雲產品日誌採集支援列表與說明-Log Service-阿里雲

Log Service

產品碼	sls			project
日誌類型碼	`audit_log`	`error_log`	`monitor_metric`	`operation_log`	`run_log`
日誌類型	全域審計日誌	全域錯誤記錄檔	效能監控指標	詳細日誌	作業記錄
預設日誌接入Project	log-service-`{UID}`-`{Region}`			log-service-`{UID}`-`{Region}`
預設日誌接入LogStore	`internal-audit_log`	`internal-error_log`	`internal-monitor-metric`	`internal-operation_log`	`internal-diagnostic_log`
補充說明	必須配置全域類型儲存地區。資源模式必須全選。建立Project或者開通Cloud Lens for SLS會自動建立內建規則internal_cloudlens_`{productCode}`_`{dataCode}`，請參見開啟日誌採集功能。			無	無
Log Service及雲產品側額外費用說明	預設日誌接入投遞LogStore免費。日誌審計中心化LogStore計費和普通LogStore相同，計費項目請參見按使用功能計費模式計費項目和按寫入資料量計費模式計費項目。			預設日誌接入投遞LogStore及日誌審計中心化LogStore均計費相同，計費項目請參見按使用功能計費模式計費項目和按寫入資料量計費模式計費項目。

Object Storage Service

產品碼	oss
日誌類型碼	`access_log`	`metering_log`
日誌類型	訪問日誌	計量日誌
預設日誌接入Project	oss-log-`{UID}`-`{Region}`	oss-log-`{UID}`-`{Region}`
預設日誌接入LogStore	`oss-log-store`	`oss-metering-log`
補充說明	無	必須配置全域類型儲存地區。
Log Service及雲產品側額外費用說明	預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。日誌審計中心化日誌庫正常收費。

雲資料庫 RDS

產品碼	rds
日誌類型碼	`audit_log`	`slow_log`	`error_log`	`perf_metric`
日誌類型	審計日誌	慢日誌	錯誤記錄檔	效能監控
預設日誌接入Project	aliyun-product-data-`{UID}`-`{Region}`			aliyun-product-data-`{UID}`-`{Region}`
預設日誌接入LogStore	`rds_audit_log`	`slow_error_log`	`slow_error_log`	`rds_metric`
補充說明	MySQL：不支援基礎版。 PostgreSQL：不支援基礎版。 Log Service通過扮演AliyunLogArchiveRole角色執行日誌寫入操作，該角色需要使用阿里雲主帳號手動建立。
Log Service及雲產品側額外費用說明	預設日誌接入投遞LogStore和日誌審計中心化LogStore計費和普通LogStore相同，計費項目請參見按使用功能計費模式計費項目和按寫入資料量計費模式計費項目。開啟雲資料庫RDS審計日誌採集功能後，會自動開啟符合條件（支援MySQL的非基礎版，PostgreSQL高可用版）的RDS執行個體的SQL洞察（SQL審計）功能。SQL洞察（SQL審計）功能的計費說明，請參見計費項目。如果您已關閉了日誌審計所有RDS審計日誌的採集規則，並且確保CloudLens for RDS、舊版日誌審計也關閉了對應自動化採集，且希望關閉SQL洞察功能，可在RDS控制台上進行手動關閉。具體操作，請參見SQL洞察和審計。			預設日誌接入投遞LogStore和日誌審計中心化LogStore計費和普通LogStore相同，計費項目請參見按使用功能計費模式計費項目和按寫入資料量計費模式計費項目。

雲資料庫 PolarDB

產品碼	polardb
日誌類型碼	`audit_log`	`slow_log`	`error_log`	`perf_metric`
日誌類型	審計日誌	慢日誌	錯誤記錄檔	效能監控
預設日誌接入Project	aliyun-product-data-`{UID}`-`{Region}`			aliyun-product-data-`{UID}`-`{Region}`
預設日誌接入LogStore	`polardb_audit_log`	`polardb_log`	`polardb_log`	`polardb_metric`
補充說明	僅支援MySQL。
Log Service及雲產品側額外費用說明	預設日誌接入投遞專案日誌庫及日誌審計中心化目標庫均正常收費開啟雲資料庫PolarDB審計日誌採集功能後，會自動開啟MySQL叢集的SQL洞察（SQL審計）功能。SQL洞察（SQL審計）計費說明，請參見計費項目。如果您已關閉了日誌審計所有 PolarDB 審計日誌的採集規則，並且確保 CloudLens for PolarDB、舊版日誌審計也關閉了對應自動化採集，且希望關閉SQL洞察功能，可在 PolarDB 控制台上進行手動關閉。具體操作，請參見SQL洞察。			預設日誌接入投遞LogStore和日誌審計中心化LogStore計費和普通LogStore相同，計費項目請參見按使用功能計費模式計費項目和按寫入資料量計費模式計費項目。

