Todos os produtos
Search

Este produto

    Key Management Service:Usar o Simple Log Service para KMS

    Central de documentação

    Key Management Service:Usar o Simple Log Service para KMS

    Última atualização: Sep 24, 2026

    Este tópico descreve como ativar o Simple Log Service e como consultar e analisar logs.

    Ativar o Simple Log Service

    Você pode ativar o Simple Log Service para KMS ao comprar uma instância do KMS. Para mais informações, consulte Purchase and enable a KMS instance. Para ativá-lo após a compra, ative o recurso e siga estas etapas:

    1. Acesse o Key Management Service console. Na barra de navegação superior, selecione uma região. No painel de navegação à esquerda, escolha Security Operations > Simple Log Service for KMS.

    2. Após selecionar um ID de instância, clique em Buy Now, defina Log Analysis como Enable e selecione uma capacidade de armazenamento de logs.

    3. Leia e selecione Terms of Service, clique em Buy Now e conclua o pagamento.

    Autorização e criação de Logstore

    Após ativar o recurso, o sistema executa automaticamente as seguintes operações:

    • O Resource Access Management (RAM) cria automaticamente a função vinculada ao service AliyunServiceRoleForSLSSecurityLens, que autoriza o Simple Log Service a acessar os recursos do KMS.

    • O Simple Log Service cria automaticamente um project dedicado chamado kms-log-{KMS instance ID} para a instância do KMS. Acesse e visualize o projeto na página inicial do Simple Log Service console. O sistema também cria um Logstore dedicado chamado kms_audit_log no projeto para que você gerencie os dados de log da instância do KMS.

    Consultar e analisar logs

    1. Na página Simple Log Service for KMS, selecione um ID de instância.

    2. (Opcional) Insira um ID de chave, ID de segredo, código de status HTTP, ID de solicitação ou tipo de gateway. Em seguida, clique em Search para consultar logs de acordo com as condições de filtro especificadas.

    3. Defina um intervalo de tempo para a consulta.

      Nota

      • É possível consultar apenas logs dentro do período de retenção configurado.

      • Os resultados da consulta podem incluir logs gerados até 1 minuto antes ou depois do intervalo de tempo especificado.

    4. Insira uma instrução de consulta na caixa de pesquisa e clique em Search & Analyze. Para mais informações, consulte Log search overview e Overview of log query and analysis.

      Nota

      • As operações de consulta e análise não geram taxas adicionais.

      • Além disso, configure regras de alerta com base em gráficos de consulta em painéis para monitorar o status do service em tempo real. Para mais informações, consulte Configure an alert monitoring rule.

    Aumentar a capacidade de armazenamento de logs

    Você só pode aumentar a capacidade de armazenamento de logs. Após aumentar a capacidade, não é possível reduzi-la.

    1. Acesse o Key Management Service console. Na barra de navegação superior, selecione uma região. No painel de navegação à esquerda, escolha Resources > Instances.

    2. Encontre a instância do KMS de destino e clique em Upgrade na coluna Actions.

    3. No painel Upgrade, defina Log Storage Capacity, leia e selecione Terms of Service.

    4. Clique em Buy Now e conclua o pagamento.

    Duração do armazenamento de logs

    Após ativar o Simple Log Service, o sistema rotaciona os logs com base no período de retenção configurado T, a partir do primeiro dia de uso. Os logs gerados no dia T+1 sobrescrevem os logs armazenados no dia 1. Em outras palavras, os logs dos T dias mais recentes são sempre mantidos.

    Importante

    Se a capacidade de armazenamento de logs atingir o limite antes de armazenar os logs de T dias, o sistema deixará de armazenar novos logs. Nesse caso, aumente a capacidade de armazenamento de logs.

    Estender o período de retenção de logs

    Você só pode estender o período de retenção de logs. Depois de estender o período, não é possível reduzi-lo.

    1. Acesse o Key Management Service console. Na barra de navegação superior, selecione uma região. No painel de navegação à esquerda, escolha Security Operations > Simple Log Service for KMS.

    2. Encontre a instância do KMS de destino, clique em Modify Retention Period e modifique o período.

    3. O sistema exibe o intervalo permitido abaixo da caixa de texto com base no período de retenção de logs atual da instância.

    4. Insira um novo período de retenção dentro do intervalo permitido e clique em OK.

    Ativar a entrega de logs do gateway compartilhado

    Ao acessar uma instância do KMS por meio de um gateway compartilhado, o sistema entrega os logs de invocação do gateway compartilhado ao Logstore da instância somente após você ativar a entrega de logs do gateway compartilhado. Depois de ativar esse recurso, não é possível desativá-lo.

    1. Acesse o Key Management Service console. Na barra de navegação superior, selecione uma região. No painel de navegação à esquerda, escolha Security Operations > Simple Log Service for KMS.

    2. Encontre a instância do KMS de destino e clique em Enable Shared Gateway Log Forwarding.

    3. Na caixa de diálogo exibida, clique em Enable.

    FAQ

    • Como renovo o Simple Log Service para KMS?

      Não é possível renovar o Simple Log Service para KMS separadamente. A renovação ocorre junto com a instância do KMS. Para mais informações, consulte Billing.

    • A mensagem "Current instance version is too low" é exibida e não consigo usar o Simple Log Service. O que devo fazer?

      Entre em contato com o suporte técnico da Alibaba Cloud para atualizar sua instância do KMS. Caso contrário, não será possível usar o Simple Log Service.