Simple Log Service:Referência de coleta de logs para serviços de nuvem

Código do serviço de nuvem

sls

project

Código do tipo de log

audit_log

error_log

monitor_metric

operation_log

run_log

Tipo de log

Logs de auditoria globais

Logs de erros globais

Métricas de desempenho

Logs detalhados

Logs operacionais

Project padrão

log-service-- {UID}{Region}

log-service-- {UID}{Region}

Logstore padrão

internal-audit_log

internal-error_log

internal-monitor-metric

internal-operation_log

internal-diagnostic_log

Informações adicionais

• Configure a região de armazenamento para tipos de log globais.

• Defina o modo de correspondência de recursos como All Resources.

• Ao criar um project ou ativar o CloudLens for SLS, o sistema cria automaticamente uma regra integrada {productCode} chamada {dataCode} internal_cloudlens__. Enable the log collection feature .

Nenhuma

Nenhuma

Faturamento

• A entrega de logs ao Logstore padrão é gratuita.

• O Logstore centralizado no Log Audit Service segue o preço padrão de Logstore. Billable items for pay-by-feature e Billable items of the pay-by-ingested-data mode .

Tanto o Logstore padrão para entrega de logs quanto o Logstore centralizado no Log Audit Service seguem o preço padrão de Logstore. Billable items for pay-by-feature e Billable items of the pay-by-ingested-data mode .

Código do serviço de nuvem

oss

Código do tipo de log

access_log

metering_log

Tipo de log

logs de acesso

logs de medição

Project padrão

oss-log-- {UID}{Region}

oss-log-- {UID}{Region}

Logstore padrão

oss-log-store

oss-metering-log

Informações adicionais

Nenhuma

Configure uma região de armazenamento para tipos de log globais.

Faturamento

• O project e o Logstore padrão para ingestão de logs são cobrados conforme a precificação do serviço de nuvem correspondente.

• Cobranças padrão se aplicam aos Logstores centralizados no Log Audit Service.

Código do serviço

rds

Código do tipo de log

audit_log

slow_log

error_log

perf_metric

Tipo de log

Log de auditoria

Log de consultas lentas

Log de erros

Métricas de desempenho

Project de destino padrão

aliyun-product-data-- {UID}{Region}

aliyun-product-data-- {UID}{Region}

Logstore de destino padrão

rds_audit_log

slow_error_log

slow_error_log

rds_metric

Observações

• ApsaraDB RDS for MySQL: a edição Basic não é compatível.

• ApsaraDB RDS for PostgreSQL: a edição Basic não é compatível.

• O Simple Log Service grava logs assumindo a função . essa função usando sua conta AliyunLogArchiveRole Alibaba manually create Cloud.

Cobranças adicionais

• O Logstore padrão para coleta de logs e o Logstore centralizado do Log Audit Service seguem o preço padrão de Logstore. Billable items for Pay-By-Feature e Billable items for Pay-By-Ingested-Data .

• Ao ativar a coleta de logs de auditoria para o ApsaraDB RDS, o SQL Explorer and Audit é habilitado automaticamente nas instâncias elegíveis. As instâncias elegíveis incluem instâncias que não sejam da edição Basic do ApsaraDB RDS for MySQL e instâncias da edição High-availability do ApsaraDB RDS for PostgreSQL. Billable items .

• Para desativar manualmente o SQL Explorer and Audit no console do ApsaraDB RDS, primeiro desative todas as regras de coleta de logs de auditoria do ApsaraDB RDS no Log Audit Service e verifique se a coleta automática também está desativada para o e versões anteriores do Log Audit CloudLens for RDS Service. SQL Explorer and Audit .

O Logstore padrão para coleta de logs e o Logstore centralizado do Log Audit Service seguem o preço padrão de Logstore. Billable items for Pay-By-Feature e Billable items for Pay-By-Ingested-Data .

Código do produto

polardb

Código do tipo de log

audit_log

slow_log

error_log

perf_metric

Tipo de log

log de auditoria

log de consultas lentas

log de erros

monitoramento de desempenho

Project padrão

aliyun-product-data-- {UID}{Region}

aliyun-product-data-- {UID}{Region}

Logstore padrão

polardb_audit_log

polardb_log

polardb_log

polardb_metric

Informações adicionais

• Somente MySQL é compatível.

Taxas adicionais do Log Service e do serviço de nuvem

• Cobranças padrão se aplicam ao Logstore padrão para entrega de logs e ao Logstore centralizado no Log Audit.

