Simple Log Service：管理雲產品採集規則

屬性

說明

規則名稱

一個帳號下全域唯一。最短3個字元，最長63個字元，必須以字母開頭。

雲產品名稱

請參見雲產品採集注意事項。

日誌類型

請參見雲產品採集注意事項。

資源匹配模式

• 全部資源（all）：只採集指定雲產品的全部執行個體日誌。

• 屬性模式（attributeMode）：只採集滿足指定地區集合和資源標籤組合下的雲產品執行個體日誌。

• 執行個體模式（instanceMode）：只採集指定執行個體ID的雲產品日誌。

執行個體列表

只有當資源匹配模式為執行個體模式時有效，只採集執行個體ID在集合中的執行個體。

地區列表、資源標籤

• 只有當資源匹配模式為屬性模式時有效，只採集滿足指定地區集合和資源標籤組合下的雲產品執行個體日誌。

• 如果地區或資源標籤置空，則忽略相應篩選條件。

全域日誌儲存地區

只有當日誌類型為全域日誌類型時才支援配置，表示首次配置時全域日誌將被採集到對應地區。

• 對於同一雲產品的不同日誌類型，建議配置相同的儲存地區。例如Log Service的全域審計日誌、全域錯誤記錄檔、效能監控指標，建議儲存在預設地區下的Project中。

• 全域日誌儲存地區，首次配置後立即生效。

  重要

  • 建議不要修改全域日誌儲存地區。如果需要修改，必須先刪除所有對應日誌類型的採集規則（包括Cloud Lens預設建立的規則及建立Project時自動建立的規則）。

  • SLS的全域日誌說明，請參見開啟日誌採集功能。OSS的計量日誌是全域日誌，請參見日誌欄位詳情。

屬性

說明

中心化目標專案

中心化轉投的Project，固定為採集規則的關聯Project，不可修改。

中心化目標存放庫

• 選擇已有：在中心化目標專案中選擇已建立的LogStore。

• 建立：在中心化目標專案中建立一個LogStore。

  資料儲存時間預設為30天，取值範圍：1~3650，更長的資料儲存時間會導致更多的日誌儲存費用。修改LogStore儲存時間的操作步驟，請參見管理LogStore。降低日誌儲存成本的建議，請參見如何降低日誌的儲存成本？。

中心化儲存日誌天數

只有當建立LogStore時生效，用於初始化建立LogStore的日誌儲存天數。這參數不會修改已有LogStore的日誌儲存天數。

錯誤碼

錯誤資訊

說明

DeregisterDA.Deny.TrustedService

禁止，當前管理帳號已配置統一接入api下的resource directory，請先更新或者刪除統一接入相關配置。

如果移除資來源目錄、可信服務、委派管理員之前，遇到如下報錯， 說明當前委派管理員帳號下存在採集規則尚未移除。

解決方式：

1. 登入委派管理員帳號，列出雲產品日誌採集的採集規則。

2. 委派管理員帳號刪除全部的跨帳號規則。（需要刪除上一步規則中resourceDirectory.accountGroupType不為空白的）。

3. 管理員帳號重新回到資來源目錄控制台下即可移除委派管理員。

NotMatch

productCode or dataCode are not match to current productCode or dataCode

修改規則時，日誌類型和產品碼不允許發生改變，否則會有不匹配錯誤。

PolicyNotExist

the collection policy does not exist

使用者查詢或者刪除一個不存在的規則。

InvalidSLR

SLR not exist or created failed

服務關聯角色不存在或者建立失敗。當使用者使用日誌審計建立規則後，日誌審計會自動在當前帳號和成員帳號（開通資來源目錄後）下，自動建立管理服務關聯角色AliyunServiceRoleForSLSAudit。

InvalidRAM

RAM is not enough for execute this action, please check current account ram policy of this operation

