新版日誌審計服務提供跨帳號、多中心下日誌儲存審計。本文介紹如何使用新版日誌審計服務開啟雲產品採集。
前提條件
已開通Log Service。首次登入Log Service控制台時,根據頁面提示開通Log Service。
1. 關聯 Project
在日誌應用地區,單擊審計與安全標籤,選擇新版日誌審計服務。

在日誌審計頁面,單擊關聯Project按鈕,在關聯Project彈框裡選擇您要關聯的地區和Project,單擊確定關聯。

2. 雲產品採集
2.1 建立規則
在日誌審計頁面,選擇目標 Project,點擊詳情按鈕。

例如建立一個OSS訪問日誌的採集規則,配置如下圖所示。
說明新版日誌審計被設計為跨地區、跨帳號中心化儲存查詢日誌的應用,因此在日誌審計下建立的規則必須配置中心化配置的專案和存放庫。
沒有開啟中心化配置的規則不會出現在日誌審計>關聯project 下的規則列表,例如CloudLens For SLS的內建規則。

2.2 查詢分析
每個Project的採集規則列表,都是以當前Project為關聯Project(中心化Project)。在規則名列,單擊規則名稱sample。

在規則詳情頁,您可以查看接入管理和查詢分析,如下圖。

3. 解除關聯
說明
解除 Project 關聯並不會刪除配置的以 Project 為中心目標專案的規則,如需刪除規則,請通過調用雲產品採集規則介面的方式配置。
在刪除 Project 之前,請先刪除 Project 下的雲產品採集規則,否則可能會因為規則仍在運行,將 Project 及日誌庫自動建立出來。
在日誌審計頁面,找到目標 Project,單擊取消關聯,在彈框中單擊確認取消。
