Simple Log Service:ログ収集ポリシーの設定

対応 Alibaba Cloud サービス

ログ収集ポリシーの設定

1. にログインします。Simple Log Serviceコンソール.

2. [ログアプリケーション] セクションで、[監査とセキュリティ] タブをクリックします。 次に、[ログ監査サービス] をクリックします。

3. [クラウド製品へのアクセス] > [グローバル設定] を選択します。 表示されるページの右上隅にある [変更] をクリックします。

4. ログ収集ポリシーを設定するAlibaba Cloudサービスを見つけ、収集ポリシー.

5. ログ収集ポリシーを設定します。

   基本編集モードまたは詳細編集モードでログ収集ポリシーを設定できます。 基本編集モードを使用して、単純なログ収集ポリシーを設定できます。 基本編集モードがビジネス要件を満たしていない場合は、詳細編集モードを有効にできます。 詳細編集モードでは、複雑なログ収集ポリシーを柔軟に設定できます。

   説明

   • ビジネスシナリオに基づいて複数のポリシーを設定できます。

   • 詳細編集モードでは、ポリシーステートメントを編集できます。 ポリシーステートメントを編集した後、基本編集モードに直接戻ることはできません。

   • 基本編集モードに戻るには、すべてのポリシーステートメントを削除して変更を保存する必要があります。 次に、[収集ポリシー] をクリックします。

   • 基本編集モードでログ収集ポリシーを設定します。

     1. [ポリシーの追加] セクションでパラメーターを設定し、[ポリシーの追加] をクリックします。 下表に、各パラメーターを説明します。

        説明

        [Default Collection Policy] をオンにすると、コレクションポリシーの最後の行はaccept "*"(Default policy-Accept) になります。 デフォルトのコレクションポリシーをオフにすると、コレクションポリシーの最後の行はdrop "*" (デフォルトのポリシー-破棄) になります。

        

        パラメーター	説明
        Action	Simple Log Serviceがログ収集ポリシーに基づいてログを収集するときに実行されるアクション。 詳細については、「ポリシー構文」をご参照ください。
        プロパティ	ログソースのプロパティ。 使用可能なプロパティは、使用するログソースによって異なります。 詳細については、「サポートされているAlibaba Cloudサービス」をご参照ください。
        演算子	オペレータに対応するマッチモード。 完全一致を選択した場合、演算子は=です。 詳細については、「ポリシー構文」をご参照ください。
        プロパティ値	プロパティの値 プロパティには複数の値を指定できます。

     2. [追加されたポリシー] セクションで、設定したログ収集ポリシーの詳細を確認します。

        ポリシーを変更し、ポリシーの順序を変更できます。

        • ポリシーを変更するには、ポリシーの右側にある [編集] をクリックします。

        • ポリシーの順序を変更するには、ポリシーの右側にある上向きまたは下向きの矢印をクリックします。

        

     3. 設定を確認し、[OK] をクリックします。

   • 高度な編集モードでログ収集ポリシーを設定します。

     1. [詳細編集モード] をオンにします。

     2. [ルール] フィールドで、ログ収集ポリシーを設定し、[OK] をクリックします。

        ポリシー構文の詳細については、「ポリシー構文」をご参照ください。

        

6. グローバル設定ページをクリックします。OK.

ポリシー構文

• 操作

  • 維持: ログソースがポリシーと一致する場合、Simple log Serviceはログソースを次のポリシーと照合しようとし、後続のポリシーに基づいてログを収集するかどうかを決定します。 ログソースがポリシーと一致しない場合、Simple log Serviceはログを収集せず、ログソースと後続のポリシーとの照合を試みません。

  • ドロップ: ログソースがポリシーと一致する場合、Simple log Serviceはログを収集せず、ログソースと後続のポリシーとの照合を試みません。 ログソースがポリシーと一致しない場合、Simple log Serviceはログソースを次のポリシーと照合しようとし、後続のポリシーに基づいてログを収集するかどうかを決定します。

  • 同意: ログソースがポリシーと一致する場合、Simple log Serviceはログを収集し、ログソースと後続のポリシーとの照合を試みません。 ログソースがポリシーと一致しない場合、Simple log Serviceはログソースを次のポリシーと照合しようとし、後続のポリシーに基づいてログを収集するかどうかを決定します。

