Log Audit Service (new version), Log Audit Service (new version) - Simple Log Service: Central de Documentação do Alibaba Cloud

Por que usar o Log Audit Service

À medida que as empresas migram para a cloud, gerenciar e auditar logs em escala se torna essencial.

A auditoria de logs é um requisito legal. Regulamentações como as leis de segurança cibernética e de proteção de dados exigem monitorar o status da rede, registrar eventos de segurança e reter logs por pelo menos seis meses.
A conformidade de dados exige gerenciar dados entre regiões conforme as regulamentações locais, permitindo simultaneamente um fluxo ordenado de dados entre regiões.
O novo Log Audit Service resolve esses desafios ao oferecer suporte à ingestão de dados tanto de cloud services quanto de ambientes de execução. Ele permite centralizar, consultar e analisar logs em vários projetos para atender aos requisitos de conformidade regional.

Recursos básicos

Construído sobre o Simple Log Service (SLS), o Log Audit Service adiciona os seguintes recursos:

Ingerir logs de cloud services

Cobertura de cloud services: Oferece suporte a armazenamento (SLS, OSS), rede (CLB, ALB, VPC, DNS), bancos de dados (RDS, PolarDB), segurança (Security Center, Cloud Firewall, WAF, Anti-DDoS) e auditoria (ActionTrail, CloudConfig).
Coleta automatizada de logs: Após a conexão de um cloud service, o sistema grava os logs automaticamente no Logstore de destino. O sistema detecta e coleta novas instâncias e alterações de propriedades com base nas suas regras.
Regras de coleta orquestradas: Três modos de seleção de recursos estão disponíveis: todos os recursos, filtro por instância e filtro por propriedades.
Agregação de dados entre regiões: Usa data transformation para agregar logs em várias regiões. O SLS cria automaticamente tarefas de transformação com base na relação de entrega entre Logstores padrão e centralizados.
Múltiplos centros de logs: Ingira logs uma vez e agregue-os em diferentes projetos ou Logstores por meio de data transformation. Por exemplo, agregue logs de China (Beijing) e China (Hangzhou) para Shanghai, ou de Malaysia e Indonesia para Singapore.
Suporte a múltiplas contas via Resource Directory: Uma conta de administrador ou administrador delegado pode agregar logs de todas as contas membro.

Ingerir logs de ambiente de execução

Coleta de logs de ambiente de execução: Usa o Logtail para coletar logs de ambiente de execução de agentes open source, como Tetragon e Falco, para um Logstore.
Logs do Systemd Journal: Usa o Logtail para coletar logs do Systemd Journal, incluindo hosts de contêineres em ambientes docker e Kubernetes.

Como funciona

Ingerir logs de cloud services

O sistema armazena primeiro os logs de cloud services em seus Logstores padrão.
- Os logs de cloud services e seus nomes de Logstore estão listados em Notes on collecting logs from cloud services.
- Se uma instância de cloud service corresponder a várias regras de coleta, o sistema coleta seus logs no Logstore padrão, desde que pelo menos uma regra corresponda.
O Log Audit Service cria automaticamente tarefas de transformação de dados para agregar logs do Logstore padrão ao seu projeto associado.
- As regras de coleta configuradas determinam os tipos de log.
- O service detecta automaticamente instâncias novas ou alteradas em cada região e atualiza as regras de coleta de acordo.
Se uma conta de administrador ou administrador delegado do Resource Directory configurar uma regra de coleta para múltiplas contas, o sistema primeiro coleta os logs no Logstore padrão de cada conta membro e, em seguida, os agrega ao Logstore centralizado da conta de administrador ou administrador delegado por meio de um job automático de transformação de dados.
- Regra de coleta 1: Coleta logs com base na propriedade de região. Entrega logs de cloud services das regiões China (Hangzhou) e China (Shenzhen) para um Logstore centralizado chamado xxx_log_center. Este Logstore pertence ao projeto centralizado center-A-cn-shanghai.
- Regra de coleta 2: Coleta logs com base na propriedade de região. Entrega logs de cloud services da região Singapore para um Logstore centralizado chamado xxx_log_center. Este Logstore pertence ao projeto centralizado center-A-ap-southeast-1.

Ingerir logs de ambiente de execução

Em ambientes docker e Kubernetes, use o Tetragon e o Falco para coletar logs de ambiente de execução de contêineres para arquivos de diretório ou saída padrão e, em seguida, envie-os a um Logstore do SLS por meio do Logtail.

Comparação de aplicações

Novo Log Audit Service vs. versão anterior do Log Audit Service

Version comparison.

Novo Log Audit Service vs. série CloudLens for XX

Tanto o Log Audit Service quanto o CloudLens for PolarDB permitem ativar os logs de auditoria do PolarDB. A tabela a seguir compara essas soluções por cenário.

Cenário	Solução recomendada	Vantagens
Controle manual sobre a coleta de logs	Use CloudLens for PolarDB.	Operação simples e configuração flexível.
Coleta automatizada de logs de cloud services	Use o Simple Log Service API para automatizar a coleta de logs de cloud services.	Configuração em lote.
Transferências centralizadas entre regiões	Ative as regras relevantes no console do novo Log Audit Service.	A sincronização de logs em tempo real e entre regiões ajuda a atender aos requisitos de conformidade de dados.
Entrega centralizada de logs entre contas (com base no Resource Directory)	Ative as regras relevantes no console do novo Log Audit Service.	O gerenciamento unificado de logs de múltiplas contas ajuda a atender às necessidades de governança de dados no nível corporativo.

