された管理者アカウントではありません。マルチアカウント収集ルールを構成することはできません。

InvalidResourceDirectoryConfig

Resource Directory configuration error: The custom members list includes an invalid account.

マルチアカウントモード がカスタムに設定されている場合、指定されたメンバーのリストに無効なアカウント ID が含まれています。

InvalidDataConfig

Data configuration error: The data region is not valid.

グローバルログのデフォルト配信リージョンとして構成されたリージョンが無効です。

InvalidDataConfig

Data configuration error: You cannot set the data configuration for this product type.

現在のプロダクトまたはログタイプがグローバルタイプではないため、この構成は許可されていません。

InvalidDataConfig

Data configuration error: The data region is already defined in another policy and cannot be changed.

グローバルログタイプの場合、デフォルト配信リージョンは初回構成時にすぐに有効になり、変更できません。