開源巨量資料平台E-MapReduce

產品碼	日誌類型碼	日誌類型	預設日誌接入Project	預設日誌接入LogStore	補充說明	Log Service及雲產品側額外費用說明
emr	yarn_log	yarn組件日誌	emr-log-`{UID}`-`{Region}`	emr_yarn_log	無	目前，EMR側不針對管理日誌功能收取費用。日誌投遞到 LogStore 和普通 LogStore 計費相同，計費項目請參見按使用功能計費模式計費項目和按寫入資料量計費模式計費項目。
	host_log	host日誌		emr_host_log
	spark_log	spark組件日誌		emr_spark_log
	hive_log	hive組件日誌		emr_hive_log
	yarn_application_log	yarn容器日誌		emr_yarn_application_log
	tez_log	tez組件日誌		emr_tez_log
	hdfs_log	hdfs組件日誌		emr_hdfs_log
	flink_log	flink組件日誌		emr_flink_log
	jindo_log	jindo組件日誌		emr_jindo_log
	hbase_log	hbase組件日誌		emr_hbase_log
	zookeeper_log	zookeeper組件日誌		zookeeper_log
	kafka_log	kafka組件日誌		emr_kafka_log
	presto_log	presto組件日誌		emr_presto_log
	impala_log	impala組件日誌		emr_impala_log
	flume_log	flume組件日誌		emr_flume_log
	starrocks_log	starrocks組件日誌		emr_starrocks_log
	clickhouse_log	clickhouse組件日誌		emr_clickhouse_log
	kyuubi_log	kyuubi組件日誌		emr_kyuubi_log
	kudu_log	kudu組件日誌		emr_kudu_log
	rss_log	rss組件日誌		emr_rss_log
	ranger_log	ranger組件日誌		emr_ranger_log
	trino_log	trino組件日誌		emr_trino_log
	ldap_log	OpenLDAP組件日誌		emr_ldap_log

應用型負載平衡ALB

產品碼	alb
日誌類型碼	`access_log`
日誌類型	訪問日誌
預設日誌接入Project	aliyun-product-data-`{UID}`-`{Region}`
預設日誌接入LogStore	`alb_access_log`
補充說明	無
Log Service及雲產品側額外費用說明	預設日誌接入投遞專案日誌庫及日誌審計中心化目標庫均正常收費。預設日誌接入投遞專案日誌庫中除了訪問日誌外，還會預設建立相關指標資料。

傳統型負載平衡CLB

產品碼	clb
日誌類型碼	`access_log`
日誌類型	訪問日誌
預設日誌接入Project	aliyun-product-data-`{UID}`-`{Region}`
預設日誌接入LogStore	`clb_access_log`
補充說明	無
Log Service及雲產品側額外費用說明	預設日誌接入投遞專案日誌庫及日誌審計中心化目標庫均正常收費。

專用網路

產品碼	vpc
日誌類型碼	`flow_log`
日誌類型	流日誌
預設日誌接入Project	aliyun-product-data-`{UID}`-`{Region}`
預設日誌接入LogStore	vpc_log
補充說明	開啟VPC流日誌的前提：開通Log Service。已經授權AliyunVPCLogArchiveRole（VPC預設使用此角色訪問Log Service）。更多資訊，請參見流日誌。
Log Service及雲產品側額外費用說明	流日誌的總費用=流日誌產生費+Log Service的費用。預設日誌接入投遞專案日誌庫及日誌審計中心化目標庫均正常收費。 VPC側會收取流日誌產生費，更多資訊，請參見流日誌計費說明。

Mongo DB

產品碼	dds
日誌類型碼	`audit_log`
日誌類型	審計日誌
預設日誌接入Project	nosql-`{UID}`-`{Region}`
預設日誌接入LogStore	mongo_audit_log_standard
補充說明	請確保當前帳號已經授權服務關聯角色，如無，請參考文檔授權 AliyunServiceRoleForMongoDB。開啟Mongo DB審計日誌後，會自動開通Mongo DB慢日誌。
Log Service及雲產品側額外費用說明	無

Alibaba Cloud DNS

產品碼	dns
日誌類型碼	`intranet_log`
日誌類型	內網DNS日誌
預設日誌接入Project	aliyun-product-data-`{UID}`-`{Region}`
預設日誌接入LogStore	dns_log
補充說明	規則配置的執行個體相關資源，均對應該帳號下Virtual Private Cloud的執行個體資訊。每個雲帳號需要前往新版DNS控制台，開通雲解析PrivateZone服務。
Log Service及雲產品側額外費用說明	內網DNS日誌的總費用=流量分析的費用+Log Service的費用。DNS側會收取流量分析產生費，請參見流量分析。預設日誌接入投遞到專案日誌庫及日誌審計中心化目標庫均正常收費。

