雲產品日誌概述 - Simple Log Service

Log Service支援採集彈性計算、儲存服務、安全、資料庫等多種阿里雲雲產品的日誌資料，包括雲產品的操作資訊、健全狀態、業務動態等資訊。

概述

自動採集機制

當您開通雲產品日誌採集功能時，系統會自動完成以下操作：

內建Agent部署：在目標雲產品執行個體中預置日誌採集Agent（如Logtail），無需手動安裝。
Log Service配置：在Log Service（SLS）中自動建立對應Logstore，用於儲存該產品的日誌資料。
即時採集與儲存：日誌資料通過Agent即時傳輸至Log Service，並按產品類型分類儲存。

停止計費的步驟說明

若需終止雲產品日誌採集的計費，需從資料擷取和儲存資源兩方面操作：

關閉日誌採集
- 進入對應雲產品的控制台，關閉Log Service整合功能開關。
- 停止採集後，Agent將不再傳輸新日誌。
清理儲存資源
- 登入Log Service控制台，刪除對應雲產品的 Project 和 Logstore。
- 確保刪除所有關聯資源，避免因儲存空間佔用產生費用。

雲產品日誌採集

彈性計算

雲產品	開通/關閉	預設Project和Logstore	日誌欄位	備忘
Elastic Compute Service	主機文本日誌採集	自訂	-	選擇自訂Project和Logstore進行儲存。
分布式容器平台ACK One	開通ACK One雲產品的主控執行個體控制平面組件日誌及審計日誌	Project：自訂 k8s-log-主控執行個體ID Logstore： apiserver-主控執行個體ID kcm-主控執行個體ID application-controller-主控執行個體ID cluster-operator-主控執行個體ID audit-主控執行個體ID	-	Project以k8s-log開頭，比如系統自動建立的名為`k8s-log-ab79abd****************f2a8f45`的Project，其中`ab79abd****************f2a8f45`表示主控執行個體ID。同時在此Project下會自動建立攜帶主控執行個體ID的固定Logstore。
	開通/關閉ACK One雲產品GitOps控制面日誌與審計日誌	Project：k8s-log-主控執行個體ID Logstore：gitops-argocd-logstore	-	Project以k8s-log開頭，比如系統自動建立的名為`k8s-log-ab79abd****************f2a8f45`的Project，其中`ab79abd****************f2a8f45`表示主控執行個體ID。同時在此Project下會建立名為`gitops-argocd-logstore`的Logstore。
	開通/關閉ACK One雲產品的工作流程日誌	Project：k8s-log-主控執行個體ID Logstore：workflow-logstore	-	Project以k8s-log開頭，比如系統自動建立的名為`k8s-log-ab79abd****************f2a8f45`的Project，其中`ab79abd****************f2a8f45`表示主控執行個體ID。同時在此Project下會建立名為`workflow-logstore`的Logstore。
ACK託管與專有叢集	開通/關閉ACK託管與專有叢集雲產品的控制面組件日誌	Project：自訂 k8s-log-叢集ID Logstore： apiserver-叢集ID ccm-叢集ID scheduler-叢集ID kcm-叢集ID	ACK Pro控制台日誌預設欄位	Project以k8s-log開頭，比如系統自動建立的名為`k8s-log-cb70fbd****************f2a8f45`的Project，其中cb70fbd****************f2a8f45表示叢集ID。同時在此Project下會自動建立攜帶叢集ID的固定Logstore。
	採集Kubernetes叢集文本日誌（DaemonSet）	Project：k8s-log-叢集ID Logstore：config-operation-log	容器文本日誌預設欄位 Kubernetes叢集標準輸出預設欄位	Project以k8s-log開頭，比如系統自動建立的名為`k8s-log-cb70fbd****************f2a8f45`的Project，其中cb70fbd****************f2a8f45表示叢集ID。同時在此Project下會自動建立名為`config-operation-log`的Logstore。
	開通/關閉ACK託管與專有叢集雲產品的容器內部Action Trail日誌	Project：k8s-log-叢集ID Logstore：advaudit-叢集ID	-	Project以k8s-log開頭，Logstore以advaudit開頭。比如系統自動建立的名為`k8s-log-cb70fbd****************f2a8f45`的Project，同時在此Project下自動建立的名為`advaudit-cb70fbd**************f2a8f45`的Logstore。其中cb70fbd****************f2a8f45表示叢集ID。
	開通ACK託管與專有叢集雲產品的Kubernetes事件記錄	Project：自訂 k8s-log-叢集ID Logstore： k8s-event internal-alert-history security-inspector-configaudit-叢集ID	-	Project以k8s-log開頭，比如系統自動建立的名為`k8s-log-cb70fbd****************f2a8f45`的Project，其中cb70fbd****************f2a8f45表示叢集ID。同時在此Project下會自動建立攜帶叢集ID的固定Logstore。
