Simple Log Service：將OSS Bucket訪問日誌接入日誌審計

工作原理

前提條件

• 已為OSS Bucket開通日誌即時查詢功能。

• 如果使用RAM使用者操作，需要先使用阿里雲主帳號為RAM使用者授權，操作步驟請參見授權RAM使用者動作記錄審計（新版）。

1. 關聯Project

OSS Bucket的日誌會被匯總到您關聯的Project中。

1. 登入Log Service控制台。在日誌應用地區的審計與安全頁簽，單擊新版日誌審計服務。

   

2. 在新版日誌審計頁面，單擊關聯Project，在對話方塊中配置Project，然後單擊確定關聯。

   

2. 建立採集規則

2.1 配置採集規則

1. 在新版日誌審計的頁面，單擊上一步建立的Project的名稱。

2. 在規則列表頁簽，單擊建立採集規則。在對話方塊中按下圖配置，建立的LogStore名稱推薦為central-${雲產品名稱}-${日誌類型名稱}-${採集規則名稱}。採集規則參數的詳細說明，請參見雲產品採集注意事項。

   說明

   當資源匹配模式選擇執行個體模式時，如果執行個體下拉式清單中沒有Bucket選項，允許手動輸入Bucket名稱。這是因為對Bucket建立至少一條採集規則後，下拉式清單才會顯示已有的Bucket名稱。

   

2.2 驗證採集結果

1. 在規則列表頁簽，單擊剛建立的採集規則的名稱。

2. 在查詢分析>訪問日誌頁面，使用。Bucket的訪問日誌的欄位說明，請參見日誌欄位詳情。

   

相關文檔

• 查看、建立、修改、刪除日誌審計規則的操作步驟，請參見管理雲產品採集規則。

• 本文以OSS Bucket的訪問日誌為例，其他雲產品的日誌類型、預設Project名稱、預設LogStore名稱、日誌計費等資訊請參見雲產品採集注意事項。

• 本文以同帳號的雲產品日誌採集為例，如果需要採集多個雲帳號下的雲產品日誌，需要先開通資來源目錄，然後使用資來源目錄的管理員或委派管理員配置雲產品採集規則，將成員帳號的雲產品日誌採集到指定Project，操作步驟請參見多帳號配置。