NAS

產品碼	nas
日誌類型碼	`common_log`
日誌類型	NAS訪問日誌
預設日誌接入Project	nas-log- `{UID}`-`{Region}`
預設日誌接入LogStore	nas-nfs
補充說明	類似此類雲產品資產同步依賴CloudResource資訊，確認是否開啟擷取雲資源中心屬性，如未開啟請手動建立雲資源中心，否則影響自動化日誌採集。
Log Service及雲產品側額外費用說明	無

Bastionhost

產品碼	bastion
日誌類型碼	`audit_log`
日誌類型	Bastionhost審計日誌
預設日誌接入Project	aliyun-product-data-`{UID}`-`{Region}`
預設日誌接入LogStore	bastion_log
補充說明	類似此類雲產品資產同步依賴CloudResource資訊，確認是否開啟擷取雲資源中心屬性，如未開啟請手動建立雲資源中心，否則影響自動化日誌採集。
Log Service及雲產品側額外費用說明	無

Web Application Firewall 2.0

產品碼	waf
日誌類型碼	`access_log`
日誌類型	訪問日誌
預設日誌接入Project	waf-project-`{UID}`-`{Region}`
預設日誌接入LogStore	waf-LogStore
補充說明	資源模式必須為屬性模式。屬性模式下，請配置預設日誌投遞的日誌庫所屬地區列表。
Log Service及雲產品側額外費用說明	預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。日誌審計中心化LogStore正常收費。使用者需要在雲產品控制台開啟日誌接入，將日誌投遞到預設日誌接入投遞LogStore。日誌審計負責將日誌資料投遞到中心化LogStore。

Web Application Firewall 3.0（隨用隨付版）

產品碼	wafnew
日誌類型碼	`access_log`
日誌類型	訪問日誌
預設日誌接入Project	wafnew-project-`{UID}`-`{Region}`
預設日誌接入LogStore	wafnew-LogStore
補充說明	資源模式必須為屬性模式。屬性模式下，請配置預設日誌投遞的日誌庫所屬地區列表。
Log Service及雲產品側額外費用說明	預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。日誌審計中心化日誌庫正常收費。預設日誌接入投遞專案的日誌開啟請帳號通過雲產品控制台開啟，日誌審計只負責加工後中心化儲存。

Web Application Firewall 3.0（預付費版）

產品碼	wafng
日誌類型碼	`access_log`
日誌類型	訪問日誌
預設日誌接入Project	wafng-project-`{UID}`-`{Region}`
預設日誌接入LogStore	wafng-LogStore
補充說明	資源模式必須為屬性模式。屬性模式下，請配置預設日誌投遞的日誌庫所屬地區列表。
Log Service及雲產品側額外費用說明	預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。日誌審計中心化日誌庫正常收費。預設日誌接入投遞專案的日誌開啟請帳號通過雲產品控制台開啟，日誌審計只負責加工後中心化儲存。

Security Center

產品碼	sas
日誌類型碼	`sas_log`
日誌類型	Security Center日誌
預設日誌接入Project	sas-log-`{UID}`-`{Region}`
預設日誌接入LogStore	sas-log
補充說明	資源模式必須為屬性模式。屬性模式下，請配置預設日誌投遞的日誌庫所屬地區列表。重要自2025年3月27日起，停止建立部落格（包括WEB訪問、DNS解析、網路會話及本地DNS資料）投遞服務，但支援歷史日誌查詢。詳細請參見公告。
Log Service及雲產品側額外費用說明	預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。日誌審計中心化日誌庫正常收費。預設日誌接入投遞專案的日誌開啟請帳號通過雲產品控制台開啟，日誌審計只負責加工後中心化儲存。