	開通ACK託管與專有叢集雲產品的Nginx Ingress訪問日誌	Project：k8s-log-叢集ID Logstore： nginx-ingress nginx-ingress-metrics-result	Kubernetes Ingress訪問日誌提取的指標欄位 Kubernetes Nginx Ingress訪問日誌的欄位	Project以k8s-log開頭，比如系統自動建立的名為`k8s-log-cb70fbd****************f2a8f45`的Project，其中cb70fbd****************f2a8f45表示叢集ID。同時在此Project下會自動建立名為`nginx-ingress`和`nginx-ingress-metrics-result`的Logstore。
ACK Serverless叢集	開通/關閉ACK Serverless雲產品的控制平面組件日誌	Project：自訂 k8s-log-叢集ID Logstore： apiserver-叢集ID ccm-叢集ID kcm-叢集ID	-	Project以k8s-log開頭，比如系統自動建立的名為`k8s-log-cb70fbd****************f2a8f45`的Project，其中cb70fbd****************f2a8f45表示叢集ID。同時在此Project下會自動建立攜帶叢集ID的固定Logstore。
ACK Edge叢集	開通/關閉ACK Edge雲產品的控制平面組件日誌	Project：自訂 k8s-log-叢集ID Logstore： alb-叢集ID apiserver-叢集ID audit-叢集ID ccm-叢集ID controlplane-events-叢集ID k8s-event kcm-叢集ID scheduler-叢集ID	-	Project以k8s-log開頭，比如系統自動建立的名為`k8s-log-cb70fbd****************f2a8f45`的Project，其中cb70fbd****************f2a8f45表示叢集ID。同時在此Project下會自動建立攜帶叢集ID的固定Logstore。
無影CloudDesktop	開通無影CloudDesktop雲產品的動作記錄	Project：elastic-desktop-自訂 Logstore：elastic_desktop_自訂	-	Project以elastic-desktop開頭，比如建立名為`elastic-desktop-test`的Project，同時在此Project下會自動建立名為`elastic_desktop_test`的Logstore。
Function Compute2.0	開通Function Compute2.0雲產品的訪問日誌	Project：自訂 aliyun-fc-cn-地區ID-隨機ID Logstore：function-log	Function Compute2.0指標欄位	當您在建立服務時開機記錄服務。系統自動建立名為`aliyun-fc-cn-hangzhou-cc**d0-d3-54-ad-698******d7d`的Project，其中地區ID為cn-hangzhou，代表在杭州地區建立。預設建立名為`function-log`的Logstore。若建立服務時未啟用Log Service，需要在更新服務時手動選擇自訂Project和Logstore。
Function Compute3.0	開通Function Compute3.0雲產品的訪問日誌	Project：serverless-cn-地區ID-隨機ID Logstore：default-logs	Function Compute3.0指標欄位	當您在建立函數時預設開啟日誌功能。系統自動建立名為`serverless-cn-hangzhou-cc**d0-d3-54-ad-698******d7d`的Project，其中地區ID為cn-hangzhou，代表在杭州地區建立。預設建立名為`default-logs`的Logstore。若建立服務時未啟用Log Service，需要在更新服務時手動選擇自訂Project和Logstore。

儲存服務

雲產品	開通/關閉	預設Project和Logstore	日誌欄位	備忘
Object Storage Service	開通/關閉OSS雲產品的訪問日誌	Project：oss-log-阿里雲帳號ID-地區ID Logstore：oss-log-store	-	系統自動建立名為`oss-log-1290******9680-cn-hangzhou`的Project，同時在此Project下建立名為`oss-log-store`的Logstore。其中`1290******9680`是您的阿里雲帳號ID。
Apsara File Storage NAS	開通NAS雲產品的訪問日誌關閉NAS雲產品的訪問日誌	Project：nas-阿里雲帳號ID-地區ID Logstore：通用型NAS： NFS協議檔案系統：nas-nfs SMB協議檔案系統：nas-smb-access-log 極速型NAS：nas-extreme-nfs	NAS日誌欄位	系統自動建立名為`nas-1290******9680-cn-hangzhou`的Project，其中`1290******9680`是您的阿里雲帳號ID。同時在此Project下根據不同的NAS類型建立不同的Logstore。通用型NAS：`nas-nfs`（NFS協議檔案系統）或者`nas-smb-access-log`（SMB協議檔案系統）。極速型NAS：`nas-extreme-nfs`。
Block StorageEBS	開通/關閉EBS雲產品的訪問日誌	Project：aliyun-product-data-阿里雲帳號ID-地區ID Metricstore：ebs_disk_metric	EBS監控指標	系統自動建立名為`aliyun-product-data-1290******9680-cn-hangzhou`的Project，同時在此Project下建立名為`ebs_disk_metric`的Metricstore。其中`1290******9680`是您的阿里雲帳號ID。

