云安全中心全量日志集中存放在专属Logstore（日志库）中。您可以在日志服务控制台中，储存云安全中心日志服务的项目sas-log-阿里云账户ID-区域名中找到专属Logstore。
云安全中心开通日志分析后，系统会自动在日志服务控制台创建专属于云安全中心的Logstore（Logstore名称为sas-log）并存储云安全中心的日志数据，请您注意不要误删。
注意 如果误删Logstore，后台会提示sas-log日志库不存在，并且您当前Logstore的所有日志数据会丢失。这种情况下，您需提交工单重置处理。重置后您需重新开通日志分析服务后才可继续使用日志分析。已丢失的日志数据无法恢复。
日志库限制说明
- 您无法通过API或SDK等方式在数据库中写入数据，或者修改日志库的属性（例如存储周期等）。
- 开通云安全中心日志服务需要先付费购买后再开通SLS日志服务。
- 内置的报表可能会在以后更新并升级。
- 仅企业版和旗舰版用户支持查看网络日志，防病毒版和高级版用户不支持。防病毒版和高级版用户在云安全中心控制台日志分析页面仅能查看安全日志和主机日志。
日志存储的地域
开通日志分析后，云安全中心会自动创建3个Project用于存储云安全中心产生的日志数据。
下表说明了云安全中心自动创建的Project存储数据来源的地域。
| 日志分析Project所属地域 | 存储数据的来源地域 |
|---|---|
| 华东1（杭州） | 中国内地 |
| 新加坡 | 海外 |
| 马来西亚（吉隆坡） | 暂无 |