Configurar a coleta de logs de múltiplas contas no Log Audit Service - Simple Log Service: Central de Documentação do Alibaba Cloud

O Log Audit Service coleta logs de serviços cloud (exceto logs relacionados ao Kubernetes) de múltiplas contas da Alibaba Cloud e os armazena em um Logstore na sua conta atual.

Pré-requisitos

Modo de Resource Directory (recomendado)
- Crie ou convide um membro. Crie um membro ou Convide uma conta da Alibaba Cloud para ingressar em um Resource Directory.
- Ative o recurso de coleta de logs. Ative e gerencie a coleta de logs.
Modo de autenticação personalizada

Ative o recurso de coleta de logs. Ative e gerencie a coleta de logs.

Modos de coleta

O Log Audit Service suporta a coleta de logs entre contas por meio do modo de Resource Directory ou do modo de autenticação personalizada. No modo de Resource Directory, o Log Audit Service é integrado ao Resource Directory. Use uma conta de gerenciamento ou uma conta de administrador delegado para adicionar contas corporativas da Alibaba Cloud como membros e coletar os logs de seus serviços cloud. O que é o gerenciamento de recursos?

O modo de Resource Directory tem restrições específicas. Limites de uso do Resource Directory.

Modo	Método	Descrição
Modo de Resource Directory	Todos os membros	Adiciona automaticamente todos os membros do Resource Directory ao escopo de coleta e coleta os logs de seus serviços cloud com a coleta de logs ativada. O sistema inclui automaticamente os novos membros adicionados ao Resource Directory. O sistema exclui automaticamente os membros removidos.
Modo de Resource Directory	Personalizado	Selecione manualmente os membros a incluir no escopo de coleta. O sistema coleta os logs de seus serviços cloud com a coleta de logs ativada. O sistema não inclui automaticamente os novos membros do Resource Directory. O sistema exclui automaticamente os membros removidos do Resource Directory.
Modo de autenticação personalizada	Autorização baseada em par de AccessKey	Use o par de AccessKey de uma conta da Alibaba Cloud ou de um usuário do RAM para a coleta de múltiplas contas.
Modo de autenticação personalizada	Autorização manual	Conclua a autorização manual antes de configurar a coleta de múltiplas contas. Importante A autorização manual é propensa a erros e pode causar falhas ou indisponibilidade do Log Audit Service. Seu uso não é recomendado.

Importante

Após configurar a coleta de múltiplas contas no modo de Resource Directory, você não pode alternar para o modo de autenticação personalizada sem antes limpar as configurações existentes.
A alternância do modo de autenticação personalizada para o modo de Resource Directory sobrescreve as configurações anteriores.
Para alterar a conta de administrador delegado, remova primeiro a configuração de múltiplas contas da conta central. Se a coleta estiver definida como Todos os membros, defina como Personalizado e desmarque todas as contas antes.

Modo de Resource Directory (Recomendado)

Faça logon no console do Simple Log Service.
Acesse a página do Log Audit Service.
Nota
A partir de 21 de janeiro de 2025, o ponto de entrada do console para o Log Audit Service não está mais disponível. No entanto, ele ainda permanece visível para os usuários existentes que ativaram o serviço antes de 21 de janeiro de 2025. Novos usuários que precisem usar a versão antiga podem acessar o Log Audit Service (New Version) e usar o recurso Back to Old Version.
1. Na área Log Application, na aba Audit & Security, clique em Log Audit Service (New Version).
2. No canto superior direito da página New Log Audit, clique em Back to Old Version para continuar usando os recursos do Log Audit (Old Version).
No painel de navegação à esquerda, escolha Multi-account Configurations > Global Configurations.

Importante
Caso Multi-account Configurations>Global Configurations não apareça, a coleta de logs não estará ativada para a conta central. Ative e gerencie a coleta de logs.
Na aba Resource Directory Mode, clique em Modify.
No painel Add Account, selecione as contas de destino e clique em Confirm.
O modo de Resource Directory suporta dois métodos de coleta:
- Todos os membros: adiciona automaticamente todos os membros do Resource Directory ao escopo de coleta.
- Personalizado: selecione manualmente os membros a incluir no escopo de coleta.
Aguarde cerca de dois minutos e verifique o status da coleta de logs na página Access to Cloud Services > Access Status. Se ocorrerem erros, siga as instruções na tela. Ative e gerencie a coleta de logs.

Modo de autenticação personalizada

No painel de navegação à esquerda do Log Audit Service, escolha Multi-account Configurations > Global Configurations.
Na aba Custom Authentication Mode, clique em Modify.
Configure as contas e clique em OK.
O modo de autenticação personalizada suporta dois métodos de autorização:
- Autorização baseada em par de AccessKey: insira o ID da conta e o par de AccessKey da outra conta da Alibaba Cloud. O sistema usa o par de AccessKey apenas para autenticação temporária e não o armazena.
  
  O usuário do RAM precisa ter permissões de leitura e gravação no RAM (por exemplo, AliyunRAMFullAccess). Par de AccessKey.
- Autorização manual: insira os IDs das contas da Alibaba Cloud, separados por quebras de linha, vírgulas (,), espaços ou barras verticais (|). Autorização personalizada para coleta e sincronização de logs.
Aguarde cerca de dois minutos e verifique o status da coleta de logs na página Access to Cloud Services > Access Status. Se ocorrerem erros, siga as instruções na tela. Ative e gerencie a coleta de logs.