• Ao ativar a coleta de logs de auditoria para o PolarDB, o SQL Insight é habilitado automaticamente no cluster MySQL. Billable Items .

• Para desativar manualmente o SQL Insight no console do PolarDB, primeiro desative todas as regras de coleta de logs de auditoria do PolarDB no Log Audit e confirme que a coleta automática também está desativada no CloudLens for PolarDB e na versão anterior do Log Audit. SQL Insight .

O Logstore padrão e o Logstore centralizado no Log Audit seguem o preço padrão de Logstore. Billable Items for Pay-by-Function Mode e Billable Items for Pay-by-Write-Volume Mode .

Código do produto

Código do tipo de log

Tipo

Project de ingestão padrão

Logstore de ingestão padrão

Descrição

Faturamento

emr

yarn_log

Log do componente YARN

emr-log-- {UID}{Region}

emr_yarn_log

Nenhuma

• O recurso de gerenciamento de logs do E-MapReduce é gratuito.

• A cobrança padrão do Log Service se aplica aos logs entregues a um Logstore. Pay-by-feature billing items e Pay-by-data-volume billing items .

host_log

Log do host

emr_host_log

spark_log

Log do componente Spark

emr_spark_log

hive_log

Log do componente Hive

emr_hive_log

yarn_application_log

Log de contêiner YARN

emr_yarn_application_log

tez_log

Log do componente Tez

emr_tez_log

hdfs_log

Log do componente HDFS

emr_hdfs_log

flink_log

Log do componente Flink

emr_flink_log

jindo_log

Log do componente Jindo

emr_jindo_log

hbase_log

Log do componente HBase

emr_hbase_log

zookeeper_log

Log do componente ZooKeeper

emr_zookeeper_log

kafka_log

Log do componente Kafka

emr_kafka_log

presto_log

Log do componente Presto

emr_presto_log

impala_log

Log do componente Impala

emr_impala_log

flume_log

Log do componente Flume

emr_flume_log

starrocks_log

Log do componente StarRocks

emr_starrocks_log

clickhouse_log

Log do componente ClickHouse

emr_clickhouse_log

kyuubi_log

Log do componente Kyuubi

emr_kyuubi_log

kudu_log

Log do componente Kudu

emr_kudu_log

rss_log

Log do componente RSS

emr_rss_log

ranger_log

Log do componente Ranger

emr_ranger_log

trino_log

Log do componente Trino

emr_trino_log

ldap_log

Log do componente OpenLDAP

emr_ldap_log

Código do produto

alb

Código do tipo de log

access_log

Tipo de log

log de acesso

Project padrão do Log Service

aliyun-product-data-- {UID}{Region}

Logstore padrão do Log Service

alb_access_log

Informações adicionais

Nenhuma

Cobranças adicionais

• Cobranças padrão se aplicam ao Logstore padrão para entrega de logs e ao Logstore centralizado para auditoria de logs.

• Por padrão, o Logstore padrão também recebe métricas relacionadas além dos logs de acesso.

Código do serviço

clb

Código do tipo

access_log

Tipo

log de acesso

Project padrão

aliyun-product-data-- {UID}{Region}

Logstore padrão

clb_access_log

Descrição

Nenhuma

Faturamento

Cobranças padrão se aplicam ao Logstore padrão e ao Logstore de destino no Log Audit Service.

Código do produto

vpc

Código do tipo de log

flow_log

Tipo de log

log de fluxo

Project de destino padrão

aliyun-product-data-- {UID}{Region}

Logstore de destino padrão

vpc_log

Informações adicionais

To enable VPC flow logs, you must meet these prerequisites:

1. Activate Simple Log ServicePara ativar os logs de fluxo do VPC, atenda aos seguintes pré-requisitos:

2. . AliyunVPCLogArchiveRole

Flow logs.

Informações sobre taxas adicionais

• O custo total dos logs de fluxo inclui tarifas de geração de logs e tarifas do Simple Log Service.

• Cobranças padrão se aplicam ao Logstore padrão que recebe os logs e ao Logstore de destino centralizado usado para auditoria.

• O VPC cobra uma tarifa para gerar logs de fluxo. Flow log billing .

Código do serviço de nuvem

dds

Código do tipo de log

audit_log

Tipo de log

Logs de auditoria

Project padrão

nosql-- {UID}{Region}

Logstore padrão

mongo_audit_log_standard

Informações adicionais

• Verifique se a AliyunServiceRoleForMongoDB está autorizada. Se não estiver, siga as instruções do link para conceder as permissões service-linked role necessárias.

