Configure um Project e um Logstore no Simple Log Service para receber logs de alterações de recursos, eventos de não conformidade, snapshots de conformidade e snapshots programados de recursos para consulta e análise.
Pré-requisitos
-
O Simple Log Service está ativado. Activate Simple Log Service.
ImportanteA ativação do Simple Log Service é gratuita. Cobranças se aplicam quando o Cloud Config entrega dados de recursos ao Simple Log Service e quando você consulta e analisa os logs. Para obter mais informações, consulte Billing overview.
-
Para entregar arquivos grandes a um bucket no Object Storage Service (OSS), ative o OSS e crie um bucket. Para obter mais informações, consulte Console quick start.
NotaVerifique se os campos Region, Region e Account do endereço de destino para arquivos grandes correspondem aos do endereço de entrega de arquivos regulares.
Contexto
Excluir o Project invalida a tarefa de entrega no Cloud Config e interrompe a entrega de dados. Para obter mais informações, consulte Manage a Project.
Procedimento
Faça login no Cloud Config console.
-
Opcional. No canto superior esquerdo, selecione um grupo de contas.
Esta etapa é necessária apenas se você estiver usando uma conta de gerenciamento de um diretório de recursos. Caso contrário, ignore esta etapa.
No painel de navegação à esquerda, clique em .
Na página Deliveries, clique em Deliveries no canto superior esquerdo.
-
Na página Create Delivery, insira um Create Delivery, defina Delivery Name como Channel Type e configure os parâmetros relacionados ao Simple Log Service.
A tabela a seguir descreve os parâmetros de entrega.
-
Content: o Cloud Config entrega um log de alteração de recurso ao Simple Log Service sempre que a configuração de um recurso é alterada.
-
Historical Configuration Changes: o Cloud Config entrega um evento de não conformidade ao Simple Log Service sempre que um recurso é avaliado como não conforme.
-
Non-compliance Events: por padrão, o Cloud Config entrega snapshots programados de recursos ao Simple Log Service às 00:00:00 e às 12:00:00 todos os dias.
-
Scheduled Snapshots: por padrão, o Cloud Config entrega snapshots de conformidade ao Simple Log Service às 00:00:00 e às 12:00:00 todos os dias.
-
Logstore Source: no Cloud Config console, selecione uma região e crie um Project e um Logstore. O nome do Project e o nome do Logstore devem ser exclusivos dentro da mesma conta e região.
NotaUm Logstore criado pelo Cloud Config não possui índices pré-configurados. Para analisar os dados entregues, ative a indexação do Logstore no Simple Log Service console. Para obter mais informações, consulte Create an index.
-
Create a new log item in this account.: no Simple Log Service, selecione uma região, um Project e um Logstore já existentes.
NotaVerifique se o Logstore selecionado está vazio ou contém apenas dados compatíveis com os dados a serem entregues. Caso contrário, não será possível consultar e analisar os dados entregues.
-
Select an existing log item in this account. (disponível apenas para conta de gerenciamento ou conta de administrador delegado): especifique o Alibaba Cloud Resource Name (ARN) do Logstore na conta de destino. O ARN inclui Select an existing topic from other enterprise management accounts or delegated accounts, Region, Members e Project Name.
As contas membro não podem configurar a entrega de dados e devem seguir as definições especificadas pela conta de gerenciamento.
NotaSe a conta de gerenciamento tiver configurado uma conta de administrador delegado para o Cloud Config, essa conta poderá configurar a entrega de dados em nome da conta de gerenciamento. Para obter mais informações sobre como adicionar uma conta de administrador delegado, consulte Add a delegated administrator account.
-
Quando defina, arquivos maiores que 1 MB são transferidos automaticamente para o bucket do Object Storage Service (OSS) especificado.
-
Quando não defina, arquivos maiores que 1 MB são descartados.
Parâmetro
Descrição
Log Service
Selecione os dados de recursos a entregar ao Simple Log Service. Valores válidos:
NotaSe você defina Compliance Snapshot, o Cloud Config entregará os dados no horário especificado.
Daily Delivery Time
A origem do Project no Simple Log Service. Valores válidos:
Logstore Name
Os tipos de recursos para entrega de dados. Para obter uma lista dos tipos de recursos compatíveis com o Cloud Config, consulte Supported resource types and resource relationships.
Events of Specified Resource Type
O horário diário para entrega de snapshots programados de recursos e/ou snapshots de conformidade.
NotaSe este parâmetro não for defina, o Cloud Config entregará os dados às 00:00:00 e às 12:00:00 por padrão.
Daily Delivery Time
O destino para arquivos grandes entregues ao Simple Log Service.
-
Clique em Recipient Address For Large Files.
-
(Opcional) Na caixa de diálogo OK, clique em Confirm Operation.
Esta etapa é necessária apenas se você estiver usando uma conta de gerenciamento de um diretório de recursos. Caso contrário, ignore esta etapa.
NotaA nova entrega se aplica apenas a todos os membros do grupo de contas atual.
Próximas etapas
Visualize os resultados da entrega e consulte e analise os dados.
Na página OK, clique no ID da entrega criada.
Na página de detalhes da entrega, localize Logstore Name na seção Deliveries e clique no nome do Logstore para abri-lo no Simple Log Service console.
-
Na caixa de diálogo Extended Information, clique em Error. O código de erro
IndexConfigNotExistindica que a indexação não está ativada para o Logstore.NotaOs Logstores criados pelo Cloud Config não têm indexação ativada por padrão.
-
Ative a indexação do Logstore.
-
Consulte e analise os logs no Logstore.
Para obter mais informações, consulte Quick start for query and analysis.
NotaPara arquivos de exemplo no formato JSON, consulte Sample resource change log, Sample resource non-compliance event e Sample scheduled resource snapshot.