Elastic Desktop Service:ユーザー操作ログの Logstore への配信

背景情報

ユーザー操作ログを配信する前に、次の情報を必ず理解してください。

• Simple Log Service (SLS) は、ログ、メトリック、トレースなどのデータに対して、大規模で費用対効果の高いリアルタイムサービスを提供する、クラウドネイティブの可観測性および分析プラットフォームです。SLS は、データ収集、処理、クエリと分析、可視化、アラート機能、転送などの包括的なサービスを提供し、研究開発 (R&D)、運用保守 (O&M)、ビジネス運用、セキュリティなどのシナリオにおけるデジタル能力を強化します。詳細については、「Simple Log Service とは」をご参照ください。

• Logstore は、Simple Log Service におけるログの収集、ストレージ、クエリの基本単位です。詳細については、「Logstore」をご参照ください。

• WUYING Workspace からのユーザー操作ログの配信は無料です。ただし、この機能は Simple Log Service に依存します。ログが配信された後、Simple Log Service はログストレージに対して課金します。料金の詳細については、「課金概要」をご参照ください。

• サービスリンクロールは、特定のクラウドサービスにリンクされたロールです。このタイプのロールは、クラウドサービスが期待どおりに動作するために必要な権限を設定するのに役立ち、設定ミスによるリスクを軽減します。サービスリンクロールの詳細については、「サービスリンクロール」をご参照ください。

  WUYING Workspace のログ配信機能を初めて使用すると、システムは自動的にサービスリンクロールを作成し、ポリシーをアタッチします。ロールの詳細は次のとおりです。

  • ロール名： AliyunServiceRoleForGwsLogDelivery

  • ポリシー： AliyunServiceRolePolicyForGwsLogDelivery

  • 権限の説明： WUYING Workspace は、サービスリンクロール (AliyunServiceRoleForGwsLogDelivery) を使用して Simple Log Service の Logstore にアクセスし、ログを配信します。

  ポリシー権限

  {
      "Version": "1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": "log:CreateProject",
              "Resource": "acs:log:*:*:project/elastic-desktop-*"
          },
          {
              "Action": [
                  "log:GetProject",
                  "log:ListProject"
              ],
              "Resource": "*",
              "Effect": "Allow"
          },
          {
              "Action": [
                  "log:CreateLogstore",
                  "log:ListLogStores",
                  "log:PostLogStoreLogs",
                  "log:GetLogstore",
                  "log:CreateIndex",
                  "log:UpdateIndex",
                  "log:GetIndex"
              ],
              "Resource": "acs:log:*:*:project/elastic-desktop-*/logstore/elastic_desktop_*",
              "Effect": "Allow"
          },
          {
              "Action": "ram:DeleteServiceLinkedRole",
              "Resource": "*",
              "Effect": "Allow",
              "Condition": {
                  "StringEquals": {
                      "ram:ServiceName": "log-delivery.gws.aliyuncs.com"
                  }
              }
          }
      ]
  }

  サービスリンクロール (AliyunServiceRoleForGwsLogDelivery) が不要になった場合は、削除できます。ロールを削除する前に、まずコンソールから、または API を呼び出して、そのロールに依存するクラウドデスクトップリソースを削除する必要があります。この操作により、ログ配信がキャンセルされます。詳細については、「RAM ロールの削除」をご参照ください。