Simple Log Service:Gerenciar logs de service

Informações gerais

Ao ativar o recurso de log de service, você pode selecionar o tipo de log, incluindo detailed log, important log e task execution log. Para mais informações sobre os tipos de log e seus campos, consulte Service log types.

• Detailed log: O Log Service cria um LogStore chamado internal-operation_log e um painel no Project selecionado.

• Important log: O Log Service registra logs — como latência de grupo de consumidores e logs de heartbeat do Logtail — em um LogStore chamado internal-diagnostic_log dentro do Project selecionado.

• Task execution log: O Log Service registra logs de execução de tarefas como importação de dados, SQL agendado e envio de dados em um LogStore chamado internal-diagnostic_log dentro do Project selecionado.

Os logs de service e os logs de eventos entregues pelo ActionTrail são independentes entre si e não se sobrepõem em conteúdo. Os logs de service registram operações nos próprios recursos do SLS — como criação, modificação e exclusão de Projects e LogStores, além de operações de leitura/gravação em dados de log — e são armazenados em internal-operation_log. Os logs de eventos entregues pelo ActionTrail registram operações de gerenciamento em recursos cloud e são armazenados em LogStores cujos nomes começam com actiontrail_. Caso você utilize um Project para armazenar logs de eventos do ActionTrail, recomendamos ativar o detailed log. Os detailed logs registram as operações de criação, modificação, atualização e exclusão realizadas nos recursos do Project, permitindo rastrear qualquer alteração ou exclusão nos logs do ActionTrail enviados para o Project. Em cenários de envio de logs entre contas, após ativar o detailed log no Project da conta de destino, as operações de criação, modificação e exclusão realizadas em LogStores desse Project também são registradas em internal-operation_log, possibilitando rastrear a atividade de auditoria dos logs do ActionTrail enviados entre contas. O internal-operation_log não permite excluir entradas de log individualmente; os dados em internal-operation_log são removidos somente após o vencimento do período de retenção, preservando a integridade da trilha de auditoria.

Faturamento

• Detailed log: O faturamento dos detailed logs segue o mesmo modelo de um LogStore padrão. Para mais informações, consulte Billable items in pay-by-feature mode.

• Important log: Ingestão, armazenamento e análise de consultas são gratuitos. Operações como processamento de dados e envio de dados são cobradas no modelo de pagamento conforme o uso.

• Task execution log: Ingestão, armazenamento e análise de consultas são gratuitos. Operações como processamento de dados e envio de dados são cobradas no modelo de pagamento conforme o uso.

Pré-requisitos

• Um Project foi criado. Para mais informações, consulte Manage a Project.

• Se você for um usuário RAM, uma conta da Alibaba Cloud deve conceder a você as permissões necessárias. Para saber como conceder permissões, consulte Create and authorize a RAM user. O modelo a seguir apresenta uma política de permissão personalizada:

  Exemplo de política de permissão personalizada

  {
    "Version": "1",
    "Statement": [
      {
        "Action": [
          "log:CreateDashboard",
          "log:UpdateDashboard",
          "log:GetDashboard"
        ],
        "Resource": "acs:log:*:*:project/{your-log-project}/dashboard/*",
        "Effect": "Allow"
      },
      {
        "Action": [
          "log:GetProject",
          "log:CreateProject",
          "log:ListProject"
        ],
        "Resource": "acs:log:*:*:project/*",
        "Effect": "Allow"
      },
      {
        "Action": [
          "log:List*",
          "log:Create*",
          "log:Get*",
          "log:Update*"
        ],
        "Resource": "acs:log:*:*:project/{your-log-project}/logstore/*",
        "Effect": "Allow"
      },
      {
        "Action": [
          "log:*"
        ],
        "Resource": "acs:log:*:*:project/{your-source-project}/logging",
        "Effect": "Allow"
      }
    ]
  }

Ativar logs de service

1. Acesse o console do Simple Log Service.

2. Na seção Projects, clique em no Project desejado.

   

3. Na página de detalhes do Project, clique em na aba Service Log.

4. No painel à direita, configure os parâmetros conforme a tabela a seguir e clique em OK.

   Descrição dos parâmetros

   Parâmetro	Descrição
   Enable service log	Consulte a seção Background information neste tópico.
   Log storage location	Automatic Creation (Recommended): O Log Service cria automaticamente um Project na mesma região com o nome log-service-{user ID}-{region}. Recomendamos armazenar todos os logs de service da mesma região nesse Project. Current Project: Os logs de service são armazenados no Project atual. Outros Projects na lista suspensa: armazene os logs de service em outro Project existente na região atual.

Modificar configurações de log de service

1. Na página do Project, clique em para acessar a página de detalhes.

2. Na página de detalhes do Project, clique em na aba Service Log. No painel exibido à direita, modifique Enable Service Logs e o log storage location, e clique em OK.

   Os tipos de log de service são detailed log, important log e task execution log. Cada tipo pode ser ativado ou desativado individualmente.

   Importante

   • Recomendamos armazenar os logs de service no Project criado pela opção Automatic Creation (Recommended). Todos os logs de service de Projects na mesma região podem ser consolidados em um único Project.

   • Após alterar o log storage location, os novos logs de service passam a ser gravados no Project especificado. Os dados de log existentes não são migrados do Project original. Caso esses dados não sejam mais necessários, manually delete the original Project.

Desativar logs de service

1. Na página do Project, clique em para abrir a página de detalhes e, em seguida, clique em na aba Service Log.

2. No painel Modify Service Log Settings, em Enable Service Logs, desmarque todos os tipos de log e clique em OK.

   Importante

   Desativar o recurso de log de service não exclui automaticamente os dados de log existentes. Esses dados são removidos somente após o vencimento do período de retenção. Caso não precise mais dos dados, manually delete the Project.