安全服務

雲產品	開通/關閉	預設Project和Logstore	日誌欄位	備忘
DDoS高防	開通DDoS雲產品的全量日誌	DDoS高防（中國內地） Project：ddoscoo-project-阿里雲帳號ID-cn-hangzhou Logstore：ddoscoo-logstore DDoS高防（非中國內地） Project：ddosdip-project-阿里雲帳號ID-ap-southeast-1 Logstore：ddosdip-logstore	DDoS高防全量日誌欄位	系統自動建立名為`ddoscoo-project-1290******9680-cn-hangzhou`的Project，同時在此Project下建立名為`ddoscoo-logstore`的Logstore。其中`1290******9680`是您的阿里雲帳號ID，`cn-hangzhou`表示屬於中國內地的DDoS高防服務。
DDoS原生防護	開通DDoS原生防護雲產品的防護日誌	Project：ddosbgp-project-阿里雲帳號ID-cn-hangzhou Logstore：ddosbgp-logstore	DDoS原生防護日誌欄位	系統自動建立名為`ddosbgp-project-1290******9680-cn-hangzhou`的Project，同時在此Project下建立名為`ddosbgp-logstore`的Logstore。其中`1290******9680`是您的阿里雲帳號ID。
Security Center	開通Security Center雲產品的登入日誌	Project：sas-log-阿里雲帳號ID-地區ID Logstore：sas-log	Security Center安全日誌漏洞日誌基準日誌安全警示日誌雲平台配置檢查日誌 Security Center部落格 DNS解析日誌本地DNS日誌網路會話日誌 Web訪問日誌 Security Center主機日誌進程開機記錄網路連接日誌登入流水日誌暴力破解日誌進程快照日誌帳號快照日誌連接埠快照日誌 DNS請求日誌	系統自動建立名為`sas-log-1290******9680-cn-hangzhou`的Project，同時在此Project下建立名為`sas-log`的Logstore。其中`1290******9680`是您的阿里雲帳號ID。
WAF 2.0	開通WAF 2.0雲產品的全量日誌	中國內地的WAF執行個體 Project：waf-project-阿里雲帳號ID-cn-hangzhou，所屬地區為華東1（杭州）。 Logstore：waf-logstore 非中國內地的WAF執行個體 Project：waf-project-阿里雲帳號ID-ap-southeast-1，所屬地區為新加坡。 Logstore：waf-logstore	WAF 2.0日誌欄位	系統自動建立名為`waf-project-1290******9680-cn-hangzhou`的Project，同時在此Project下建立名為`waf-logstore`的Logstore。其中`1290******9680`是您的阿里雲帳號ID，所屬地區為華東1（杭州），表示屬於中國內地的WAF執行個體。
WAF 3.0	開通/關閉WAF 3.0雲產品的全量日誌	中國內地的WAF執行個體隨用隨付執行個體 Project：wafnew-project-阿里雲帳號ID-cn-hangzhou，所屬地區為華東1（杭州）。 Logstore：wafnew-logstore 訂用帳戶執行個體 Project：wafng-project-阿里雲帳號ID-cn-hangzhou，所屬地區為華東1（杭州）。 Logstore：wafnew-logstore 非中國內地的WAF執行個體隨用隨付執行個體 Project：wafnew-project-阿里雲帳號ID-ap-southeast-1，所屬地區為新加坡。 Logstore：wafnew-logstore 訂用帳戶執行個體 Project：wafng-project-阿里雲帳號ID-ap-southeast-1，所屬地區為新加坡。 Logstore：wafnew-logstore	WAF 3.0日誌欄位	系統自動建立名為`wafnew-project-1290******9680-cn-hangzhou`的Project，同時在此Project下建立名為`wafnew-logstore`的Logstore。其中`1290******9680`是您的阿里雲帳號ID，所屬地區為華東1（杭州），Project以wafnew-project開頭，表示屬於中國內地、隨用隨付WAF執行個體。
Cloud Firewall	開通Cloud FirewallCFW雲產品的流量日誌	Project：cloudfirewallnew-project-阿里雲帳號ID-地區ID Logstore：cloudfirewallnew-logstore	Cloud Firewall日誌欄位	系統自動建立名為`cloudfirewallnew-project-1290******9680-cn-hangzhou`的Project，同時在此Project下建立名為`cloudfirewallnew-logstore`的Logstore。其中`1290******9680`是您的阿里雲帳號ID，所屬地區為華東1（杭州）。
Action TrailActionTrail	開通Action Trail雲產品的操作事件記錄關閉Action Trail雲產品的操作事件記錄	Project：自訂Project Logstore：actiontrail_跟蹤名稱	Action Trail事件記錄欄位	選擇自訂Project和Logstore進行儲存。建立跟蹤時，選擇自訂Project，系統同時在此Project下建立名為`actiontrail_test001`的Logstore，其中`test001`表示您建立跟蹤的名稱。
Action TrailActionTrail	開通Action Trail雲產品的平台動作記錄	自訂	平台操作事件欄位	選擇自訂Project和Logstore進行儲存。
配置審計	開通配置審計雲產品的審計日誌	自訂	配置審計日誌欄位	選擇自訂Project和Logstore進行儲存。