Novo Log Audit Service vs. consoles de cloud services

A tabela a seguir compara os métodos de coleta de logs para o Security Center e o WAF.

Cloud service

Console do cloud service

Novo Log Audit Service

Security Center

Ative Simple Log Service to collect logon logs in the Security Center console.

O Log Audit Service serve apenas para entrega centralizada. Use o console do Log Audit Service nestes cenários:

Entrega centralizada entre regiões.
Entrega centralizada entre contas (com base no Resource Directory).

WAF

Limites

O Log Audit Service está disponível atualmente apenas na cloud pública.
O novo Log Audit Service está em visualização pública. Se você encontrar algum problema, envie um ticket.

Faturamento

O Log Audit Service em si é gratuito. Após a ativação, há cobrança de armazenamento e tráfego de logs. As taxas incluem o seguinte:

Tipo de taxa	Descrição
Taxas do Logstore padrão para logs de cloud services	A cobrança é igual à de um Logstore padrão, exceto que o tráfego de leitura e as operações de leitura dos jobs de transformação criados automaticamente pelo Log Audit Service são gratuitos. Itens cobráveis: Overview of cloud service logs, Billable items for the pay-by-feature billing method, Billable items for the pay-by-ingested-data billing method. Para reduzir custos: How do I reduce log storage costs?.
Taxas de transformação de dados	A transformação de dados não gera cobranças de volume de dados. O processamento entre regiões gera tráfego de saída para a internet, calculado com base no volume de dados compactados. Billable items for the pay-by-feature billing method.
Taxas de Logstores associados ao Log Audit Service	Usa o método de faturamento por recurso. A cobrança é igual à de um Logstore padrão, exceto que o tráfego de gravação e as operações de gravação dos jobs de transformação criados automaticamente pelo Log Audit Service são gratuitos. Para reduzir custos: How do I reduce log storage costs?.
Taxas de recursos de cloud services	Alguns logs exigem a ativação prévia de um recurso do cloud service (por exemplo, o recurso de log de fluxo para logs de fluxo de VPC e o recurso SQL Explorer para logs de auditoria do RDS), o que gera taxas adicionais desse service. Notes on collecting logs from cloud services.
Taxas de logs de ambiente de execução	A cobrança é igual à de um Logstore padrão, sem taxas extras. Itens cobráveis: Billable items for the pay-by-feature billing method, Billable items for the pay-by-ingested-data billing method. Para reduzir custos: How do I reduce log storage costs?.

Tipos de ingestão de cloud services

O Log Audit Service classifica a ingestão de cloud services nos seguintes tipos. Limites específicos estão documentados em Notes on collecting logs from cloud services.

Tipo de ingestão de cloud service	Critérios de classificação	Limites e descrição	Cloud services e tipos de log aplicáveis
Classe de instância	Regras configuradas no nível da instância por ID da instância, região ou tags.	O sistema entrega os logs a um Logstore na região onde a instância reside. Os Logstores criados por regras de entrega de regras de coleta de cloud services usam configurações de índice padrão. Para personalizar as configurações de índice, desative a opção Auto Update na página de configuração de índice. Caso contrário, o sistema redefinirá as configurações de índice para o padrão quando o service for atualizado. Para mais informações, consulte Crie indexes.	Logs de operação e logs operacionais do SLS Logs de acesso do OSS Logs de auditoria do RDS, logs de consultas lentas, logs de erros e logs de monitoramento de desempenho Logs de auditoria do PolarDB, logs de consultas lentas, logs de erros e logs de monitoramento de desempenho Logs de fluxo de VPC Logs de resolução interna do DNS Logs de acesso do ALB e logs de acesso do CLB Logs de auditoria do MongoDB
Log global	Regras configuradas apenas no nível global.	O sistema entrega os logs a um Logstore em uma região fixa.	Logs de auditoria global do SLS, logs de erros globais e métricas de monitoramento de desempenho Logs de medição do OSS
Segurança	As regras usam o modo de propriedade de recurso para recuperar as regiões de entrega padrão.	Ative primeiro a coleta de logs no console do cloud service. O Log Audit Service apenas centraliza e processa esses logs.	Logs de acesso do WAF 2.0, logs de acesso do WAF 3.0 e logs de acesso do WAF 3.0 (pagamento conforme o uso) Logs do Security Center e logs do Security Center (pagamento conforme o uso) Basic DDoS Protection, Advanced Mitigation (Chinese mainland) e Advanced Mitigation (outside the Chinese mainland) Logs do Cloud Firewall, logs do Cloud Firewall (pagamento conforme o uso) e Key Management Service (KMS)
ActionTrail e CloudConfig	Não há necessidade de regras de coleta. A associação é estabelecida por meio do nome do Logstore.	Configure uma trilha ou regra de entrega no console do cloud service e associe-a ao projeto atual.	Logs do ActionTrail Log de Auditoria de Configuração