Security Center:Migrar da Análise de Logs para o Gerenciamento de Logs

Processo de migração

Grave logs em ambos os serviços simultaneamente. Após confirmar a estabilidade e a confiabilidade do novo serviço, interrompa a gravação no serviço antigo.

1. Gravação paralela: Ative o Log Management e a Log Analysis para gravar logs incrementais em ambos os serviços simultaneamente.

2. Validação de dados: Compare os dados do Log Management com os da Log Analysis para verificar se os dados do Log Management estão completos e precisos.

3. Transição: Após confirmar a consistência dos dados, desative a chave de entrega da Log Analysis. Todos os logs incrementais passarão a ser gravados apenas no Log Management.

4. Processamento de dados históricos: Arquive os dados históricos da Log Analysis no OSS ou permita que expirem automaticamente.

5. Limpeza de recursos: Cancele a assinatura da Log Analysis para interromper o faturamento e concluir a migração.

Principais riscos e compatibilidade

• Risco de perda de dados históricos: Se você limpar os dados e cancelar a assinatura da Log Analysis antes de fazer backup dos dados históricos, esses dados serão perdidos permanentemente.

• Incompatibilidade de consultas SQL: Devido às diferenças nas estruturas de armazenamento, a Log Analysis (por Topic) e o Log Management (por logstore) exigem instruções de consulta SQL separadas e não são intercambiáveis.

• Incompatibilidade de API de gerenciamento: As APIs de gerenciamento e os recursos exclusivos da Log Analysis e do Log Management são incompatíveis. Os campos e as respostas da API diferem e exigem adaptação separada. API do Log Management | API da Log Analysis.

Avaliação de custos

• Custos durante a fase de gravação paralela: Há cobranças de gravação e armazenamento de dados para ambos os serviços.

• Custos para processamento de dados históricos:

  • A exportação para OSS gera taxas de armazenamento do OSS.

  • Deixar os dados expirarem naturalmente exige a continuidade das taxas de armazenamento da Log Analysis por até 180 dias.

Etapa 1: Ativar e configurar o Log Management

1. Faça login no console

   Faça login no console do Security Center. No painel de navegação à esquerda, escolha Detection and Response > Log Management. No canto superior esquerdo, selecione a região dos seus ativos: Chinese Mainland ou Outside Chinese Mainland.

   Nota

   Se você ativou o Agentic SOC, acesse Agentic SOC > Log Management.

2. Ative o serviço

   Na página Log Management, selecione um método de faturamento — Activate Subscription ou Activate Pay-as-you-go — e siga as instruções na tela. Ativar ou desativar o serviço Log Management.

   • subscription:

     • Defina a opção Purchase or Not do Agentic SOC como Yes.

     • Insira a capacidade de armazenamento de logs conforme sua necessidade, clique em Order Now e conclua o pagamento. Para estimar a capacidade, consulte o Guia de compra do Agentic SOC.

   • pay-as-you-go: Selecione uma região de armazenamento e clique em Activate and Authorize.

3. Ative as chaves de entrega

   1. Na página Log Management, clique em Log Settings.

   2. Na área Log Storage Management da aba Security Center Logs, defina o status de entrega para cada tipo de log.

      Nota

      • Por padrão, o Agentic SOC ativa automaticamente todas as chaves de entrega de logs do Security Center em até 30 minutos.

      • Caso não tenha adquirido serviços adicionais como Application Protection ou Malicious File Detection, as chaves de entrega correspondentes ficam desativadas por padrão.

Etapa 2: Validar dados no Log Management

1. Consulte os logs

   Na página Log Management, selecione um tipo de log em Security Center Logs na lista suspensa Log Type e clique em Search & Analyze.

   Importante

   Os logs podem levar cerca de um minuto para ficarem disponíveis para consulta.

2. Verifique os dados

   Verifique pelo menos os seguintes aspectos:

   • Atualidade: O timestamp do log mais recente deve estar próximo da hora atual.

   • Integridade: Verifique amostras de logs em ambos os serviços para garantir que todos os campos estejam presentes e que não haja dados ausentes.

   • Volume: O volume de logs em um determinado período deve corresponder aproximadamente ao volume incremental na Log Analysis.

Etapa 3: Interromper a gravação de dados na Log Analysis

1. Na página de serviço da Log Analysis, localize a chave de entrega de logs e defina-a como Off.

   A chave de entrega de logs é o botão verde no canto superior direito da página, localizado à esquerda do botão Enable All.

2. Após desativar essa chave, os novos logs incrementais serão gravados apenas no Log Management.

Etapa 4: Processar dados históricos

Para dados históricos ainda na Log Analysis (dentro do período de retenção de 180 dias), escolha uma das seguintes opções:

• Opção 1: Exportar dados históricos para o OSS para arquivamento

  Ideal se você precisar reter dados históricos a longo prazo para conformidade ou análises futuras.

  • Procedimento:

    1. Na página Log Analysis, clique em Advanced Management of Simple Log Service para acessar o console do Simple Log Service (SLS).

    2. Na página de detalhes do logstore sas-log, no painel de navegação à esquerda, clique em Data Processing > Export > Object Storage Service.

    3. Clique em + para criar uma tarefa de envio de dados. Para obter informações sobre como configurar a tarefa, consulte Criar uma tarefa de envio de dados do OSS (nova versão).

    4. Após salvar os dados históricos, na página Log Analysis, clique em Clear.

       Aviso

       Esta ação é irreversível. Verifique se o Log Management está recebendo dados corretamente e se todos os dados históricos foram submetidos a backup.

  • Observação: É possível armazenar os dados permanentemente. Utilize ferramentas como MaxCompute ou Data Lake Analytics para analisá-los quando necessário.

• Opção 2: Permitir que os dados históricos expirem naturalmente

  Recomendado caso não seja necessário arquivar dados históricos a longo prazo.

  • Procedimento: Nenhuma ação necessária. Mantenha a Log Analysis ativada após migrar os dados incrementais. O sistema exclui automaticamente os dados de log após seu ciclo de vida de 180 dias.

  • Observação: Você continuará incorrendo em taxas de armazenamento da Log Analysis até que todos os dados expirem.

Etapa 5: Cancelar a assinatura do serviço Log Analysis

Após processar os dados históricos e limpar o armazenamento, faça o downgrade e cancele a assinatura da Log Analysis para interromper o faturamento.