網路服務

雲產品	開通/關閉	預設Project和Logstore	日誌欄位	備忘
傳統型負載平衡CLB 7層	開通/關閉CLB雲產品的訪問日誌	自訂	CLB訪問日誌欄位	選擇自訂Project和Logstore進行儲存。
Virtual Private Cloud	開通/關閉Virtual Private Cloud雲產品的流日誌	自訂	Virtual Private Cloud流日誌欄位	選擇自訂Project和Logstore進行儲存。
雲企業網CEN	開通/關閉雲企業網CEN雲產品的流日誌	自訂	雲企業網CEN流日誌欄位	選擇自訂Project和Logstore進行儲存。
Smart Access Gateway	開通Smart Access Gateway雲產品的流日誌停止、關閉Smart Access Gateway雲產品的流日誌	自訂	Smart Access Gateway流日誌欄位	選擇自訂Project和Logstore進行儲存。
彈性公網EIP	開通/關閉彈性公網EIP雲產品的高精度秒級監控	自訂	-	選擇自訂Project和Logstore進行儲存。
雲原生API Gateway	開通雲原生網關API雲產品的網關日誌	Project：aliyun-product-data-阿里雲帳號ID-地區ID Logstore： apig-access-log apig-plugin-log	雲原生API Gateway日誌欄位	系統自動建立名為`aliyun-product-data-1290******9680-cn-hangzhou`的Project，同時在此Project下建立名為`apig-access-log`和`apig-plugin-log`的Logstore，分別儲存訪問日誌和外掛程式日誌。其中`1290******9680`是您的阿里雲帳號ID，地區ID為`cn-hangzhou`表示所屬地區為華東1（杭州）。
全站加速DCDN	開通/關閉Global AccelerationDCND雲產品的即時日誌	Project：中國內地：dcdn-edge-rtlog-cn-隨機ID 非中國內地：dcdn-edge-rtlog-sg-隨機ID Logstore：dcdn-edge-rtlog	-	系統自動建立名為`dcdn-edge-rtlog-cn-02**c4`的Project，同時在此Project下建立名為`dcdn-edge-rtlog`的Logstore。其中`02**c4`是隨機數，地區為`cn`表示採集地區時中國內地。
Global AccelerationGA	開通/關閉Global AccelerationGA雲產品的訪問日誌	自訂	GA日誌欄位	選擇自訂Project和Logstore進行儲存。

