収集ルールの作成、変更、無効化、または削除 - Simple Log Service

新しいログ監査サービスでクラウドサービスのログ収集を有効化した後、関連付けられたプロジェクト内で収集ルールを作成、変更、無効化、および削除できます。

操作手順

コンソール

収集ルールページに移動します。
1. Simple Log Service コンソールにログインします。ログアプリケーション セクションの 監査 & セキュリティ タブで、新しいログ監査サービス をクリックします。
2. 対象プロジェクトの名前をクリックします。クラウドサービス タブで、対応するクラウドサービスのカードをクリックします。または、ルール タブで、収集ルールの作成 をクリックします。
作成をクリックして収集ルールを作成するか、既存のルールを変更、いいえ、または削除できます。
重要
- 収集ルールを変更する際、ログタイプまたはクラウドサービス名を変更することはできません。変更するとエラーが発生します。
- 1 つのクラウドサービスについて、異なるログタイプごとに複数の収集ルールを作成できます。これらのルールは組み合わせて特定のクラウドサービスインスタンスに適用されます。インスタンスのログ収集を完全に停止するには、そのインスタンスに関連付けられたすべての収集ルールを無効化または削除する必要があります。
- クラウドサービスの収集ルールを無効化または削除しても、そのルールによって有効化されたインスタンスのログ収集のみが停止されます。クラウドサービスコンソールまたは CloudLens を通じて手動でログ収集を有効化したインスタンスには影響しません。

API

重要

API を呼び出す際は、中国 (上海) リージョンまたは シンガポール リージョンのサービスエンドポイントを指定する必要があります。
クラウドサービスの収集ルールを無効化または削除しても、そのルールによって有効化されたインスタンスのログ収集のみが停止されます。クラウドサービスコンソールまたは CloudLens を通じて手動でログ収集を有効化したインスタンスには影響しません。
1 つのクラウドサービスについて、異なるログタイプごとに複数の収集ルールを作成できます。これらのルールは組み合わせて特定のクラウドサービスインスタンスに適用されます。インスタンスのログ収集を完全に停止するには、そのインスタンスに関連付けられたすべての収集ルールを無効化または削除する必要があります。
収集ルールを変更する際、ログタイプまたはクラウドサービス名を変更することはできません。変更するとエラーが発生します。

ログ監査サービスの収集ルールを管理するには、次の API オペレーションを使用します。

収集ルールパラメーター

基本パラメーター

パラメーター	説明
ルール名	収集ルールの名前です。名前はアカウント内でグローバルに一意である必要があり、3～63 文字で、先頭は英字である必要があります。
クラウドサービス名	詳細については、「クラウドサービスのログ収集リファレンス」をご参照ください。
ログタイプ	詳細については、「クラウドサービスのログ収集リファレンス」をご参照ください。
リソースマッチングモード	すべてのリソース (all)：指定されたクラウドサービスのすべてのインスタンスからログを収集します。属性モード (attributeMode)：指定された属性に一致するインスタンスからログを収集します。インスタンスモード (instanceMode)：指定されたインスタンス ID のインスタンスからログを収集します。
インスタンス	インスタンスモードがインスタンスモードに設定されている場合にのみ有効です。指定されたリスト内の ID を持つインスタンスからのみログを収集します。説明ドロップダウンリストにオプションが表示されない場合は、手動でインスタンス ID を入力できます。クラウドサービスに対して少なくとも 1 つの収集ルールを作成すると、ドロップダウンリストに既存のインスタンス名が自動的に表示されます。
リージョンリスト、リソースタグ	これらのパラメーターは、属性モードが属性モードに設定されている場合にのみ有効です。指定されたリージョンおよびリソースタグに一致するインスタンスからのみログを収集します。リージョンリストまたはリソースタグパラメーターを空のままにすると、対応するフィルター条件は無視されます。
グローバルログストレージリージョン	ログタイプがグローバルログタイプの場合にのみ利用可能です。初期構成時にサービスがグローバルログを収集するリージョンを指定します。同じクラウドサービスの異なるログタイプについては、同じストレージリージョンを使用することを推奨します。たとえば、Simple Log Service のグローバル監査ログ、グローバルエラーログ、パフォーマンスモニタリングメトリックをデフォルトリージョン内のプロジェクトに保存します。グローバルログストレージリージョンは、初期構成後にすぐに有効になります。重要グローバルログストレージリージョンを変更しないことを推奨します。変更するには、まず対応するログタイプのすべての収集ルール（CloudLens によって作成されたデフォルトルールや、新規プロジェクト作成時に自動的に作成されたルールを含む）を削除する必要があります。 Simple Log Service (SLS) のグローバルログについては、「ログ収集機能の有効化」をご参照ください。Object Storage Service (OSS) のメータリングログはグローバルログです。詳細については、「ログフィールド」をご参照ください。

