全部產品
Search
文件中心

Simple Log Service:審計操作

更新時間:Jan 10, 2026

本文介紹日誌審計服務在採集到日誌後的審計操作。

前提條件

  • 已完成日誌審計配置。具體操作,請參見開啟和管理日誌採集功能

  • 已有對應許可權的帳號,許可權配置請參見配置許可權助手

    • 如果您需要查詢日誌、查看報表,則當前登入的帳號需要對日誌審計服務以及Project下的資源具有讀許可權。

    • 如果您需要建立報表、建立警示、二次對接,則當前登入的帳號需要對日誌審計服務以及Project下的資源具有讀寫權限。

使用審計報表

  1. 登入Log Service控制台

  2. 進入日誌審計服務頁面。

    說明

    自2025年1月21日起,日誌審計服務控制台入口已移除。但存量使用者(2025年1月21日前開通)仍可見。新增使用者如需使用舊版,可訪問新版日誌審計服務,利用其返回舊版功能。

    1. 日誌應用地區的審計與安全頁簽,單擊新版日誌審計服務

      image

    2. 新版日誌審計頁面右上方,單擊返回舊版,您可以繼續使用日誌審計(舊版)的各項功能。

      image

  3. 在左側導覽列中,單擊審計報表

  4. 單擊目標報表,進入審計中心。

    您可以在審計中心查看資料報表,儀錶盤操作請參見儀錶盤

    說明

    針對OSS、SLB、PolarDB-X 1.0和VPC,如果沒有在全域配置中開啟同步到中心功能,則只能在地區化頁簽中查看各個地區下的報表。如果開啟了同步到中心功能,則可在中心化頁簽中查看報表。

使用審計查詢

  1. 登入Log Service控制台

  2. 進入日誌審計服務頁面。

    說明

    自2025年1月21日起,日誌審計服務控制台入口已移除。但存量使用者(2025年1月21日前開通)仍可見。新增使用者如需使用舊版,可訪問新版日誌審計服務,利用其返回舊版功能。

    1. 日誌應用地區的審計與安全頁簽,單擊新版日誌審計服務

      image

    2. 新版日誌審計頁面右上方,單擊返回舊版,您可以繼續使用日誌審計(舊版)的各項功能。

      image

  3. 在左側導覽列中,單擊審計查詢

  4. 單擊目標雲產品,進入查詢與分析頁面。

    具體的查詢、分析操作請參見查詢與分析

    說明

    對於OSS、SLB、PolarDB-X 1.0和VPC,如果沒有在全域配置中開啟同步到中心功能,則只能在地區化頁簽中查看各個地區下的日誌。如果開啟了同步到中心功能,則可在中心化頁簽中查看日誌。

操作LogStore

  1. 登入Log Service控制台

  2. 進入日誌審計服務頁面。

    說明

    自2025年1月21日起,日誌審計服務控制台入口已移除。但存量使用者(2025年1月21日前開通)仍可見。新增使用者如需使用舊版,可訪問新版日誌審計服務,利用其返回舊版功能。

    1. 日誌應用地區的審計與安全頁簽,單擊新版日誌審計服務

      image

    2. 新版日誌審計頁面右上方,單擊返回舊版,您可以繼續使用日誌審計(舊版)的各項功能。

      image

  3. 選擇審計配置 > 雲產品接入 > 全域配置

  4. 單擊Project名稱,進入日誌庫列表頁面。

後續步驟

完成日誌審計後,可通過資料消費、資料投遞功能將日誌與第三方系統進行對接。

  • 資料投遞

    使用資料投遞與第三方系統對接,包括OSS、MaxCompute、AnalyticDB for MySQL、Splunk或其他SIEM。更多資訊,請參見資料投遞

  • 資料消費

    使用第三方Realtime Compute系統即時消費日誌,包括Storm、Flume、ARMS、Blink、Logstash、Spark streaming、Cloud Monitor或消費組等。更多資訊,請參見即時消費