Simple Log Service:Referência de coleta de logs para serviços em nuvem

Código do cloud service

sls

project

Código do tipo de log

audit_log

error_log

monitor_metric

operation_log

run_log

Tipo de log

Logs de auditoria global

Logs de erro global

Métricas de desempenho

Logs detalhados

Logs operacionais

Projeto padrão

log-service-{UID}-{Region}

log-service-{UID}-{Region}

Logstore padrão

internal-audit_log

internal-error_log

internal-monitor-metric

internal-operation_log

internal-diagnostic_log

Informações adicionais

• Configure a região de armazenamento para tipos de log globais.

• Defina o modo de correspondência de recursos como All Resources.

• Ao criar um projeto ou ativar o CloudLens for SLS, o sistema cria automaticamente uma regra interna chamada internal_cloudlens_{productCode}_{dataCode}. Ative the log collection feature.

Nenhuma

Nenhuma

Faturamento

• A entrega de logs para o Logstore padrão é gratuita.

• O Logstore centralizado no Log Audit Service utiliza a precificação padrão de Logstore. Billable items for pay-by-feature e Billable items of the pay-by-ingested-data mode.

Tanto o Logstore padrão para entrega de logs quanto o Logstore centralizado no Log Audit Service utilizam a precificação padrão de Logstore. Billable items for pay-by-feature e Billable items of the pay-by-ingested-data mode.

Código do cloud service

oss

Código do tipo de log

access_log

metering_log

Tipo de log

Logs de acesso

Logs de medição

Projeto padrão

oss-log-{UID}-{Region}

oss-log-{UID}-{Region}

Logstore padrão

oss-log-store

oss-metering-log

Informações adicionais

Nenhuma

Configure uma região de armazenamento para tipos de log globais.

Faturamento

• O projeto e o Logstore padrão para ingestão de logs são cobrados com base na precificação do cloud service correspondente.

• Cobranças padrão se aplicam aos Logstores centralizados no Log Audit Service.

Código do service

rds

Código do tipo de log

audit_log

slow_log

error_log

perf_metric

Tipo de log

Log de auditoria

Log de consultas lentas

Log de erros

Métricas de desempenho

Projeto de destino padrão

aliyun-product-data-{UID}-{Region}

aliyun-product-data-{UID}-{Region}

Logstore de destino padrão

rds_audit_log

slow_error_log

slow_error_log

rds_metric

Observações

• ApsaraDB RDS for MySQL: a Basic Edition não é suportada.

• ApsaraDB RDS for PostgreSQL: a Basic Edition não é suportada.

• O Simple Log Service grava logs assumindo a função AliyunLogArchiveRole. Crie manualmente essa função usando sua conta Alibaba Cloud: criar manualmente. A AliyunLogArchiveRole é uma função RAM padrão cuja entidade confiável é uma conta Alibaba Cloud. Em cenários de múltiplas contas, cada conta membro deve criar manualmente essa função para autorizar gravações de logs entre contas. A função AliyunServiceRoleForSLSAudit é diferente: trata-se de uma função vinculada ao service que o Log Audit Service cria automaticamente, e sua entidade confiável é o Simple Log Service (audit.log.aliyuncs.com). Ela permite que o Simple Log Service acesse recursos de outros serviços Alibaba Cloud em seu nome.

Cobranças adicionais

• O Logstore padrão para coleta de logs e o Logstore centralizado do Log Audit Service utilizam a precificação padrão de Logstore. Billable items for Pay-By-Feature e Billable items for Pay-By-Ingested-Data.

• Ao ativar a coleta de logs de auditoria para o ApsaraDB RDS, o SQL Explorer and Audit é ativado automaticamente para instâncias elegíveis do ApsaraDB RDS. As instâncias elegíveis incluem instâncias não-Basic Edition do ApsaraDB RDS for MySQL e instâncias High-availability Edition do ApsaraDB RDS for PostgreSQL. Billable items.

• Para desativar manualmente o SQL Explorer and Audit no console do ApsaraDB RDS, primeiro desative todas as regras de coleta para logs de auditoria do ApsaraDB RDS no Log Audit Service e garanta que a coleta automática também esteja desativada para o CloudLens for RDS e versões anteriores do Log Audit Service. SQL Explorer and Audit.

O Logstore padrão para coleta de logs e o Logstore centralizado do Log Audit Service utilizam a precificação padrão de Logstore. Billable items for Pay-By-Feature e Billable items for Pay-By-Ingested-Data.