• Ao ativar os logs de auditoria para o ApsaraDB for MongoDB, o recurso de também é habilitado slow query logs automaticamente.

Taxas adicionais

Nenhuma

Código do serviço de nuvem

dns

Código do tipo de log

intranet_log

Tipo de log

log de DNS privado

Project padrão

aliyun-product-data-- {UID}{Region}

Logstore padrão

dns_log

Informações adicionais

• Os recursos relacionados a instâncias configurados em uma regra correspondem a instâncias dentro dos VPCs da sua conta Alibaba Cloud.

• Para cada conta Alibaba Cloud, acesse o e ative o serviço new DNS console PrivateZone.

Detalhes de faturamento

• A coleta de logs de DNS privado gera custos para dois serviços: análise de tráfego de rede e SLS. O Alibaba Cloud DNS cobra uma tarifa para gerar dados de análise de tráfego de rede. Network Traffic Analysis .

• A entrega de logs ao Logstore padrão e ao Logstore de destino centralizado no Log Audit Service está sujeita a cobranças padrão.

Código do serviço de nuvem

nas

Código do tipo de log

common_log

Tipo de log

Logs de acesso do NAS

Project padrão

nas-log-- {UID}{Region}

Logstore padrão

nas-nfs

Informações adicionais

• A sincronização de ativos deste serviço de nuvem requer informações de . Se essa coleta de dados não estiver ativada, . Caso contrário, a coleta automatizada de logs cloud resource será manually create the resource entry prejudicada.

Taxas adicionais

Nenhuma

Código do serviço

bastion

Código do tipo de log

audit_log

Tipo de log

log de auditoria

Project padrão

aliyun-product-data-- {UID}{Region}

Logstore padrão

bastion_log

Descrição

• Este serviço depende de para sincronização de ativos. Se essa integração estiver desativada, para garantir o funcionamento correto da coleta automatizada cloud resource de manually create it logs.

Taxas

Nenhuma

Código do serviço de nuvem

waf

Código do tipo de log

access_log

Tipo de log

log de acesso

Project padrão

waf-project-- {UID}{region}

Logstore padrão

waf-Logstore

Observações

• Defina o modo de correspondência de recursos como modo de atributo.

• No modo de atributo, especifique a lista de regiões para o Logstore padrão.

Faturamento

• O Logstore padrão é cobrado conforme a precificação do serviço de nuvem.

• Cobranças padrão se aplicam ao Logstore de destino.

• Ative a coleta de logs no console do serviço de nuvem para entregar logs ao Logstore padrão. O Log Audit Service então encaminha esses logs ao Logstore de destino.

Código do serviço de nuvem

wafnew

Código do tipo de log

access_log

Tipo de log

log de acesso

Project de destino padrão

wafnew-Project-- {UID}{region}

Logstore de destino padrão

wafnew-Logstore

Observações

• Defina o Resource Matching Mode como Attribute Mode.

• No Attribute Mode, configure as regiões para os Logstores de destino padrão.

Cobranças adicionais

• As cobranças pelo Logstore de destino padrão seguem a precificação do serviço de nuvem.

• O Logstore centralizado no Log Audit é cobrado pela tarifa padrão.

• Ative a entrega de logs ao Project de destino padrão no console do WAF. O Log Audit apenas processa e armazena os logs de forma centralizada.

Código do produto

wafng

Código do tipo de log

access_log

Tipo de log

log de acesso

Project padrão

wafng-project-- {UID}{region}

LogStore padrão

wafng-LogStore

Observações

• O modo de recursos deve ser o modo de atributo.

• No modo de atributo, configure a lista de regiões para o LogStore usado na entrega padrão de logs.

Taxas adicionais

• O LogStore padrão para entrega de logs é cobrado conforme a precificação do serviço de nuvem.

• Cobranças padrão se aplicam ao LogStore centralizado para auditoria de logs.

• Ative a entrega de logs ao Project padrão no console. A auditoria de logs apenas processa e armazena os logs no armazenamento centralizado.

Código do serviço de nuvem

sas

Código do tipo de log

sas_log

Tipo de log

Logs do Security Center

Project padrão

sas-log-- {UID}{region}

Logstore padrão

sas-log

Informações adicionais

• O modo de correspondência de recursos deve ser o modo de atributo.

