全部產品
Search
文件中心

Simple Log Service:雲產品採集注意事項

更新時間:Dec 02, 2025

當您建立日誌審計的採集規則後,日誌審計會將雲產品日誌投遞到關聯Project中。本文介紹雲產品的產品碼、日誌類型碼、日誌類型、預設Project和預設Logstore。

Log Service

產品碼

sls

project

日誌類型碼

audit_log

error_log

monitor_metric

operation_log

run_log

日誌類型

全域審計日誌

全域錯誤記錄檔

效能監控指標

詳細日誌

作業記錄

預設日誌接入Project

log-service-{UID}-{Region}

log-service-{UID}-{Region}

預設日誌接入Logstore

internal-audit_log

internal-error_log

internal-monitor-metric

internal-operation_log

internal-diagnostic_log

補充說明

  • 必須配置全域類型儲存地區。

  • 資源模式必須全選。

  • 建立Project或者開通Cloud Lens for SLS會自動建立內建規則internal_cloudlens_{productCode}_{dataCode},請參見開啟日誌採集功能

Log Service及雲產品側額外費用說明

預設日誌接入投遞Logstore及日誌審計中心化Logstore均計費相同,計費項目請參見按使用功能計費模式計費項目按寫入資料量計費模式計費項目

Object Storage Service

產品碼

oss

日誌類型碼

access_log

metering_log

日誌類型

訪問日誌

計量日誌

預設日誌接入Project

oss-log-{UID}-{Region}

oss-log-{UID}-{Region}

預設日誌接入Logstore

oss-log-store

oss-metering-log

補充說明

必須配置全域類型儲存地區。

Log Service及雲產品側額外費用說明

  • 預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。

  • 日誌審計中心化日誌庫正常收費。

雲資料庫 RDS

產品碼

rds

日誌類型碼

audit_log

slow_log

error_log

perf_metric

日誌類型

審計日誌

慢日誌

錯誤記錄檔

效能監控

預設日誌接入Project

aliyun-product-data-{UID}-{Region}

aliyun-product-data-{UID}-{Region}

預設日誌接入Logstore

rds_audit_log

slow_error_log

slow_error_log

rds_metric

補充說明

  • MySQL:不支援基礎版。

  • PostgreSQL:不支援基礎版。

  • Log Service通過扮演AliyunLogArchiveRole角色執行日誌寫入操作,該角色需要使用阿里雲主帳號手動建立

Log Service及雲產品側額外費用說明

  • 預設日誌接入投遞Logstore和日誌審計中心化Logstore計費和普通Logstore相同,計費項目請參見按使用功能計費模式計費項目按寫入資料量計費模式計費項目

  • 開啟雲資料庫RDS審計日誌採集功能後,會自動開啟符合條件(支援MySQL的非基礎版,PostgreSQL高可用版)的RDS執行個體的SQL洞察(SQL審計)功能。SQL洞察(SQL審計)功能的計費說明,請參見計費項目

  • 如果您已關閉了日誌審計所有RDS審計日誌的採集規則,並且確保CloudLens for RDS、舊版日誌審計也關閉了對應自動化採集,且希望關閉SQL洞察功能,可在RDS控制台上進行手動關閉。具體操作,請參見SQL洞察和審計

預設日誌接入投遞Logstore和日誌審計中心化Logstore計費和普通Logstore相同,計費項目請參見按使用功能計費模式計費項目按寫入資料量計費模式計費項目

雲資料庫 PolarDB

產品碼

polardb

日誌類型碼

audit_log

slow_log

error_log

perf_metric

日誌類型

審計日誌

慢日誌

錯誤記錄檔

效能監控

預設日誌接入Project

aliyun-product-data-{UID}-{Region}

aliyun-product-data-{UID}-{Region}

預設日誌接入Logstore

polardb_audit_log

polardb_log

polardb_log

polardb_metric

補充說明

  • 僅支援MySQL。

Log Service及雲產品側額外費用說明

  • 預設日誌接入投遞專案日誌庫及日誌審計中心化目標庫均正常收費

  • 開啟雲資料庫PolarDB審計日誌採集功能後,會自動開啟MySQL叢集的SQL洞察(SQL審計)功能。SQL洞察(SQL審計)計費說明,請參見計費項目

  • 如果您已關閉了日誌審計所有 PolarDB 審計日誌的採集規則,並且確保 CloudLens for PolarDB、舊版日誌審計也關閉了對應自動化採集,且希望關閉SQL洞察功能,可在 PolarDB 控制台上進行手動關閉。具體操作,請參見SQL洞察