一元化ストレージ構成

サービスはデータ変換を使用して、ログを一元化された送信先ログストアに書き込みます。デフォルトログストアから複数の一元化送信先にログを配信する場合は、各ログストアが存在することを確認してください。一元化ログストアを削除する場合は、他の送信先ログストアへの書き込み操作が中断されないように、事前に関連する収集ルールを削除してください。

新しいログストアを作成する際、デフォルトの名前テンプレートは central-{productCode}-{dataCode}-{policyName} です。

パラメーター	説明
集中型送信先プロジェクト	ログの一元化配信用プロジェクトです。収集ルールに関連付けられたプロジェクトに固定されており、変更できません。
一元化送信先ログストア	[既存を選択]: 送信先プロジェクト内の既存のログストアを選択します。 [新規作成]: 送信先プロジェクト内に新しいログストアを作成します。デフォルトのデータ保持期間は 30 日で、有効値は 1～3,650 日です。保持期間を長くすると、ストレージコストが高くなります。ログストアのデータ保持期間を変更する方法については、「ログストアの管理」をご参照ください。ログストレージコストを削減するための提案については、「ログストレージコストを削減する方法は？」をご参照ください。
一元化ストレージ保持期間	新しいログストアを作成する場合にのみ有効です。新しいログストアのデータ保持期間を初期化し、既存のログストアには影響しません。

マルチアカウント構成

リソースディレクトリを使用してマルチアカウント構造を設定します。リソースディレクトリの管理アカウントまたは委任された管理者のみが、マルチアカウントモードを有効化できます。
1. 管理アカウントとして Resource Management コンソールにログインし、リソースディレクトリを有効化します。
2. フォルダを作成します。
3. メンバーを作成するか、既存の Alibaba Cloud アカウントを招待して参加させます。その後、これらのメンバーを対応するフォルダに移動します。
  
  詳細については、「メンバーの作成」、「Alibaba Cloud アカウントをリソースディレクトリに招待」、および「メンバーの移動」をご参照ください。
4. 委任された管理者アカウントを追加します。

マルチアカウントモード を構成します。

マルチアカウントモード	説明
All (all)	すべてのメンバーアカウントから指定されたクラウドサービスのログを収集します。管理アカウントまたは委任された管理者が構成した収集ルールは、リソースディレクトリ内のすべてのメンバーアカウントに影響します。リソースディレクトリに新しいアカウントが追加されるか、既存のアカウントが変更されると、サービスは自動的にルールを作成または変更します。
Custom (custom)	選択したメンバーアカウントから指定されたクラウドサービスのログを収集します。管理アカウントまたは委任された管理者が構成した収集ルールは、カスタム構成で指定されたメンバーアカウントにのみ影響します。他のメンバーアカウントには影響しません。