• No modo de atributo, especifique as regiões onde os Logstores padrão estão localizados. [IMPORTANT] A partir de 27 de março de 2025, não é mais possível criar novos serviços de entrega para logs de rede (incluindo acesso web, resolução DNS, sessões de rede e dados DNS local), mas ainda é possível consultar logs históricos. <a href="https://www.aliyun.com/notice/117023" id="e8623840d238z" props="china" title="">Comunicado</a> <a href="https://www.alibabacloud.com/notice/upgrades_to_security_center_log_analysis_and_ctdr_features_452" id="99c168cea7qrl" props="intl">Comunicado</a>.

Taxas adicionais

• O Logstore padrão para entrega de logs é cobrado conforme a precificação do serviço de nuvem.

• Cobranças padrão se aplicam ao Logstore centralizado no Log Audit Service.

• Ative a coleta de logs no console do serviço de nuvem para entregar logs ao Project padrão. O Log Audit Service é responsável apenas pelo processamento e armazenamento centralizado dos logs.

Código do serviço

Código do tipo de log

Tipo de log

Project padrão

Logstore padrão

Observações

Taxas adicionais

sasnew

http

Log de acesso web

sasnew-log-- {UID}{Region}

sas-log-http

• Defina o Resource Matching Mode como Attribute Mode.

• No Attribute Mode, configure a lista de regiões para o Logstore padrão.

• A entrega de logs ao Project e ao Logstore padrão é cobrada conforme a precificação do serviço de nuvem.

• Cobranças padrão se aplicam ao Logstore centralizado no Log Audit Service.

• Ative a coleta de logs no console do serviço de nuvem para entregar logs ao Project padrão. O Log Audit Service processa e armazena os logs de forma centralizada.

session

Log de sessão de rede

sas-log-session

dns

Log de resolução DNS

sas-log-dns

local_dns

Log de DNS local

local-dns

snapshot_process

Log de snapshot de processos

aegis-snapshot-process

snapshot_port

Log de snapshot de rede

aegis-snapshot-port

snapshot_host

Log de snapshot de contas

aegis-snapshot-host

login

Log de logon

aegis-log-login

network

Log de conexão de rede

aegis-log-network

process

Log de inicialização de processos

aegis-log-process

dns_query

Log de requisições DNS

aegis-log-dns-query

crack

Log de ataques de força bruta

aegis-log-crack

client

Log de eventos do cliente

aegis-log-client

security

Log de vulnerabilidades

sas-security-log

Log de baseline

Log de alertas

Log de avaliação de configuração

Log de defesa de rede

Log de defesa de aplicações

Código do serviço de nuvem

ddosbgp

Código do tipo de log

access_log

Tipo de log

log de acesso

Project padrão de coleta de logs

ddosbgp-project--- {UID}{Region}

Logstore padrão de coleta de logs

ddosbgp-logstore

Informações adicionais

• Defina o modo de correspondência de recursos como Attribute Mode.

• No Attribute Mode, configure a lista de regiões para o Logstore padrão.

Taxas adicionais do Simple Log Service e do serviço de nuvem relacionado

• O Logstore padrão para entrega de logs é cobrado com base na precificação do serviço de nuvem.

• Cobranças padrão se aplicam ao Logstore centralizado no Log Audit Service.

• Ative a coleta de logs no console do serviço de nuvem para entregar logs ao Project padrão. O Log Audit Service processa e armazena os logs de forma centralizada.

Código do serviço de nuvem

ddoscoo

Código do tipo de log

access_log

Tipo de log

log de acesso

Project padrão

ddoscoo-project-- {UID}{Region}

Logstore padrão

ddoscoo-LogStore

Informações adicionais

• O modo de correspondência de recursos deve ser o modo de atributo.

• No modo de atributo, especifique as regiões para o Logstore padrão.

Taxas adicionais

• A precificação do serviço de nuvem se aplica à entrega de logs ao Logstore padrão.

• Cobranças padrão se aplicam ao Logstore centralizado no Log Audit Service.

• Ative a coleta de logs no console do serviço de nuvem para entregar logs ao project padrão. O Log Audit Service processa e armazena os logs de forma centralizada.

Código do produto

ddosdip

Código do tipo de log

access_log

Tipo de log

logs de acesso

Project padrão

ddosdip-project-- {UID}{region}

Logstore padrão

ddosdip-Logstore

Observações

• Defina o modo de correspondência de recursos como modo de atributo.

• No modo de atributo, especifique a lista de regiões para o Logstore responsável pela entrega padrão de logs.

Taxas adicionais

• A entrega de logs ao Logstore padrão é cobrada com base na precificação do serviço de nuvem.