Código do product

polardb

Código do tipo de log

audit_log

slow_log

error_log

perf_metric

Tipo de log

Log de auditoria

Log de consultas lentas

Log de erros

Monitoramento de desempenho

Projeto padrão

aliyun-product-data-{UID}-{Region}

aliyun-product-data-{UID}-{Region}

Logstore padrão

polardb_audit_log

polardb_log

polardb_log

polardb_metric

Informações adicionais

• Somente o MySQL é suportado.

Taxas adicionais para Log Service e o product em nuvem

• Cobranças padrão se aplicam ao Logstore padrão para entrega de logs e ao Logstore centralizado no Log Audit.

• Ativar a coleta de logs de auditoria para o PolarDB ativa automaticamente o SQL Insight para o cluster MySQL. Billable Items.

• Desative manualmente o SQL Insight no console do PolarDB caso tenha desativado todas as regras de coleta para logs de auditoria do PolarDB no Log Audit e garantido que a coleta automática também esteja desativada no CloudLens for PolarDB e na versão anterior do Log Audit. SQL Insight.

O Logstore padrão e o Logstore centralizado no Log Audit utilizam a precificação padrão de Logstore. Billable Items for Pay-by-Function Mode e Billable Items for Pay-by-Write-Volume Mode.

Código do product

Código do tipo de log

Tipo

Projeto de ingestão padrão

Logstore de ingestão padrão

Descrição

Faturamento

emr

yarn_log

Log do componente YARN

emr-log-{UID}-{Region}

emr_yarn_log

Nenhuma

• O recurso de gerenciamento de logs do E-MapReduce é atualmente gratuito.

• O faturamento padrão do Log Service se aplica aos logs entregues em um Logstore. Pay-by-feature billing items e Pay-by-data-volume billing items.

host_log

Log de host

emr_host_log

spark_log

Log do componente Spark

emr_spark_log

hive_log

Log do componente Hive

emr_hive_log

yarn_application_log

Log de contêiner YARN

emr_yarn_application_log

tez_log

Log do componente Tez

emr_tez_log

hdfs_log

Log do componente HDFS

emr_hdfs_log

flink_log

Log do componente Flink

emr_flink_log

jindo_log

Log do componente Jindo

emr_jindo_log

hbase_log

Log do componente HBase

emr_hbase_log

zookeeper_log

Log do componente ZooKeeper

emr_zookeeper_log

kafka_log

Log do componente Kafka

emr_kafka_log

presto_log

Log do componente Presto

emr_presto_log

impala_log

Log do componente Impala

emr_impala_log

flume_log

Log do componente Flume

emr_flume_log

starrocks_log

Log do componente StarRocks

emr_starrocks_log

clickhouse_log

Log do componente ClickHouse

emr_clickhouse_log

kyuubi_log

Log do componente Kyuubi

emr_kyuubi_log

kudu_log

Log do componente Kudu

emr_kudu_log

rss_log

Log do componente RSS

emr_rss_log

ranger_log

Log do componente Ranger

emr_ranger_log

trino_log

Log do componente Trino

emr_trino_log

ldap_log

Log do componente OpenLDAP

emr_ldap_log

Código do product

alb

Código do tipo de log

access_log

Tipo de log

Log de acesso

Projeto padrão do Log Service

aliyun-product-data-{UID}-{Region}

Logstore padrão do Log Service

alb_access_log

Informações adicionais

Nenhuma

Cobranças adicionais

• Cobranças padrão se aplicam ao Logstore padrão para entrega de logs e ao Logstore centralizado para auditoria de logs.

• Por padrão, o Logstore padrão também recebe métricas relacionadas além dos logs de acesso.

Código do service

clb

Código do tipo

access_log

Tipo

Log de acesso

Projeto padrão

aliyun-product-data-{UID}-{Region}

Logstore padrão

clb_access_log

Descrição

Nenhuma

Faturamento

Cobranças padrão se aplicam ao Logstore padrão e ao Logstore de destino no Log Audit Service.

Código do product

vpc

Código do tipo de log

flow_log

Tipo de log

Log de fluxo

Projeto de destino padrão

aliyun-product-data-{UID}-{Region}

Logstore de destino padrão

vpc_log

Informações adicionais

Para ativar os logs de fluxo da vpc, atenda aos seguintes pré-requisitos:

1. Ative o Simple Log Service.

2. Autorize a função AliyunVPCLogArchiveRole, que a vpc usa por padrão para acessar o Simple Log Service.

Flow logs.

