Log Audit (legado) - Simple Log Service: Central de Documentação do Alibaba Cloud

O Log Audit Service automatiza a coleta centralizada de logs dos services da Alibaba Cloud em várias contas para auditoria de conformidade, detecção de ameaças e análise de segurança.

Importante

A entrada para a versão antiga do console do Log Audit Service foi removida em 21 de janeiro de 2025. No entanto, os usuários existentes (aqueles que começaram a usar o service antes dessa data) ainda têm acesso à entrada. Novos usuários que desejam usar a versão antiga podem acessar a nova versão do Log Audit Service e clique em Back to Old Version para retornar à versão antiga.

Importante

O Log Audit Service (versão antiga) não recebe mais atualizações. Recomendamos que você migre para a nova versão do Log Audit Service o mais rápido possível.

Recursos

O Log Audit Service estende o Simple Log Service com coleta de logs entre contas automatizada e em tempo real. Ele coleta, armazena, consulta e agrega dados de auditoria do ActionTrail, Container Service for Kubernetes (ACK), Object Storage Service (OSS), Apsara File Storage NAS (NAS), Server Load Balancer (SLB), Application Load Balancer (ALB), API Gateway, Virtual Private Cloud (VPC), ApsaraDB RDS, PolarDB-X 1.0, PolarDB, Web Application Firewall (WAF), Anti-DDoS, Cloud Firewall, Security Center, cloud services de terceiros e SOCs autogerenciados.

Informações de contexto

A auditoria de logs é um requisito legal.

Empresas em todo o mundo devem atender a requisitos regulatórios, como a Lei de Cibersegurança da República Popular da China (em vigor desde 2017) e o MLPS 2.0 (em vigor desde dezembro de 2019).
A auditoria de logs fundamenta a conformidade de segurança de dados corporativos.

As equipes de conformidade corporativa auditam operações de dispositivos, comportamento de rede e logs. O Log Audit Service consome logs brutos, gera relatórios de conformidade e se integra a SOCs autogerenciados ou ao Alibaba Cloud Security Center.
A auditoria de logs é fundamental para a segurança de dados.

De acordo com o relatório FireEye M-Trends 2018, a mediana global do tempo de permanência (da violação à detecção) foi de 101 dias, e de 498 dias na Ásia-Pacífico. Reduzir o tempo de permanência exige dados de logs confiáveis, armazenamento durável e recursos de auditoria.

Cenários

Auditoria baseada em SLS

O SLS fornece coleta, limpeza, análise, visualização e alertas de logs de ponta a ponta para cenários de DevOps, operações, segurança e auditoria.
Auditoria de logs típica

Os requisitos de auditoria de logs são classificados em quatro níveis.
- Básico: Pequenas e médias empresas precisam de coleta e armazenamento automáticos de logs para atender aos requisitos do MLPS 2.0.
- Intermediário: Grandes empresas ou multinacionais com várias contas da Alibaba Cloud precisam de coleta centralizada de logs, gerenciamento de contas e sincronização em tempo real com sistemas de auditoria existentes.
- Avançado: Empresas com equipes de conformidade dedicadas precisam de monitoramento, análise, alertas e visualização de logs — seja encaminhando logs para seus próprios sistemas ou usando os recursos de auditoria integrados do SLS.
- Superior: Grandes empresas com equipes profissionais de conformidade precisam sincronizar SOCs autogerenciados ou sistemas de auditoria com o Log Audit Service para gerenciamento centralizado de dados.
O Log Audit Service atende a todos os quatro níveis de requisitos.

Benefícios

Coleta centralizada de logs
- Coleta entre contas: Colete logs de várias contas da Alibaba Cloud em um único projeto. Configure a coleta de várias contas no modo de autenticação personalizada ou no modo de diretório de recursos (recomendado). Configure multi-account collection.
- Facilidade de uso: Configure as políticas de coleta uma única vez. O Log Audit Service coleta automaticamente logs de novos recursos (instâncias RDS, instâncias SLB, buckets OSS) entre contas em tempo real.
- Armazenamento centralizado: Os logs são armazenados em um projeto central de uma região, permitindo consultas, análises, visualizações, alertas e desenvolvimento secundário eficientes.
Auditoria abrangente
- O Log Audit Service suporta consultas, análises, transformações, visualizações, alertas e exportação de logs — todos os recursos do SLS mais a auditoria centralizada.
- Integra-se com services da Alibaba Cloud, softwares de código aberto e SOCs de terceiros.

