Elastic Desktop Service:Enviar logs de operação do usuário para um Logstore

Contexto

Antes de enviar os logs de operação do usuário, certifique-se de compreender as seguintes informações:

• O Simple Log Service (SLS) é uma plataforma de observabilidade e análise nativa da nuvem que oferece um serviço em tempo real, econômico e de grande escala para dados como logs, métricas e rastreamentos. O SLS fornece serviços abrangentes, incluindo coleta, processamento, consulta e análise de dados, visualização, alertas e envio para aprimorar capacidades digitais em cenários como pesquisa e desenvolvimento (P&D), operações e manutenção (O&M), operações comerciais e segurança. Para mais informações, consulte What is Simple Log Service?.

• O Logstore é a unidade básica no Simple Log Service para coleta, armazenamento e consulta de logs. Para mais informações, consulte Logstore.

• O envio de logs de operação do usuário pelo EDS é gratuito. No entanto, esse recurso depende do Simple Log Service. Após o envio dos logs, o Simple Log Service cobra pelo armazenamento. Para mais detalhes sobre preços, consulte Billing overview.

• Uma função vinculada ao serviço é uma função associada a um serviço de nuvem específico. Esse tipo de função ajuda a configurar as permissões necessárias para que o serviço opere conforme esperado e reduz riscos de configurações incorretas. Para mais informações sobre funções vinculadas ao serviço, consulte Service-linked roles.

  Ao usar o recurso de envio de logs do EDS pela primeira vez, o sistema cria automaticamente uma função vinculada ao serviço e anexa uma política a ela. Os detalhes da função são os seguintes:

  • Nome da função: AliyunServiceRoleForGwsLogDelivery

  • Política: AliyunServiceRolePolicyForGwsLogDelivery

  • Descrição da permissão: o EDS utiliza a função vinculada ao serviço (AliyunServiceRoleForGwsLogDelivery) para acessar Logstores no Simple Log Service e enviar logs.

  Permissões da política

  {
      "Version": "1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": "log:CreateProject",
              "Resource": "acs:log:*:*:project/elastic-desktop-*"
          },
          {
              "Action": [
                  "log:GetProject",
                  "log:ListProject"
              ],
              "Resource": "*",
              "Effect": "Allow"
          },
          {
              "Action": [
                  "log:CreateLogstore",
                  "log:ListLogStores",
                  "log:PostLogStoreLogs",
                  "log:GetLogstore",
                  "log:CreateIndex",
                  "log:UpdateIndex",
                  "log:GetIndex"
              ],
              "Resource": "acs:log:*:*:project/elastic-desktop-*/logstore/elastic_desktop_*",
              "Effect": "Allow"
          },
          {
              "Action": "ram:DeleteServiceLinkedRole",
              "Resource": "*",
              "Effect": "Allow",
              "Condition": {
                  "StringEquals": {
                      "ram:ServiceName": "log-delivery.gws.aliyuncs.com"
                  }
              }
          }
      ]
  }

  Caso não precise mais da função vinculada ao serviço (AliyunServiceRoleForGwsLogDelivery), exclua-a. Antes de excluir a função, remova os recursos de cloud computer dependentes dela no console ou por meio de uma chamada de API. Essa ação cancela o envio de logs. Para mais informações, consulte Delete a RAM role.

Pré-requisitos

Ative e autorize o Simple Log Service. Para mais informações, consulte Use Logtail to collect and analyze ECS text logs.

Etapas

1. Faça login no EDS enterprise console.

2. No painel de navegação à esquerda, escolha Security & Audits > Logs.

3. Clique na aba User Operation Logs e, em seguida, clique em Deliver to Logstore no canto superior direito.

4. Se estiver usando este recurso pela primeira vez, clique em OK na caixa de diálogo Elastic Desktop Service Service-linked Role.

5. No painel Deliver to Logstore, configure o Logstore. Crie um novo Logstore ou selecione um existente. Ao terminar, clique em OK.

Perguntas frequentes

{
    "Statement": [
        {
            "Action": [
                "ram:CreateServiceLinkedRole"
            ],
            "Resource": "acs:ram:*:Alibaba Cloud account ID:role/*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": [
                        "log-delivery.gws.aliyuncs.com"
                    ]
                }
            }
        }
    ],
    "Version": "1"
}