預設日誌接入投遞Logstore和日誌審計中心化Logstore計費和普通Logstore相同,計費項目請參見按使用功能計費模式計費項目按寫入資料量計費模式計費項目

開源巨量資料平台E-MapReduce

產品碼

日誌類型碼

日誌類型

預設日誌接入Project

預設日誌接入Logstore

補充說明

Log Service及雲產品側額外費用說明

emr

yarn_log

yarn組件日誌

emr-log-{UID}-{Region}

emr_yarn_log

host_log

host日誌

emr_host_log

spark_log

spark組件日誌

emr_spark_log

hive_log

hive組件日誌

emr_hive_log

yarn_application_log

yarn容器日誌

emr_yarn_application_log

tez_log

tez組件日誌

emr_tez_log

hdfs_log

hdfs組件日誌

emr_hdfs_log

flink_log

flink組件日誌

emr_flink_log

jindo_log

jindo組件日誌

emr_jindo_log

hbase_log

hbase組件日誌

emr_hbase_log

zookeeper_log

zookeeper組件日誌

zookeeper_log

kafka_log

kafka組件日誌

emr_kafka_log

presto_log

presto組件日誌

emr_presto_log

impala_log

impala組件日誌

emr_impala_log

flume_log

flume組件日誌

emr_flume_log

starrocks_log

starrocks組件日誌

emr_starrocks_log

clickhouse_log

clickhouse組件日誌

emr_clickhouse_log

kyuubi_log

kyuubi組件日誌

emr_kyuubi_log

kudu_log

kudu組件日誌

emr_kudu_log

rss_log

rss組件日誌

emr_rss_log

ranger_log

ranger組件日誌

emr_ranger_log

trino_log

trino組件日誌

emr_trino_log

ldap_log

OpenLDAP組件日誌

emr_ldap_log

應用型負載平衡ALB

產品碼

alb

日誌類型碼

access_log

日誌類型

訪問日誌

預設日誌接入Project

aliyun-product-data-{UID}-{Region}

預設日誌接入Logstore

alb_access_log

補充說明

Log Service及雲產品側額外費用說明

  • 預設日誌接入投遞專案日誌庫及日誌審計中心化目標庫均正常收費。

  • 預設日誌接入投遞專案日誌庫中除了訪問日誌外,還會預設建立相關指標資料。

傳統型負載平衡CLB

產品碼

clb

日誌類型碼

access_log

日誌類型

訪問日誌

預設日誌接入Project

aliyun-product-data-{UID}-{Region}

預設日誌接入Logstore

clb_access_log

補充說明

Log Service及雲產品側額外費用說明

預設日誌接入投遞專案日誌庫及日誌審計中心化目標庫均正常收費。

專用網路

產品碼

vpc

日誌類型碼

flow_log

日誌類型

流日誌

預設日誌接入Project

aliyun-product-data-{UID}-{Region}

預設日誌接入Logstore

vpc_log

補充說明

開啟VPC流日誌的前提:

  1. 開通Log Service

  2. 已經授權AliyunVPCLogArchiveRole(VPC預設使用此角色訪問Log Service)。

更多資訊,請參見流日誌

Log Service及雲產品側額外費用說明

  • 流日誌的總費用=流日誌產生費+Log Service的費用。

  • 預設日誌接入投遞專案日誌庫及日誌審計中心化目標庫均正常收費。

  • VPC側會收取流日誌產生費,更多資訊,請參見流日誌計費說明

Mongo DB

產品碼

dds

日誌類型碼

audit_log

日誌類型

審計日誌

預設日誌接入Project

nosql-{UID}-{Region}

預設日誌接入Logstore

mongo_audit_log_standard

補充說明

  • 請確保當前帳號已經授權服務關聯角色 ,如無,請參考文檔授權 AliyunServiceRoleForMongoDB。

  • 開啟Mongo DB審計日誌後,會自動開通Mongo DB慢日誌

Log Service及雲產品側額外費用說明

Alibaba Cloud DNS

產品碼

dns

日誌類型碼

intranet_log

日誌類型

內網DNS日誌

預設日誌接入Project

aliyun-product-data-{UID}-{Region}

預設日誌接入Logstore

dns_log

補充說明

  • 規則配置的執行個體相關資源,均對應該帳號下Virtual Private Cloud的執行個體資訊。

  • 每個雲帳號需要前往新版DNS控制台,開通雲解析PrivateZone服務。

Log Service及雲產品側額外費用說明

  • 內網DNS日誌的總費用=流量分析的費用+Log Service的費用。DNS側會收取流量分析產生費,請參見流量分析

  • 預設日誌接入投遞到專案日誌庫及日誌審計中心化目標庫均正常收費。

NAS

產品碼

nas

日誌類型碼

common_log

日誌類型

NAS訪問日誌

預設日誌接入Project

nas-log- {UID}-{Region}

預設日誌接入Logstore

nas-nfs

補充說明

Log Service及雲產品側額外費用說明

Bastionhost

產品碼

bastion

日誌類型碼

audit_log

日誌類型

Bastionhost審計日誌

預設日誌接入Project

aliyun-product-data-{UID}-{Region}

預設日誌接入Logstore

bastion_log

補充說明

Log Service及雲產品側額外費用說明

Web Application Firewall 2.0

產品碼

waf

日誌類型碼

access_log

日誌類型

訪問日誌

預設日誌接入Project

waf-project-{UID}-{Region}

預設日誌接入Logstore

waf-logstore

補充說明

  • 資源模式必須為屬性模式。

  • 屬性模式下,請配置預設日誌投遞的日誌庫所屬地區列表。

Log Service及雲產品側額外費用說明

  • 預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。

  • 日誌審計中心化Logstore正常收費。

  • 使用者需要在雲產品控制台開啟日誌接入,將日誌投遞到預設日誌接入投遞Logstore。日誌審計負責將日誌資料投遞到中心化Logstore。

Web Application Firewall 3.0(隨用隨付版)

產品碼

wafnew

日誌類型碼

access_log

日誌類型

訪問日誌

預設日誌接入Project

wafnew-project-{UID}-{Region}

預設日誌接入Logstore

wafnew-logstore

補充說明

  • 資源模式必須為屬性模式。

  • 屬性模式下,請配置預設日誌投遞的日誌庫所屬地區列表。

Log Service及雲產品側額外費用說明

  • 預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。

  • 日誌審計中心化日誌庫正常收費。

  • 預設日誌接入投遞專案的日誌開啟請帳號通過雲產品控制台開啟,日誌審計只負責加工後中心化儲存。

Web Application Firewall 3.0(預付費版)

產品碼

wafng

日誌類型碼

access_log

日誌類型

訪問日誌

預設日誌接入Project

wafng-project-{UID}-{Region}

預設日誌接入Logstore

wafng-logstore

補充說明

  • 資源模式必須為屬性模式。

  • 屬性模式下,請配置預設日誌投遞的日誌庫所屬地區列表。

Log Service及雲產品側額外費用說明

  • 預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。

  • 日誌審計中心化日誌庫正常收費。

  • 預設日誌接入投遞專案的日誌開啟請帳號通過雲產品控制台開啟,日誌審計只負責加工後中心化儲存。

Security Center

產品碼

sas

日誌類型碼

sas_log

日誌類型

Security Center日誌

預設日誌接入Project

sas-log-{UID}-{Region}

預設日誌接入Logstore

sas-log

補充說明

  • 資源模式必須為屬性模式。

  • 屬性模式下,請配置預設日誌投遞的日誌庫所屬地區列表。

重要

自2025年3月27日起,停止建立部落格(包括WEB訪問、DNS解析、網路會話及本地DNS資料)投遞服務,但支援歷史日誌查詢。詳細請參見 公告

Log Service及雲產品側額外費用說明

  • 預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。

  • 日誌審計中心化日誌庫正常收費。

  • 預設日誌接入投遞專案的日誌開啟請帳號通過雲產品控制台開啟,日誌審計只負責加工後中心化儲存。

Security Center(隨用隨付版)

