Todos os produtos
Search
Central de documentação

Simple Log Service:Lista de recursos

Última atualização: Oct 10, 2026

O Simple Log Service permite que uma conta Alibaba Cloud conceda permissões a um usuário RAM em recursos específicos. Este tópico descreve os tipos de recursos que podem ser autorizados para um usuário RAM.

A tabela a seguir descreve os tipos de recursos que podem ser autorizados para usuários RAM e suas respectivas expressões de recursos.

Tipo de recurso

Expressões de recursos em uma política de permissões

Projeto e Logstore

acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/${logstoreName}

Projeto, Logstore e Shipper (descontinuado)

acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/${logstoreName}/shipper/${shipperName} (descontinuado)

acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/*

Projeto e Config

acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logtailconfig/${logtailConfigName}

acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logtailconfig/*

Projeto e MachineGroup

acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/machinegroup/${machineGroupName}

acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/machinegroup/*

Projeto e ConsumerGroup

acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/${logstoreName}/consumergroup/${consumerGroupName}

acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/logstore/${logstoreName}/consumergroup/*

Projeto e SavedSearch

acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/savedsearch/${savedSearchName}

acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/savedsearch/*

Projeto e Painel

acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/dashboard/${dashboardName}

acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/dashboard/*

Projeto e Alerta

acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/alert/${alarmName}

acs:log:${regionName}:${projectOwnerAliUid}:project/${projectName}/alert/*

Padrão geral

acs:log:${regionName}:${projectOwnerAliUid}:*

acs:log::${projectOwnerAliUid}:

Nota

Os recursos do Simple Log Service são hierárquicos. O projeto é o recurso raiz. Logstores, configurações do Logtail e grupos de máquinas são sub-recursos no mesmo nível do projeto. Shippers (descontinuados) e grupos de consumidores são sub-recursos de um Logstore.

A tabela a seguir descreve os parâmetros das expressões de recursos:

Parâmetro

Descrição

${regionName}

O nome de uma região.

${projectOwnerAliUid}

O ID de uma conta Alibaba Cloud.

${projectName}

O nome de um projeto.

${logstoreName}

O nome de um Logstore.

${logtailconfig}

O nome de uma configuração do Logtail.

${machineGroupName}

O nome de um grupo de máquinas.

${shipperName} (descontinuado)

O nome de uma regra de envio de logs.

${consumerGroupName}

O nome de um grupo de consumidores.

${savedSearchName}

O nome de uma pesquisa salva.

${dashboardName}

O nome de um painel.

${alarmName}

O nome de uma regra de alerta.