ログ収集の有効化、暗号化の有効化、ログ収集の停止、監査リソースの削除 - Simple Log Service

ログ監査サービスを利用すると、ログ収集を迅速に有効化できます。このトピックでは、この機能を有効化し、関連操作を実行する方法について説明します。

前提条件

Alibaba Cloud アカウントを所有していること。
Resource Access Management (RAM) ユーザーを使用する必要があります。RAM ユーザーには、AliyunRAMReadOnlyAccess ポリシーなどの RAM に対する読み取り権限が必要です。また、ユーザーには、AliyunLogFullAccess ポリシーなどの Simple Log Service (SLS) に対する読み取りおよび書き込み権限も必要です。
ログを収集したいクラウドプロダクトのサービスが有効になっている必要があります。詳細については、「クラウドプロダクトのカバレッジと関連リソース」をご参照ください。

初期設定

重要

ログ収集を有効にするには、Alibaba Cloud アカウントまたは AliyunRAMFullAccess 権限を持つ RAM ユーザーを使用する必要があります。

SLS コンソールにログインします。
ログ監査サービスのページに移動します。
説明
2025 年 1 月 21 日以降、[ログ監査サービス] のコンソールエントリは削除されます。ただし、この日付より前にサービスをアクティベートした既存のユーザーは、引き続きエントリを表示できます。旧バージョンを使用する必要がある新規ユーザーは、新しいログ監査サービス にアクセスし、その 旧バージョンへ 機能を使用できます。
1. ログアプリケーション セクションの 監査 & セキュリティ タブで、新しいログ監査サービス をクリックします。
2. 新しいログ監査サービス ページの右上隅にある 旧バージョンへ をクリックします。その後、旧バージョンのログ監査サービスを引き続き使用します。
画面の指示に従って権限付与を完了します。
権限付与後、ログ監査サービスはサービスリンクロール AliyunServiceRoleForSLSAudit を使用してクラウドプロダクトからログを収集します。詳細については、「AliyunServiceRoleForSLSAudit サービスリンクロールの管理」をご参照ください。

ログ収集の有効化

ログ監査サービスコンソールの左側のナビゲーションウィンドウで、クラウド製品へのアクセス > グローバル設定 を選択します。
セントラルプロジェクトのリージョン ドロップダウンリストから、ログの一元保管のターゲットリージョンを選択します。
- 中国：中国 (青島)、中国 (北京)、中国 (張家口)、中国 (フフホト)、中国 (ウランチャブ)、中国 (杭州)、中国 (上海)、中国 (深セン)、中国 (香港)
- 中国以外：シンガポール、日本 (東京)、ドイツ (フランクフルト)、インドネシア (ジャカルタ)、マレーシア (クアラルンプール)
クラウドプロダクトのリストで、ログ収集を有効にするクラウドプロダクトを選択し、保存期間を設定します。
SLB のレイヤー 7 アクセスログ、ALB のレイヤー 7 アクセスログ、OSS のアクセスログ、PolarDB-X 1.0 の監査ログ、VPC のフローログ、および内部 DNS ログについては、セントラルプロジェクトに同期 を選択することもできます。この機能が有効になると、リージョナルプロジェクトは中継に使用され、長期間の保存は不要になります。コンソールは自動的に保存期間を推奨値に調整します。
変更をクリックします。
設定が完了したら、約 2 分待ちます。その後、クラウド製品へのアクセス > アクセスステータス ページでログ収集のステータスを確認します。エラーが発生した場合は、画面のメッセージに基づいて設定を調整してください。詳細については、「ログ収集の有効化と管理」をご参照ください。