Security Center（隨用隨付版）

產品碼	日誌類型碼	日誌類型	預設日誌接入Project	預設日誌接入LogStore	補充說明	Log Service及雲產品側額外費用說明
sasnew	http	Web 存取日誌	sasnew-log-`{UID}`-`{Region}`	sas-log-http	重要自2025年3月27日起，停止建立部落格（包括WEB訪問、DNS解析、網路會話及本地DNS資料）投遞服務，但支援歷史日誌查詢。詳細請參見公告。資源模式必須為屬性模式。屬性模式下，請配置預設日誌投遞的日誌庫所屬地區列表。	預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。日誌審計中心化日誌庫正常收費。預設日誌接入投遞專案的日誌開啟請帳號通過雲產品控制台開啟，日誌審計只負責加工後中心化儲存。
	session	網路會話日誌		sas-log-session
	dns	DNS 解析日誌		sas-log-dns
	local_dns	本地 DNS 日誌		local-dns
	snapshot_process	進程快照日誌		aegis-snapshot-process
	snapshot_port	網路快照日誌		aegis-snapshot-port
	snapshot_host	帳號快照日誌		aegis-snapshot-host
	login	登入流水日誌		aegis-log-login
	network	網路連接日誌		aegis-log-network
	process	進程開機記錄		aegis-log-process
	dns_query	DNS 請求日誌		aegis-log-dns-query
	crack	暴力破解日誌		aegis-log-crack
	client	用戶端事件記錄		aegis-log-client
	security	漏洞日誌		sas-security-log
		基準日誌
		安全警示日誌
		雲平台配置檢查日誌
		網路防禦日誌
		應用防禦日誌

DDoS 原生防護

產品碼	ddosbgp
日誌類型碼	`access_log`
日誌類型	訪問日誌
預設日誌接入Project	ddosbgp-project--`{UID}`-`{Region}`
預設日誌接入LogStore	ddosbgp-LogStore
補充說明	資源模式必須為屬性模式。屬性模式下，請配置預設日誌投遞的日誌庫所屬地區列表。
Log Service及雲產品側額外費用說明	預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。日誌審計中心化日誌庫正常收費。預設日誌接入投遞專案的日誌開啟請使用者通過雲產品控制台開啟，日誌審計只負責加工後中心化儲存。

DDoS高防（中國內地）

產品碼	ddoscoo
日誌類型碼	`access_log`
日誌類型	訪問日誌
預設日誌接入Project	ddoscoo-project-`{UID}`-`{Region}`
預設日誌接入LogStore	ddoscoo-LogStore
補充說明	資源模式必須為屬性模式。屬性模式下，請配置預設日誌投遞的日誌庫所屬地區列表。
Log Service及雲產品側額外費用說明	預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。日誌審計中心化日誌庫正常收費。預設日誌接入投遞專案的日誌開啟請帳號通過雲產品控制台開啟，日誌審計只負責加工後中心化儲存。

DDoS高防（非中國內地）

產品碼	ddosdip
日誌類型碼	`access_log`
日誌類型	訪問日誌
預設日誌接入Project	ddosdip-project-`{UID}`-`{Region}`
預設日誌接入LogStore	ddosdip-LogStore
補充說明	資源模式必須為屬性模式。屬性模式下，請配置預設日誌投遞的日誌庫所屬地區列表。
Log Service及雲產品側額外費用說明	預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。日誌審計中心化日誌庫正常收費。預設日誌接入投遞專案的日誌開啟請帳號通過雲產品控制台開啟，日誌審計只負責加工後中心化儲存。

KMS

產品碼	kms
日誌類型碼	`audit_log`
日誌類型	審計日誌
預設日誌接入Project	kms-log-`{instanceId}`
預設日誌接入LogStore	kms_audit_log
補充說明	資源模式必須為屬性模式。屬性模式下，請配置預設日誌投遞的日誌庫所屬地區列表。
Log Service及雲產品側額外費用說明	預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。日誌審計中心化日誌庫正常收費。預設日誌接入投遞專案的日誌開啟請帳號通過雲產品控制台開啟，日誌審計只負責加工後中心化儲存。

Cloud Firewall

產品碼	cloudfirewall
日誌類型碼	`firewall_log`
日誌類型	防火牆日誌
預設日誌接入Project	cloudfirewall-project-`{UID}`-`{Region}`
預設日誌接入LogStore	cloudfirewall-LogStore
補充說明	資源模式必須為屬性模式。屬性模式下，請配置預設日誌投遞的日誌庫所屬地區列表。
Log Service及雲產品側額外費用說明	預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。日誌審計中心化日誌庫正常收費。預設日誌接入投遞專案的日誌開啟請帳號通過雲產品控制台開啟，日誌審計只負責加工後中心化儲存。

Cloud Firewall（隨用隨付版）

產品碼	cloudfirewallnew
日誌類型碼	`firewall_log`
日誌類型	防火牆日誌
預設日誌接入Project	cloudfirewallnew-project-`{UID}`-`{Region}`
預設日誌接入LogStore	cloudfirewallnew-LogStore
補充說明	資源模式必須為屬性模式。屬性模式下，請配置預設日誌投遞的日誌庫所屬地區列表。
Log Service及雲產品側額外費用說明	預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。日誌審計中心化日誌庫正常收費。預設日誌接入投遞專案的日誌開啟請帳號通過雲產品控制台開啟，日誌審計只負責加工後中心化儲存。