Services suportados da Alibaba Cloud

O Log Audit Service coleta logs do ActionTrail, ACK, OSS, NAS, SLB, ALB, API Gateway, VPC, ApsaraDB RDS, PolarDB-X 1.0, PolarDB, WAF, Cloud Firewall, Security Center e Anti-DDoS. O serviço armazena automaticamente os logs em Logstores e Metricstores dedicados, com painéis gerados automaticamente.

Cloud service	Log auditado	Região suportada para coleta	Pré-requisito	Recurso do Simple Log Service
ActionTrail	Logs de logon do Resource Access Management (RAM) Logs de operação de recursos dos services da Alibaba Cloud Logs de operações de API	China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Japan (Tokyo), US (Silicon Valley), US (Virginia), Germany (Frankfurt), UK (London) e UAE (Dubai)	Nenhum	Logstore actiontrail_log Painel ActionTrail Audit Center ActionTrail Core Configuration Center ActionTrail Login Center
Cloud Config	Logs de alteração de configuração Eventos de não conformidade de recursos	Todas as regiões suportadas pelo Cloud Config	Para coletar logs do Cloud Config no Log Audit Service, autorize o SLS a extrair logs do Cloud Config. Após a autorização, os logs são enviados automaticamente para o SLS.	Logstore cloudconfig_log Painel Nenhum
SLB	Logs de rede da camada 7 de listeners HTTP ou HTTPS	China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), Singapore, Japan (Tokyo), Malaysia (Kuala Lumpur), Indonesia (Jakarta), Philippines (Manila), UK (London), UAE (Dubai), US (Silicon Valley), US (Virginia) e Germany (Frankfurt)	Nenhum	Logstore slb_log Painel SLB Audit Center SLB Access Center SLB Overall Data View
ALB	Logs de rede da camada 7 de listeners HTTP ou HTTPS	China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Ulanqab), China (Shenzhen), China (Guangzhou), China (Chengdu), China (Hong Kong), Japan (Tokyo), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Germany (Frankfurt), US (Silicon Valley) e US (Virginia)	Nenhum	Logstore alb_log Painel ALB Operation Center ALB Access Center
API Gateway	Logs de acesso	Todas as regiões suportadas	Nenhum	Logstore apigateway_log Painel API Gateway Audit Center
VPC	Logs de fluxo	China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Japan (Tokyo), US (Silicon Valley), US (Virginia), UAE (Dubai), Germany (Frankfurt) e UK (London)	Após ativar o recurso de log de fluxo para uma VPC ou um vSwitch, o recurso não pode capturar informações sobre instâncias ECS que pertencem às seguintes famílias de instâncias na VPC ou no vSwitch. O recurso pode capturar informações apenas de outras instâncias ECS que atendem aos requisitos. Não é possível ativar o recurso para elastic network interfaces (ENIs) vinculadas a instâncias ECS se as instâncias ECS pertencerem às seguintes famílias de instâncias. ecs.c1, ecs.c2, ecs.c4, ecs.ce4, ecs.cm4, ecs.d1, ecs.e3, ecs.e4, ecs.ga1, ecs.gn4, ecs.gn5, ecs.i1, ecs.m1, ecs.m2, ecs.mn4, ecs.n1, ecs.n2, ecs.n4, ecs.s1, ecs.s2, ecs.s3, ecs.se1, ecs.sn1, ecs.sn2, ecs.t1 e ecs.xn4	Logstore vpc_log Painel VPC Flow Log Overview VPC Flow Log Rejection Center VPC Flow Log Traffic Center
DNS	Logs de DNS de intranet	China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Shenzhen), China (Guangzhou), China (Hong Kong), China (Chengdu), Singapore e US (Silicon Valley)	Acesse o console do Alibaba Cloud DNS da nova versão para ativar o Alibaba Cloud DNS PrivateZone.	Logstore dns_log Painel Nenhum
	Logs de resolução de DNS público	N/D	Acesse a página Authoritative DNS Resolution do console do Alibaba Cloud DNS para ativar o recurso de análise de tráfego de DNS e ativar o recurso para os nomes de domínio necessários. Não é possível armazenar logs relacionados a nomes de domínio chineses.	Logstore dns_log Painel Nenhum
	Logs do Global Traffic Manager	N/D	Acesse a página Global Traffic Manager 3.0 do console do Alibaba Cloud DNS para ativar o Global Traffic Manager (GTM) e comprar uma instância GTM. Não é possível armazenar logs relacionados a nomes de domínio chineses. O Global Traffic Manager está disponível apenas para usuários na lista de permissões necessária. Para adicionar um usuário à lista de permissões, você deve envie um ticket para os engenheiros do Alibaba Cloud DNS.	Logstore dns_log Painel Nenhum