Informações sobre taxas adicionais

• O custo total dos logs de fluxo inclui taxas de geração de logs e taxas do Simple Log Service.

• Cobranças padrão se aplicam tanto ao Logstore padrão que recebe logs quanto ao Logstore de destino centralizado usado para auditoria.

• A vpc cobra uma taxa para gerar logs de fluxo. Flow log billing.

Código do cloud service

dds

Código do tipo de log

audit_log

Tipo de log

Logs de auditoria

Projeto padrão

nosql-{UID}-{Region}

Logstore padrão

mongo_audit_log_standard

Informações adicionais

• Garanta que a service-linked role AliyunServiceRoleForMongoDB esteja autorizada. Caso contrário, siga as instruções vinculadas para conceder as permissões necessárias.

• Ao ativar logs de auditoria para o ApsaraDB for MongoDB, o recurso slow query logs também é ativado automaticamente.

Taxas adicionais

Nenhuma

Código do cloud service

dns

Código do tipo de log

intranet_log

Tipo de log

Log de DNS privado

Projeto padrão

aliyun-product-data-{UID}-{Region}

Logstore padrão

dns_log

Informações adicionais

• Recursos relacionados a instâncias configurados em uma regra mapeiam para instâncias dentro das VPCs em sua conta Alibaba Cloud.

• Para cada conta Alibaba Cloud, acesse o novo console de DNS e ative o service PrivateZone.

Detalhes de faturamento

• A coleta de logs de DNS privado gera custos para dois serviços: análise de tráfego de rede e SLS. O Alibaba Cloud DNS cobra uma taxa para gerar dados de análise de tráfego de rede. Network Traffic Analysis.

• A entrega de logs para o Logstore padrão e o Logstore de destino centralizado no Log Audit Service gera cobranças padrão.

Código do cloud service

nas

Código do tipo de log

common_log

Tipo de log

Logs de acesso do NAS

Projeto padrão

nas-log-{UID}-{Region}

Logstore padrão

nas-nfs

Informações adicionais

• A sincronização de ativos para este cloud service requer informações de cloud resource. Se essa coleta de dados não estiver ativada, manually crie the resource entry. Caso contrário, a coleta automatizada de logs será prejudicada.

Taxas adicionais

Nenhuma

Código do service

bastion

Código do tipo de log

audit_log

Tipo de log

Log de auditoria

Projeto padrão

aliyun-product-data-{UID}-{Region}

Logstore padrão

bastion_log

Descrição

• Este service depende de cloud resource para sincronização de ativos. Se essa integração estiver desativada, manually crie it para garantir que a coleta automatizada de logs funcione corretamente.

Taxas

Nenhuma

Código do cloud service

waf

Código do tipo de log

access_log

Tipo de log

Log de acesso

Projeto padrão

waf-project-{UID}-{region}

Logstore padrão

waf-Logstore

Observações

• Defina o modo de correspondência de recursos como Attribute Mode.

• No Attribute Mode, especifique a lista de regiões para o Logstore padrão.

Faturamento

• O Logstore padrão é faturado de acordo com a precificação do cloud service.

• Cobranças padrão se aplicam ao Logstore de destino.

• Ative a coleta de logs no console do cloud service para entregar logs ao Logstore padrão. O Log Audit Service então entrega esses logs ao Logstore de destino.

Código do cloud service

wafnew

Código do tipo de log

access_log

Tipo de log

Log de acesso

Projeto de destino padrão

wafnew-Project-{UID}-{region}

Logstore de destino padrão

wafnew-Logstore

Observações

• Defina o Resource Matching Mode como Attribute Mode.

• No Attribute Mode, configure as regiões para os Logstores de destino padrão.

Cobranças adicionais

• As cobranças pelo Logstore de destino padrão baseiam-se na precificação do cloud service.

• O Logstore centralizado no Log Audit é faturado à taxa padrão.

• Ative a entrega de logs para o Projeto de destino padrão no console do WAF. O Log Audit apenas processa e armazena centralmente os logs.

Código do product

wafng

Código do tipo de log

access_log

Tipo de log

Log de acesso

Projeto padrão

wafng-project-{UID}-{region}

LogStore padrão

wafng-LogStore

Observações

• Defina o modo de recurso como Attribute Mode.

• No Attribute Mode, configure a lista de regiões para o LogStore usado na entrega padrão de logs.

Taxas adicionais

• O LogStore padrão para entrega de logs é faturado de acordo com a precificação do product em nuvem.