RAM使用者沒有動作記錄審計的許可權，請參考授權RAM使用者動作記錄審計（新版）。

InvalidProductData

Invalid Product Code or Data Code

無效的產品碼和日誌類型碼。

InvalidProductData

Invalid Policy Name

無效的規則名稱。

InvalidPolicyConfig

Policy Config : resourceMode should be all/instanceMode/attributeMode

資源模式只支援全部資源（all）、執行個體模式（instanceMode）、屬性模式（ attributeMode） 三種。

InvalidPolicyConfig

Policy Config : resourceMode should be all for lens global log type

對於洞察全域日誌類型，資源模式只能配置為全部資源（all）。

InvalidPolicyConfig

Policy Config : resourceMode should be attribute mode for security log type

對於安全日誌類型，資源模式只能配置為屬性模式（ attributeMode）。

InvalidPolicyConfig

Policy Config : you should set at least one center region for security log type

對於安全日誌類型，使用者至少需要配置一個一級中心地區來源。

InvalidPolicyConfig

Policy Config : this productCode and dataCode not allowed to config instance ids

對於安全日誌類型，不允許配置執行個體列表。

InvalidConfig

Please check if the project/LogStore belongs to you or the project/LogStore in right region

中心化配置的記錄項目或日誌庫不屬於當前帳號，或者配置的地區不是當前日誌庫所在的地區。

InvalidConfig

policyCode and dataCode is required when you need to list policy by instanceId that meet the filter conditions

當需要按照執行個體ID進行尋找匹配規則時，產品碼和日誌類型碼是必填的。

InvalidCentralizeConfig

when centralizeEnabled, you should set at least one centralize config

當中心化選項配置開啟時，需要配置對應的中心化日誌庫資訊。

InvalidCentralizeConfig

centralize config is necessary for security product log collection

對於安全類型日誌，必須配置中心化。

InvalidCentralizeConfig

dest project, dest LogStore, dest region, dest ttl should not be empty when centralize enabled

當中心化選項配置開啟時，中心化記錄項目、日誌庫、日誌儲存周期，都不可為空。

InvalidCentralizeConfig

dest project invalid for centralize config

中心化配置記錄項目無效。

InvalidCentralizeConfig

dest LogStore invalid for centralize config

中心化配置日誌庫無效。

InvalidCentralizeConfig

dest region invalid for centralize config

中心化配置地區無效。

InvalidResourceDirectoryConfig

Policy ResourceDirectory Config : when you set resource directory, you should set account group type first

當配置資來源目錄時，必須配置多帳號模式。

InvalidResourceDirectoryConfig

Policy ResourceDirectory Config: instance mode not allowed to set resource directory

如果開啟了多帳號資來源目錄設定，那麼不允許配置資源屬性為執行個體模式。

InvalidResourceDirectoryConfig

Policy ResourceDirectory Config : members should not be empty

當多帳號模式為自訂時，必須配置成員列表且不可為空。

InvalidResourceDirectoryConfig

Policy ResourceDirectory Config : centralize config enabled is required for resource directory

因為資來源目錄是日誌審計特有，因此開啟資來源目錄配置，必須開啟中心化轉投。

InvalidResourceDirectoryConfig

Policy ResourceDirectory Config : the account resource directory not in use

當前帳號沒有開啟資來源目錄。

InvalidResourceDirectoryConfig

Policy ResourceDirectory Config : the account is neither a delegated admin nor a master, just a member account

當前帳號既不是管理員也不是委派管理員，只是一個成員帳號，因此不允許配置規則下的資來源目錄模式。

InvalidResourceDirectoryConfig

Policy ResourceDirectory Config : custom members include invalid account

多帳號模式為自訂的情況下，配置的成員帳號列表中包含了無效的帳號ID。

InvalidDataConfig

Policy DataConfig: the data region is not valid

全域類型的日誌的預設投遞地區配置無效。

InvalidDataConfig

Policy DataConfig: this kind of product is not allowed to set data config

當前產品類型或日誌類型不是全域類型的日誌，因此不允許配置。

InvalidDataConfig

Policy DataConfig: the data region already exist in other policy, you cannot change

對於全域類型的日誌，一旦配置了預設投遞地區，則首次配置即生效，不允許修改。