資料庫服務

雲產品	開通/關閉	預設Project和Logstore	日誌欄位	備忘
雲資料庫RDS	開通雲資料庫RDS雲產品的審計日誌	自訂	雲資料庫RDS審計日誌欄位	選擇自訂Project和Logstore進行儲存。
雲資料庫Tair（相容Redis）	開通雲資料庫Tair雲產品的審計日誌	Project：nosql-阿里雲帳號ID-地區ID Logstore： redis_audit_log_standard redis_slow_run_log	-	系統自動建立名為`nosql-1290******9680-cn-hangzhou`的Project，同時在此Project下建立名為`redis_audit_log_standard`和`redis_slow_run_log`的Logstore。其中`1290******9680`是您的阿里雲帳號ID，地區ID為`cn-hangzhou`表示所屬地區為華東1（杭州）。
ApsaraDB for MongoDB	開通MongoDB雲產品的審計日誌關閉MongoDB雲產品的審計日誌	Project：nosql-阿里雲帳號ID-地區ID Logstore： mongo_audit_log_standard mongo_slow_run_log	-	系統自動建立名為`nosql-1290******9680-cn-hangzhou`的Project，同時在此Project下建立名為`mongo_audit_log_standard`和`mongo_slow_run_log`的Logstore。其中`1290******9680`是您的阿里雲帳號ID，地區ID為`cn-hangzhou`表示所屬地區為華東1（杭州）。

巨量資料計算

雲產品

開通/關閉

預設Project和Logstore

日誌欄位

備忘

Data Management

開通DMS雲產品的動作記錄

自訂

DMS動作記錄欄位

選擇自訂Project和Logstore進行儲存。

開源巨量資料平台E-MapReduce（EMR）

開通/關閉E-MapReduce（EMR）雲產品的動作記錄

Project：自訂
Logstore：emr_EMR服務名稱_log

選擇自訂Project和Logstore進行儲存。

雲通訊

雲產品	開通/關閉	預設Project和Logstore	日誌欄位	備忘
簡訊服務	開通/關閉簡訊服務雲產品的簡訊日誌	Project：sms-log-阿里雲帳號ID Logstore：sms-log	簡訊服務日誌欄位	系統自動建立名為`sms-log-1290******9680`的Project，同時在此Project下建立名為`sms-log`的Logstore。其中`1290******9680`是您的阿里雲帳號ID。

物聯網

雲產品	開通/關閉	預設Project和Logstore	日誌欄位	備忘
物聯網平台loT	開通/關閉IoT雲產品的作業記錄	Project：iot-log-阿里雲帳號ID-地區ID Logstore：iot_logs	IoT作業記錄欄位	系統自動建立名為`iot-log-1290******9680-cn-hangzhou`的Project，同時在此Project下建立名為`iot_logs`的Logstore。其中`1290******9680`是您的阿里雲帳號ID，地區ID為`cn-hangzhou`表示所屬地區為華東1（杭州）。

中介軟體

雲產品	開通/關閉	預設Project和Logstore	日誌欄位	備忘
微服務引擎MSE	開通MSE雲產品的網關日誌	Project：自訂 aliyun-product-data-阿里雲帳號ID-地區ID Logstore：mse_gw_access_log	MSE網關日誌投遞欄位	系統自動建立名為`aliyun-product-data-1290******9680-cn-hangzhou`的Project，同時在此Project下建立名為`mse_gw_access_log`的Logstore。其中`1290******9680`是您的阿里雲帳號ID，地區ID為`cn-hangzhou`表示所屬地區為華東1（杭州）。
Enterprise Distributed Application Service	開通EDAS雲產品的業務日誌	自訂	-	選擇自訂Project和Logstore進行儲存。
服務網格ASM	開通服務網格ASM雲產品的控制平面日誌	Project：自訂 mesh-log-網格執行個體ID Logstore istio-網格執行個體ID audit-網格執行個體ID	-	系統自動建立名為`mesh-log-cbc49*********************5449b`的Project，同時在此Project下建立名為`audit-cbc49*******************5449b`和`istio-cbc49*******************5449b`的Logstore。其中`cbc49*********************5449b`是網格執行個體ID。

可觀測監控

雲產品

開通/關閉

預設Project和Logstore

日誌欄位

備忘

可觀測監控Prometheus

開通可觀測監控Prometheus雲產品的用量日誌

Project：workspace-default-cms-阿里雲帳號ID-地區ID
MetricStore：
- 容器叢集：aliyun-prom-叢集ID
- 其它：aliyun-prom-prometheus執行個體ID

可觀測監控 Prometheus用量指標

系統自動建立名為workspace-default-cms-1290********9680-cn-hangzhou的Project，同時在此Project下建立名為aliyun-prom-c4cb*************************d9a9的MetricStore。其中1290********9680是您的阿里雲帳號ID，aliyun-prom-c4cb*************************d9a9是建立的prometheus執行個體ID，地區ID為cn-hangzhou表示所屬地區為華東1（杭州）。