產品碼

日誌類型碼

日誌類型

預設日誌接入Project

預設日誌接入Logstore

補充說明

Log Service及雲產品側額外費用說明

sasnew

http

Web 存取日誌

sasnew-log-{UID}-{Region}

sas-log-http

重要

自2025年3月27日起,停止建立部落格(包括WEB訪問、DNS解析、網路會話及本地DNS資料)投遞服務,但支援歷史日誌查詢。詳細請參見公告

  • 資源模式必須為屬性模式。

  • 屬性模式下,請配置預設日誌投遞的日誌庫所屬地區列表。

  • 預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。

  • 日誌審計中心化日誌庫正常收費。

  • 預設日誌接入投遞專案的日誌開啟請帳號通過雲產品控制台開啟,日誌審計只負責加工後中心化儲存。

session

網路會話日誌

sas-log-session

dns

DNS 解析日誌

sas-log-dns

local_dns

本地 DNS 日誌

local-dns

snapshot_process

進程快照日誌

aegis-snapshot-process

snapshot_port

網路快照日誌

aegis-snapshot-port

snapshot_host

帳號快照日誌

aegis-snapshot-host

login

登入流水日誌

aegis-log-login

network

網路連接日誌

aegis-log-network

process

進程開機記錄

aegis-log-process

dns_query

DNS 請求日誌

aegis-log-dns-query

crack

暴力破解日誌

aegis-log-crack

client

用戶端事件記錄

aegis-log-client

security

漏洞日誌

sas-security-log

基準日誌

安全警示日誌

雲平台配置檢查日誌

網路防禦日誌

應用防禦日誌

DDoS 原生防護

產品碼

ddosbgp

日誌類型碼

access_log

日誌類型

訪問日誌

預設日誌接入Project

ddosbgp-project--{UID}-{Region}

預設日誌接入Logstore

ddosbgp-logstore

補充說明

  • 資源模式必須為屬性模式。

  • 屬性模式下,請配置預設日誌投遞的日誌庫所屬地區列表。

Log Service及雲產品側額外費用說明

  • 預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。

  • 日誌審計中心化日誌庫正常收費。

  • 預設日誌接入投遞專案的日誌開啟請使用者通過雲產品控制台開啟,日誌審計只負責加工後中心化儲存。

DDoS高防(中國內地)

產品碼

ddoscoo

日誌類型碼

access_log

日誌類型

訪問日誌

預設日誌接入Project

ddoscoo-project-{UID}-{Region}

預設日誌接入Logstore

ddoscoo-logstore

補充說明

  • 資源模式必須為屬性模式。

  • 屬性模式下,請配置預設日誌投遞的日誌庫所屬地區列表。

Log Service及雲產品側額外費用說明

  • 預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。

  • 日誌審計中心化日誌庫正常收費。

  • 預設日誌接入投遞專案的日誌開啟請帳號通過雲產品控制台開啟,日誌審計只負責加工後中心化儲存。

DDoS高防(非中國內地)

產品碼

ddosdip

日誌類型碼

access_log

日誌類型

訪問日誌

預設日誌接入Project

ddosdip-project-{UID}-{Region}

預設日誌接入Logstore

ddosdip-logstore

補充說明

  • 資源模式必須為屬性模式。

  • 屬性模式下,請配置預設日誌投遞的日誌庫所屬地區列表。

Log Service及雲產品側額外費用說明

  • 預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。

  • 日誌審計中心化日誌庫正常收費。

  • 預設日誌接入投遞專案的日誌開啟請帳號通過雲產品控制台開啟,日誌審計只負責加工後中心化儲存。

KMS

產品碼

kms

日誌類型碼

audit_log

日誌類型

審計日誌

預設日誌接入Project

kms-log-{instanceId}

預設日誌接入Logstore

kms_audit_log

補充說明

  • 資源模式必須為屬性模式。

  • 屬性模式下,請配置預設日誌投遞的日誌庫所屬地區列表。

Log Service及雲產品側額外費用說明

  • 預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。

  • 日誌審計中心化日誌庫正常收費。

  • 預設日誌接入投遞專案的日誌開啟請帳號通過雲產品控制台開啟,日誌審計只負責加工後中心化儲存。

Cloud Firewall

產品碼

cloudfirewall

日誌類型碼

firewall_log

日誌類型

防火牆日誌

預設日誌接入Project

cloudfirewall-project-{UID}-{Region}

預設日誌接入Logstore

cloudfirewall-logstore

補充說明

  • 資源模式必須為屬性模式。

  • 屬性模式下,請配置預設日誌投遞的日誌庫所屬地區列表。

Log Service及雲產品側額外費用說明

  • 預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。

  • 日誌審計中心化日誌庫正常收費。

  • 預設日誌接入投遞專案的日誌開啟請帳號通過雲產品控制台開啟,日誌審計只負責加工後中心化儲存。

Cloud Firewall(隨用隨付版)

產品碼

cloudfirewallnew

日誌類型碼

firewall_log

日誌類型

防火牆日誌

預設日誌接入Project

cloudfirewallnew-project-{UID}-{Region}

預設日誌接入Logstore

cloudfirewallnew-logstore

補充說明

  • 資源模式必須為屬性模式。

  • 屬性模式下,請配置預設日誌投遞的日誌庫所屬地區列表。

Log Service及雲產品側額外費用說明

  • 預設日誌接入投遞專案日誌庫按照雲產品側費用說明收取。

  • 日誌審計中心化日誌庫正常收費。

  • 預設日誌接入投遞專案的日誌開啟請帳號通過雲產品控制台開啟,日誌審計只負責加工後中心化儲存。