一般的なエラーコード

エラーコード	エラーメッセージ	説明
DeregisterDA.Deny.TrustedService	Forbidden, the current management account has configured unified access under the resource directory, please update or delete the unified access related configuration first.	このエラーは、委任された管理者アカウント下に収集ルールがまだ存在している状態で、リソースディレクトリ、信頼できるサービス、または委任された管理者を削除しようとした場合に発生します。この問題を解決するには、次の手順を実行してください。委任された管理者アカウントとしてログインし、「クラウドサービスログの収集ルールの一覧表示」を行います。委任された管理者アカウントとして、「すべてのクロスアカウトルールを削除」します。これらは `resourceDirectory.accountGroupType` パラメーターが空でないルールです。管理アカウントとしてログインし、Resource Management コンソールに戻って委任された管理者を削除します。
NotMatch	productCode or dataCode are not match to current productCode or dataCode	ルールを変更する際、プロダクトコードおよびデータコードを変更することはできません。変更すると、不一致エラーが発生します。
PolicyNotExist	the collection policy does not exist	クエリまたは削除しようとしている収集ルールが存在しません。
InvalidSLR	SLR not exist or created failed	サービスリンクロールが存在しないか、作成に失敗しました。ログ監査サービスでルールを作成すると、サービスは現在のアカウントおよびメンバーアカウント（リソースディレクトリが有効な場合）に自動的に AliyunServiceRoleForSLSAudit サービスリンクロールを作成します。
InvalidRAM	RAM is not enough for execute this action, please check current account ram policy of this operation	RAM ユーザーに、ログ監査サービスで操作を実行するために必要な権限がありません。詳細については、「RAM ユーザーにログ監査サービス (新バージョン) の管理権限を付与」をご参照ください。
InvalidProductData	Invalid Product Code or Data Code	指定されたプロダクトコードまたはデータコードが無効です。
InvalidProductData	Invalid Policy Name	指定されたルール名が無効です。
InvalidPolicyConfig	Policy Config : resourceMode should be all/instanceMode/attributeMode	リソースマッチングモードは、`all`、`instanceMode`、または `attributeMode` のいずれかである必要があります。
InvalidPolicyConfig	Policy Config : resourceMode should be all for lens global log type	CloudLens グローバルログタイプの場合、リソースマッチングモードは `all` に設定する必要があります。
InvalidPolicyConfig	Policy Config : resourceMode should be attribute mode for security log type	セキュリティログタイプの場合、リソースマッチングモードは `attributeMode` に設定する必要があります。
InvalidPolicyConfig	Policy Config : you should set at least one center region for security log type	セキュリティログタイプの場合、少なくとも 1 つのプライマリ一元化リージョンを構成する必要があります。
InvalidPolicyConfig	Policy Config : this productCode and dataCode not allowed to config instance ids	セキュリティログタイプの場合、インスタンスリストを構成することはできません。
InvalidConfig	Please check if the project/logstore belongs to you or the project/logstore in right region	一元化ストレージ用に指定されたプロジェクトまたはログストアが現在のアカウントに属していないか、誤ったリージョンにあります。
InvalidConfig	policyCode and dataCode is required when you need to list policy by instanceId that meet the filter conditions	インスタンス ID で一致するルールを検索する際は、プロダクトコードおよびデータコードを指定する必要があります。
InvalidCentralizeConfig	when centralizeEnabled, you should set at least one centralize config	一元化ストレージが有効な場合、対応する一元化ログストア情報を構成する必要があります。
InvalidCentralizeConfig	centralize config is necessary for security product log collection	セキュリティログタイプの場合、一元化ストレージを構成する必要があります。
InvalidCentralizeConfig	dest project, dest logstore, dest region, dest ttl should not be empty when centralize enabled	一元化ストレージが有効な場合、送信先プロジェクト、送信先ログストア、データ保持期間を空にすることはできません。
InvalidCentralizeConfig	dest project invalid for centralize config	一元化ストレージ用の送信先プロジェクトが無効です。
InvalidCentralizeConfig	dest logstore invalid for centralize config	一元化ストレージ用の送信先ログストアが無効です。
InvalidCentralizeConfig	dest region invalid for centralize config	一元化ストレージ用の送信先リージョンが無効です。
InvalidResourceDirectoryConfig	Policy ResourceDirectory Config : when you set resource directory, you should set account group type first	リソースディレクトリを構成する際は、まずマルチアカウントモードを構成する必要があります。
InvalidResourceDirectoryConfig	Policy ResourceDirectory Config: instance mode not allowed to set resource directory	リソースディレクトリのマルチアカウント設定を有効化する場合、リソースマッチングモードをインスタンスモードに設定することはできません。
InvalidResourceDirectoryConfig	Policy ResourceDirectory Config : members should not be empty	マルチアカウントモードがカスタムに設定されている場合、メンバーのリストを空にすることはできません。
InvalidResourceDirectoryConfig	Policy ResourceDirectory Config : centralize config enabled is required for resource directory	リソースディレクトリ内の複数のアカウントからログを収集するには、共通の送信先を指定するために一元化ストレージを有効化して構成する必要があります。
InvalidResourceDirectoryConfig	Policy ResourceDirectory Config : the account resource directory not in use	現在のアカウントではリソースディレクトリが有効化されていません。
InvalidResourceDirectoryConfig	Policy ResourceDirectory Config : the account is neither a delegated admin nor a master, just a member account	現在のアカウントはメンバーアカウントであり、管理アカウントまたは委任された管理者ではないため、ルール内でリソースディレクトリモードを構成できません。
InvalidResourceDirectoryConfig	Policy ResourceDirectory Config : custom members include invalid account	マルチアカウントモードがカスタムに設定されている場合、指定されたメンバーアカウントのリストに無効なアカウント ID が含まれています。
InvalidDataConfig	Policy DataConfig: the data region is not valid	グローバルログタイプのデフォルト送信先リージョンとして構成されたものが無効です。
InvalidDataConfig	Policy DataConfig: this kind of product is not allowed to set data config	現在のプロダクトまたはログタイプがグローバルログタイプではないため、この構成は許可されていません。
InvalidDataConfig	Policy DataConfig: the data region already exist in other policy, you cannot change	グローバルログタイプの場合、デフォルト送信先リージョンを一度構成すると、すぐに有効になり、後から変更することはできません。

Simple Log Service:クラウドサービスの収集ルール管理