• マッチングモード

  マッチングモード	説明
  完全一致	完全一致は文字列に基づいて実行されます。 演算子: ==。 例: keep instance.db_type == "mysql" このポリシーは、ApsaraDB RDS for MySQLインスタンスに対してtrueに評価されます。
  ワイルドカード	データはワイルドカード文字に基づいて照合されます。 ワイルドカード文字には、アスタリスク (*) と疑問符 (?) が含まれます。 アスタリスク (*) は、0文字または複数文字を指定します。 疑問符 (?) は1文字を指定します。 演算子: ==。 例： kee p instance.name == "backend *" このポリシーは、名前がバックエンドで始まるインスタンスに対してtrueに評価されます。 kee p instance.name == "active?" このポリシーは、名前がactiveとランダムな文字で始まるインスタンスに対してtrueに評価されます。
  Regexマッチ	データは正規表現に基づいて照合されます。 演算子: ~=。 例: kee p instance.name ~= "^\d +$" このポリシーは、名前に数字のみが含まれるインスタンスに対してtrueに評価されます。 説明 デフォルトでは、Simple Log Serviceは部分一致を実行します。 完全一致を有効にするには、正規表現の接頭辞にキャレット (^) を付け、正規表現の接尾辞にドル記号 ($) を付ける必要があります。
  数値比較	数値の比較。 演算子: 直接比較用の演算子: greater-than (>) 、greater-than-or-equal to (>=) 、equal-to (=) 、less-than-or-equal-to (<=) 、およびless-than (<) 。 閉じた間隔内の数値を比較するために使用される演算子。 例:: [*, 100] アスタリスク (*) を使用して、無限の間隔を指定できます。 例： keep tag.level >= 2です。 このポリシーは、tag.levelプロパティの値が2以上のインスタンスに対してtrueに評価されます。 keep tag.level : [*, 10] このポリシーは、tag.levelプロパティの値が10以下であるインスタンスに対してtrueに評価されます。 keep tag.level : [1, 10] このポリシーは、tag.levelプロパティの値がクローズ区間 [1, 10] 内にあるインスタンスに対してtrueに評価されます。
  論理演算子	キーワード: および、and、および &&: キーワードは大文字と小文字を区別しません。 またはおよびor: キーワードは大文字と小文字を区別しません。 not、NOT、および感嘆符 (!): キーワードは大文字と小文字を区別しません。 例： keep (tag.level > 10) and (region == "cn-shanghai") このポリシーは、tag.levelプロパティの値が10より大きく、中国 (上海) リージョンにあるインスタンスに対してtrueと評価されます。 keep (tag.level > 10) または (region == "cn-shanghai") このポリシーは、tag.levelプロパティの値が10より大きいインスタンス、または中国 (上海) リージョンにあるインスタンスに対してtrueと評価されます。 keep not region == "cn-shanghai" このポリシーは、中国 (上海) リージョンに存在しないインスタンスに対してtrueと評価されます。
  グローバルマッチ	ログ収集ポリシーでプロパティが指定されていない場合、システムはログソースをポリシーで使用可能なすべてのプロパティと照合します。 例： "abc" を保持します。 このポリシーは、abc文字列を含むログに対してtrueに評価されます。 "*" を受け入れます。 このポリシーは、すべてのログソースに対してtrueに評価されます。 説明 グローバルマッチを使用する場合は、指定した文字を二重引用符 ("") で囲む必要があります。 グローバルマッチは、詳細編集モードでのみ使用できます。

• キャラクターエスケープ

  ログ収集ポリシーにアスタリスク (*) やバックスラッシュ (\) などの特殊文字が含まれている場合は、その特殊文字をエスケープする必要があります。 例: kee p instance.name == "abc\*" このポリシーは、名前がabc * のインスタンスに対してtrueに評価されます。

一般的なシナリオ

• 特定のリージョンに存在するインスタンスのログを収集する

  この例では、中国本土内のリージョンに存在するインスタンスのログのみが、設定された収集ポリシーに基づいて収集されます。

  # only scan cn region
  keep region == "cn-*"
  
  # accept by default
  accept "*"

• タグを指定したインスタンスのログを収集する

  この例では、typeタグの値が本番のインスタンスのログのみが、設定された収集ポリシーに基づいて収集されます。 バリュー生産は大文字と小文字を区別しません。

  # only scan "production" instances
  keep tag.type ~= "(?i)^production$"
  
  # accept by default
  accept "*"

• 複雑なシナリオ

  ログ収集ポリシーでlevel: highタグが使用されている場合、ApsaraDB RDS for MySQLインスタンス、ApsaraDB RDS for SQL Serverインスタンス、およびApsaraDB RDS for PostgreSQLインスタンスのログが収集されます。 level: highタグを使用しない場合、ApsaraDB RDS for MySQLインスタンスのログのみが収集されます。 次のコードは、関連するログ収集ポリシーを示しています。

  # accept all high level instances
  accept tag.level == "high"
  
  # only scan mysql
  keep instance.db_type == "mysql"
  
  # accept by default
  accept "*"