WAF	Logs de acesso Logs de ataque	Todas as regiões suportadas	Sua instância do WAF deve ser da edição Enterprise ou Business. Ative o recurso Simple Log Service for WAF no console do WAF. Get started with the Simple Log Service for WAF feature.	Logstore waf_log Painel WAF Audit Center WAF Security Center WAF Access Center
Security Center	Nove tipos de logs de host Sete tipos de logs de segurança Quatro tipos de logs de rede Importante A partir de 27 de março de 2025, a entrega de logs de rede não é mais suportada, mas os dados entregues anteriormente serão preservados e disponíveis para consultas. Para mais informações, consulte [Notice] updates on log analysis and CTDR features.	China (Hangzhou) e Singapore	Seu Security Center deve ser da edição Enterprise. O recurso log analysis deve estar ativado no console do Security Center. Para mais informações, consulte Enable log analysis.	Logstore sas_log Painel SAS Alert Center SAS Network Connection Center SAS DNS Center SAS Baseline Center SAS Account Snapshot SAS Process Snapshot SAS Network Session SAS Vulnerability Center SAS Web Access Center
Cloud Firewall	Logs de tráfego do firewall de Internet e firewalls de VPC	N/D	Seu Cloud Firewall deve ser da Premium Edition ou superior. O recurso log analysis deve estar ativado no console do Cloud Firewall. Para mais informações, consulte Enable the log analysis feature.	Logstore cloudfirewall_log Painel Cloud Firewall Audit Center
Bastionhost	Logs de operação	Todas as regiões suportadas	Seu Bastionhost deve ser da versão V3.2 ou posterior.	Logstore bastion_log Painel Nenhum
OSS	Logs de operação de recursos Logs de operação de dados Logs de acesso a dados e logs de medição Logs de exclusão de arquivos expirados Logs de tráfego de back-to-origin do CDN	China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Philippines (Manila), Japan (Tokyo), South Korea (Seoul), Thailand (Bangkok), Germany (Frankfurt), UAE (Dubai), UK (London), US (Virginia) e US (Silicon Valley)	Nenhum	Logstore oss_log Painel OSS Audit Center OSS Access Center OSS Operation Center OSS Performance Center OSS Overall Data View
ApsaraDB RDS	Logs de auditoria de instâncias do ApsaraDB RDS for MySQL Logs de consultas lentas de instâncias do ApsaraDB RDS for MySQL Logs de desempenho de instâncias do ApsaraDB RDS for MySQL Logs de erros de instâncias do ApsaraDB RDS for MySQL Logs de auditoria de instâncias do ApsaraDB RDS for PostgreSQL Logs de consultas lentas de instâncias do ApsaraDB RDS for PostgreSQL Logs de erros de instâncias do ApsaraDB RDS for PostgreSQL	Logs de auditoria de instâncias do ApsaraDB RDS for MySQL: todas as regiões suportadas, exceto China (Heyuan) e Philippines (Manila) Logs de consultas lentas, logs de desempenho e logs de erros de instâncias do ApsaraDB RDS for MySQL: todas as regiões suportadas, exceto Philippines (Manila) Logs de auditoria de instâncias do ApsaraDB RDS for PostgreSQL: China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Germany (Frankfurt) e US (Virginia) Logs de consultas lentas e logs de erros de instâncias do ApsaraDB RDS for PostgreSQL: China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Philippines (Manila), Germany (Frankfurt), UK (London) e US (Virginia)	Logs de auditoria Instâncias do ApsaraDB RDS for MySQL são suportadas, exceto aquelas que executam a RDS Basic Edition. Instâncias do ApsaraDB RDS for PostgreSQL que executam a RDS High-availability Edition são suportadas. O recurso SQL Explorer ou SQL Audit deve estar ativado. Os recursos são ativados automaticamente pelo Log Audit Service. Logs de consultas lentas e logs de erros Instâncias do ApsaraDB RDS for MySQL são suportadas, exceto aquelas que executam a RDS Basic Edition. Instâncias do ApsaraDB RDS for PostgreSQL que executam a RDS High-availability Edition são suportadas. Logs de desempenho Instâncias do ApsaraDB RDS for MySQL são suportadas, exceto aquelas que executam a RDS Basic Edition.	Logs de auditoria Logstore rds_log Painel RDS Audit Center RDS Security Center RDS Performance Center RDS Overall Data View Logs de consultas lentas e logs de erros Logstore rds_log Painel Nenhum Logs de desempenho Metricstore rds_metrics Painel RDS Performance Monitoring
