本文介绍如何在ActionTrail控制台上开通日志功能,将ActionTrail操作记录投递到日志服务中。

前提条件

已授权ActionTrail使用AliyunActionTrailDefaultRole角色投递日志到日志服务中。
单击云资源访问授权,根据提示完成授权。
说明
  • 该操作仅在首次配置时需要,且需要由主账号进行授权。
  • 如果您使用的是RAM用户,该RAM用户需具备相关权限,详情请参见RAM用户授权
  • 请勿取消授权或删除RAM角色,否则将导致日志无法正常推送到日志服务。

操作步骤

  1. 登录操作审计控制台
  2. 在左侧导航栏中,单击操作审计 > 跟踪列表
  3. 跟踪列表页面,单击创建跟踪
  4. 创建跟踪页面,配置相关参数,并单击确定
    请开启日志记录功能,参数说明如下所示。其他参数配置请参见创建单账号跟踪
    参数 说明
    是否开启日志记录 打开是否开启日志记录开关。
    选择投递服务 选中SLS Logstore
    是否新建SLS Project 如果您已有可用的Project,请选择
    日志服务Project区域 选择Project所在地域。
    日志服务Project名称 选择可用的Project或新建一个Project。

后续步骤

日志服务采集到ActionTrail访问日志后,您可以执行查询分析、下载、投递、加工日志,创建告警等操作,详情请参见云产品日志通用操作