• Cobranças padrão se aplicam ao Logstore centralizado do Log Audit Service.

• Ative a coleta de logs no console do serviço de nuvem. O Log Audit Service apenas processa os logs e oferece armazenamento centralizado.

Código do serviço de nuvem

kms

Código do tipo de log

audit_log

Tipo de log

log de auditoria

Project padrão para coleta de logs

kms-log-{instanceId}

Logstore padrão para coleta de logs

kms_audit_log

Informações adicionais

• Defina o modo de correspondência de recursos como Attribute Mode.

• No Attribute Mode, configure as regiões para os Logstores usados na entrega padrão de logs.

Informações sobre taxas adicionais do Simple Log Service e do serviço de nuvem

• A precificação do serviço de nuvem se aplica ao Logstore padrão para entrega de logs.

• Cobranças padrão se aplicam ao Logstore centralizado no Log Audit.

• Ative a coleta de logs no console do serviço de nuvem para entregar logs ao Logstore padrão. O Log Audit processa e armazena os logs de forma centralizada.

Código do produto

cloudfirewall

Código do tipo de log

firewall_log

Tipo de log

log de firewall

Project padrão

cloudfirewall-Project-- {UID}{region}

Logstore padrão

cloudfirewall-Logstore

Informações adicionais

• O modo de correspondência de recursos deve ser o modo de atributo.

• No modo de atributo, configure a lista de regiões para o Logstore padrão.

Cobranças adicionais

• A entrega de logs ao Logstore padrão gera cobranças com base na precificação do serviço de nuvem.

• Cobranças padrão se aplicam ao Logstore centralizado do Log Audit Service.

• Ative a entrega de logs ao Project padrão no console do serviço de nuvem. O Log Audit Service processa esses logs e os armazena de forma centralizada.

Código do produto

cloudfirewallnew

Código do tipo de log

firewall_log

Tipo de log

log de firewall

Project de log padrão

cloudfirewallnew-project-- {UID}{Region}

Logstore padrão

cloudfirewallnew-Logstore

Observações

• Defina o modo de recursos como modo de atributo.

• No modo de atributo, configure as regiões para os Logstores de entrega de log padrão.

Faturamento

• O Logstore padrão para entrega de logs é cobrado com base na precificação do serviço de nuvem.

• Cobranças padrão se aplicam ao Logstore centralizado para auditoria de logs.

• Ative o registro de logs para o Project de entrega padrão no console do serviço de nuvem. A auditoria de logs apenas processa e armazena os logs no Logstore centralizado.

Código do produto

Código do tipo de log

Tipo de log

Project padrão

Logstore padrão

Observações

Descrição de taxas

k8s

k8s_audit_log

Log de auditoria do Kubernetes

k8s-log-{{cluster_id}}

audit-log-{{cluster_id}}

• A sincronização de ativos deste serviço depende de dados do Cloud Resource Center. Ative o recurso . Caso contrário, . Sem isso, a coleta automatizada de logs pode não Get Cloud Resource Center properties funcionar create a Cloud Resource Center corretamente.

• Este serviço apenas agrega centralmente logs relacionados ao Kubernetes. Ative os logs de source antes de utilizá-lo.

• A precificação do serviço de nuvem associado se aplica à entrega de logs ao Project e ao Logstore padrão.

• Cobranças padrão se aplicam ao Logstore centralizado no Log Audit.

• Ative a entrega de logs no console do serviço de nuvem de source. O Log Audit apenas processa e armazena centralmente os logs coletados.

k8s_nginx_ingress

Log do Nginx Ingress

nginx-ingress

k8s_event

Log de eventos do Kubernetes

k8s-event

Código do produto

apigw

Código do tipo de log

access_log

Tipo de log

Log de acesso do API Gateway

Project de log padrão

aliyun-product-data-${account-id}-${regionId}

Logstore padrão

acs_apigateway-${regionId}

Informações adicionais

• Este serviço de nuvem depende do Cloud Resource Center para sincronização de ativos. Para que a coleta automatizada de logs funcione, get properties from the Cloud Resource Center ou create a Cloud Resource Center .

• Defina o modo de recursos como Global Mode. Os modos Attribute Mode e Instance Mode não são compatíveis.

Taxas do Log Service e do serviço de nuvem

• A precificação do serviço de nuvem se aplica à entrega de logs ao Logstore padrão.

• Cobranças padrão se aplicam ao Logstore centralizado para auditoria de logs.