• Cobranças padrão se aplicam ao LogStore centralizado para auditoria de logs.

• Ative a entrega de logs para o Projeto padrão no console. A auditoria de logs apenas processa e armazena os logs em armazenamento centralizado.

Código do cloud service

sas

Código do tipo de log

sas_log

Tipo de log

Logs do Security Center

Projeto padrão

sas-log-{UID}-{region}

Logstore padrão

sas-log

Informações adicionais

• Defina o modo de correspondência de recursos como Attribute Mode.

• No Attribute Mode, especifique as regiões onde os Logstores padrão estão localizados.

Taxas adicionais

• O Logstore padrão para entrega de logs é cobrado de acordo com a precificação do cloud service.

• Cobranças padrão se aplicam ao Logstore centralizado no Log Audit Service.

• Ative a coleta de logs no console do cloud service para entregar logs ao Projeto padrão. O Log Audit Service é responsável apenas por processar e armazenar centralmente os logs.

Código do service

Código do tipo de log

Tipo de log

Projeto padrão

Logstore padrão

Observações

Taxas adicionais

sasnew

http

Log de acesso web

sasnew-log-{UID}-{Region}

sas-log-http

• Defina o Resource Matching Mode como Attribute Mode.

• No Attribute Mode, configure a lista de regiões para o Logstore padrão.

• A entrega de logs para o Projeto e Logstore padrão é faturada de acordo com a precificação do cloud service.

• Cobranças padrão se aplicam ao Logstore centralizado no Log Audit Service.

• Ative a coleta de logs no console do cloud service para entregar logs ao Projeto padrão. O Log Audit Service processa e armazena centralmente os logs.

session

Log de sessão de rede

sas-log-session

dns

Log de resolução de DNS

sas-log-dns

local_dns

Log de DNS local

local-dns

snapshot_process

Log de snapshot de processo

aegis-snapshot-process

snapshot_port

Log de snapshot de rede

aegis-snapshot-port

snapshot_host

Log de snapshot de conta

aegis-snapshot-host

login

Log de logon

aegis-log-login

network

Log de conexão de rede

aegis-log-network

process

Log de inicialização de processo

aegis-log-process

dns_query

Log de solicitação de DNS

aegis-log-dns-query

crack

Log de ataque de força bruta

aegis-log-crack

client

Log de eventos do cliente

aegis-log-client

security

Log de vulnerabilidade

sas-security-log

Log de linha de base

Log de alerta

Log de avaliação de configuração

Log de defesa de rede

Log de defesa de aplicação

Código do cloud service

ddosbgp

Código do tipo de log

access_log

Tipo de log

Log de acesso

Projeto padrão de coleta de logs

ddosbgp-project--{UID}-{Region}

Logstore padrão de coleta de logs

ddosbgp-logstore

Informações adicionais

• Defina o modo de correspondência de recursos como Attribute Mode.

• No Attribute Mode, configure a lista de regiões para o Logstore padrão.

Taxas adicionais para Simple Log Service e o cloud service relacionado

• O Logstore padrão para entrega de logs é faturado com base na precificação do cloud service.

• Cobranças padrão se aplicam ao Logstore centralizado no Log Audit Service.

• Ative a coleta de logs no console do cloud service para entregar logs ao Projeto padrão. O Log Audit Service processa e armazena centralmente os logs.

Código do cloud service

ddoscoo

Código do tipo de log

access_log

Tipo de log

Log de acesso

Projeto padrão

ddoscoo-project-{UID}-{Region}

Logstore padrão

ddoscoo-LogStore

Informações adicionais

• Defina o modo de correspondência de recursos como Attribute Mode.

• No Attribute Mode, especifique as regiões para o Logstore padrão.

Taxas adicionais

• A precificação do cloud service se aplica à entrega de logs para o Logstore padrão.

• Cobranças padrão se aplicam ao Logstore centralizado no Log Audit Service.

• Ative a coleta de logs no console do cloud service para entregar logs ao projeto padrão. O Log Audit Service então processa e armazena centralmente os logs.

Código do product

ddosdip

Código do tipo de log

access_log

Tipo de log

Logs de acesso

Projeto padrão

ddosdip-project-{UID}-{region}

Logstore padrão

ddosdip-Logstore

Observações

• Defina o modo de correspondência de recursos como Attribute Mode.

• No Attribute Mode, especifique a lista de regiões para o Logstore que lida com a entrega padrão de logs.

