Simple Log Service:Ativar e gerenciar a coleta de logs

Configuração inicial

1. Faça login no console do Simple Log Service.

2. Acesse a página do Log Audit Service.

   Nota

   Desde 21 de janeiro de 2025, o ponto de entrada no console para o Log Audit Service foi removido. No entanto, ele ainda permanece visível para usuários existentes que ativaram o service antes dessa data. Novos usuários que precisarem usar a versão antiga podem acessar o Log Audit Service (New Version) e utilizar o recurso Back to Old Version.

   1. Na área Log Application, na aba Audit & Security, clique em Log Audit Service (New Version).

   2. No canto superior direito da página New Log Audit, clique em Back to Old Version para continuar usando os recursos do Log Audit (versão antiga).

3. Siga as instruções na tela para concluir a autorização.

   Após a autorização, o Log Audit Service utiliza a função vinculada ao service AliyunServiceRoleForSLSAudit para coletar logs dos product cloud. Para mais informações, consulte Manage the AliyunServiceRoleForSLSAudit service-linked role.

Ativar a coleta de logs

1. No painel de navegação à esquerda do console do Log Audit Service, escolha Access to Cloud Services > Global Configurations.

2. Na lista suspensa Region of Central Project, selecione a região de destino para o armazenamento centralizado de logs.

   • China: China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Hangzhou), China (Shanghai), China (Shenzhen) e China (Hong Kong)

   • Regiões fora da China: Singapore, Japan (Tokyo), Germany (Frankfurt), Indonesia (Jakarta) e Malaysia (Kuala Lumpur)

3. Na lista de product cloud, selecione os product para os quais deseja ativar a coleta de logs e configure o período de retenção.

   Para logs de acesso de camada 7 do SLB, logs de acesso de camada 7 do ALB, logs de acesso do OSS, logs de auditoria do PolarDB-X 1.0, logs de fluxo da VPC e logs internos de dns, também é possível selecionar Synchronization to Central Project. Ao ativar a opção Synchronization to Central Project, o projeto regional atua como projeto de trânsito e não exige um longo período de retenção. O console ajusta automaticamente o período de retenção para o valor recomendado.

4. Clique em Modify.

   Após concluir a configuração, aguarde cerca de 2 minutos e verifique o status da coleta de logs na página Access to Cloud Services > Access Status. Se ocorrer um erro, ajuste as configurações com base nas mensagens exibidas na tela. Para mais informações, consulte Enable and manage log collection.

Operações relacionadas

Ativar criptografia

1. No painel de navegação à esquerda do console do Log Audit Service, escolha Access to Cloud Services > Global Configurations.

2. Na página Global Configurations, clique em Modify no canto superior direito .

3. Ative a chave Enable Encryption e selecione o algoritmo de criptografia correspondente.

   Importante

   Após a seleção, o algoritmo de criptografia não pode ser alterado. Escolha o algoritmo com cautela.

4. Clique em OK.

Parar a coleta de logs

1. No painel de navegação à esquerda do console do Log Audit Service, escolha Access to Cloud Services > Global Configurations.

2. Na página Global Configurations, clique em Modify no canto superior direito .

3. Desative a opção de log desejada e clique em OK.

Excluir recursos de auditoria

Execute as etapas a seguir para limpar e excluir todos os recursos do Log Service relacionados ao Log Audit Service. Esses recursos incluem projetos, Logstores, painéis e alertas.

1. No painel de navegação à esquerda do console do Log Audit Service, escolha Access to Cloud Services > Global Configurations.

2. Na página Global Configurations, clique em Delete Audit Resource no canto superior direito.

3. Na caixa de diálogo Delete All Resources of Log Audit Service, clique em Disable Log Collection for Cloud Services.

4. Na caixa de diálogo Confirm, clique em Confirm.

5. Na caixa de diálogo Delete All Resources of Log Audit Service, copie o comando.

   Para excluir todos os recursos, copie todos os comandos. Para excluir recursos específicos, copie apenas os comandos necessários. O formato do comando é o seguinte:

   Importante

   • Execute os comandos de exclusão em ordem. Exclua primeiro o projeto regional e, em seguida, o projeto central.

   • Antes de excluir um projeto, aguarde de 1 a 2 minutos para garantir que a coleta de logs de todos os product cloud tenha sido interrompida.

   • Exemplo de comando para excluir um projeto regional

     aliyunlog log delete_project --project_name=slsaudit-region-12****34-cn-huhehaote --region-endpoint=cn-huhehaote.log.aliyuncs.com

   • Exemplo de comando para excluir um projeto central

     aliyunlog log delete_project --project_name=slsaudit-center-12****34-cn-huhehaote --region-endpoint=cn-huhehaote.log.aliyuncs.com

   Nos comandos, *12****34 é o ID da conta Alibaba Cloud e cn-huhehaote* é a região onde o projeto reside. region-endpoint é o endpoint do projeto do Log Service. Para mais informações, consulte Endpoints.

6. Na barra de navegação superior, clique no ícone .

7. Na caixa de diálogo Cloud Shell, execute os comandos copiados.

   Os comandos são executados sequencialmente para excluir os recursos de auditoria.