PolarDB for MySQL	Logs de auditoria de clusters do PolarDB for MySQL Logs de consultas lentas de clusters do PolarDB for MySQL Logs de desempenho de clusters do PolarDB for MySQL Logs de erros de clusters do PolarDB for MySQL	Todas as regiões suportadas	Logs de auditoria Clusters do PolarDB for MySQL são suportados. O recurso SQL Explorer ou SQL Audit deve estar ativado. Os recursos são ativados automaticamente pelo Log Audit Service. Logs de consultas lentas, logs de desempenho e logs de erros Apenas clusters do PolarDB for MySQL são suportados.	Logs de consultas lentas, logs de auditoria e logs de erros Logstore polardb_log Painel Nenhum Logs de desempenho Metricstore polardb_metrics Painel PolarDB Performance Monitor
PolarDB-X 1.0	Logs de auditoria do PolarDB-X 1.0	China (Qingdao), China (Shenzhen), China (Shanghai), China (Beijing), China (Hangzhou), China (Zhangjiakou), China (Chengdu) e China (Hong Kong)	Nenhum	Logstore drds_log Painel DRDS Operation Center DRDS Security Center DRDS Performance Center
NAS	Logs de acesso	Todas as regiões suportadas	Nenhum	Logstore nas_log Painel NAS Summary NAS Audit Center NAS Operation Center
ACK	Logs de auditoria do Kubernetes Centros de eventos do Kubernetes Logs de acesso do Ingress	China (Shanghai), China (Beijing), China (Hangzhou), China (Shenzhen), China (Hohhot), China (Zhangjiakou), China (Chengdu) e China (Hong Kong)	Ative manualmente o recurso de coleta de logs para logs do Kubernetes. Nota Use projetos criados automaticamente no formato k8s-log-{ClusterID}. Não há suporte para projetos criados manualmente. A coleta de logs do Kubernetes é baseada no recurso de transformação de dados. Ao coletar logs do Kubernetes, você é cobrado pelo recurso de transformação de dados. Para mais informações, consulte Pay-by-feature billable items. Não há suporte para a coleta de logs do Kubernetes entre contas. Para mais informações sobre os pré-requisitos antes de usar logs de auditoria do Kubernetes, consulte Collect container logs from ACK clusters. Para mais informações sobre os pré-requisitos antes de usar centros de eventos do Kubernetes, consulte Create and use K8s event center. Pré-requisitos para logs de acesso do Ingress: Analyze and monitor the access logs of nginx-ingress-controller.	Logstore k8s_log k8s_ingress_log Painel Kubernetes Audit Center Overview Kubernetes Event Center Kubernetes Resource Operation Overview Ingress Overview Ingress Access Center
Anti-DDoS	Logs de acesso do Anti-DDoS Proxy (Chinese Mainland) Logs de acesso do Anti-DDoS Proxy (Outside Chinese Mainland) Logs de acesso do Anti-DDoS Origin	N/D	Anti-DDoS Proxy (Chinese Mainland): O recurso log analysis deve estar ativado no console do Anti-DDoS Proxy (Chinese Mainland). Para mais informações, consulte Use the log analysis feature. Anti-DDoS Proxy (Outside Chinese Mainland): O recurso log analysis deve estar ativado no console do Anti-DDoS Proxy (Outside Chinese Mainland). Para mais informações, consulte Use the log analysis feature. Anti-DDoS Origin: O recurso log analysis deve estar ativado no console do Anti-DDoS Origin. Para mais informações, consulte Enable the log analysis feature.	Logstore ddos_log Painel Anti-DDoS Proxy (Outside Chinese Mainland) Access Center Anti-DDoS Proxy (Outside Chinese Mainland) Operation Center Anti-DDoS Proxy (Chinese Mainland) Access Center Anti-DDoS Proxy (Chinese Mainland) Operation Center Anti-DDoS Origin Events Report Anti-DDoS Origin Scrubbing Analysis Report

Nota

Se uma instância do ApsaraDB RDS ou um cluster do PolarDB for MySQL for reiniciado, o Log Audit Service poderá falhar ao coletar alguns logs gerados em até 5 minutos após a reinicialização.