Taxas adicionais

• A entrega de logs para o Logstore padrão é faturada com base na precificação do cloud service.

• Cobranças padrão se aplicam ao Logstore centralizado para o Log Audit Service.

• Ative a coleta de logs no console do cloud service. O Log Audit Service apenas processa os logs e fornece armazenamento centralizado.

Código do cloud service

kms

Código do tipo de log

audit_log

Tipo de log

Log de auditoria

Projeto padrão para coleta de logs

kms-log-{instanceId}

Logstore padrão para coleta de logs

kms_audit_log

Informações adicionais

• Defina o modo de correspondência de recursos como Attribute Mode.

• No Attribute Mode, configure as regiões para os Logstores usados na entrega padrão de logs.

Informações sobre taxas adicionais para Simple Log Service e o cloud service

• A precificação do cloud service se aplica ao Logstore padrão para entrega de logs.

• Cobranças padrão se aplicam ao Logstore centralizado no Log Audit.

• Ative a coleta de logs no console do cloud service para entregar logs ao Logstore padrão. O Log Audit então processa e armazena centralmente os logs.

Código do product

cloudfirewall

Código do tipo de log

firewall_log

Tipo de log

Log de firewall

Projeto padrão

cloudfirewall-Project-{UID}-{region}

Logstore padrão

cloudfirewall-Logstore

Informações adicionais

• Defina o modo de correspondência de recursos como Attribute Mode.

• No Attribute Mode, configure a lista de regiões para o Logstore padrão.

Cobranças adicionais

• A entrega de logs para o Logstore padrão gera cobranças baseadas na precificação do cloud service.

• Cobranças padrão se aplicam ao Logstore centralizado para o Log Audit Service.

• Ative a entrega de logs para o Projeto padrão no console do cloud service. O Log Audit Service então processa esses logs e os armazena em armazenamento centralizado.

Código do product

cloudfirewallnew

Código do tipo de log

firewall_log

Tipo de log

Log de firewall

Projeto de log padrão

cloudfirewallnew-project-{UID}-{Region}

Logstore padrão

cloudfirewallnew-Logstore

Observações

• Defina o modo de recurso como Attribute Mode.

• No Attribute Mode, configure as regiões para os Logstores de entrega padrão de logs.

Faturamento

• O Logstore de entrega padrão de logs é faturado com base na precificação do product em nuvem.

• Cobranças padrão se aplicam ao Logstore centralizado para auditoria de logs.

• Ative o registro de logs para o Projeto de entrega padrão de logs no console do product em nuvem. A auditoria de logs apenas processa e armazena os logs no Logstore centralizado.

Código do product

Código do tipo de log

Tipo de log

Projeto padrão

Logstore padrão

Observações

Descrição de taxas

k8s

k8s_audit_log

Log de auditoria do Kubernetes

k8s-log-{{cluster_id}}

audit-log-{{cluster_id}}

• A sincronização de ativos para este service depende de dados do Cloud Resource Center. Ative o recurso Get Cloud Resource Center properties. Caso contrário, crie a Cloud Resource Center manualmente. Do contrário, a coleta automatizada de logs pode não funcionar corretamente.

• Este service apenas agrega centralmente logs relacionados ao Kubernetes. Você deve ativar os logs de source.

• A precificação do cloud service associado se aplica à entrega de logs para o Projeto e Logstore padrão.

• Cobranças padrão se aplicam ao Logstore centralizado no Log Audit.

• Ative a entrega de logs no console do product em nuvem de source. O Log Audit apenas processa e armazena centralmente os logs coletados.

k8s_nginx_ingress

Log do Nginx Ingress

nginx-ingress

k8s_event

Log de eventos do Kubernetes

k8s-event

Código do product

apigw

Código do tipo de log

access_log

Tipo de log

Log de acesso do API Gateway

Projeto de log padrão

aliyun-product-data-${account-id}-${regionId}

Logstore padrão

acs_apigateway-${regionId}

Informações adicionais

• Este product em nuvem depende do Cloud Resource Center para sincronização de ativos. A coleta automatizada de logs exige que você faça get properties from the Cloud Resource Center ou crie a Cloud Resource Center manualmente.

• Defina o modo de recurso como Global Mode. Attribute Mode e Instance Mode não são suportados.

Taxas para Log Service e o product em nuvem

• A precificação do product em nuvem se aplica à entrega de logs para o Logstore padrão.

• Cobranças padrão se aplicam ao Logstore centralizado para auditoria de logs.