Simple Log Service:Terraformを使用したログ監査サービスの設定

パラメーター

説明

ALICLOUD_ACCESS_KEY

Simple Log Serviceへのアクセスに使用されるAccessKey ID。 詳細は、「AccessKeyペア」をご参照ください。

ALICLOUD_SECRET_KEY

Simple Log Serviceへのアクセスに使用されるAccessKeyシークレット。 詳細は、「AccessKeyペア」をご参照ください。

ALICLOUD_地域

Log Audit Serviceの中央プロジェクトが存在するリージョン。 次のリージョンがサポートされています。

• 中国本土: 中国 (青島) 、中国 (北京) 、中国 (張家口) 、中国 (フフホト) 、中国 (ウランカブ) 、中国 (杭州) 、中国 (上海) 、中国 (深セン) 、中国 (香港)

• 中国本土以外: シンガポール、日本 (東京) 、ドイツ (フランクフルト) 、インドネシア (ジャカルタ) 、マレーシア (クアラルンプール)

パラメーター

説明

デフォルト値

actiontrail_enabled

ActionTrailログを収集するかどうかを指定します。 有効な値：

• true

• false

false

actiontrail_ttl

中央ログストアでのActionTrailログの保持期間。 単位：日

180

cloudconfig_change_enabled

Cloud Config変更ログを収集するかどうかを指定します。 有効な値：

• true

• false

false

cloudconfig_change_ttl

中央ログストアでのCloud Config変更ログの保持期間。 単位：日

180

cloudconfig_noncom_enabled

Cloud Configの非準拠イベントを収集するかどうかを指定します。 有効な値：

• true

• false

false

cloudconfig_noncom_ttl

中央ログストアでのCloud Configの非準拠イベントの保持期間。 単位：日

180

oss_access_enabled

Object Storage Service (OSS) アクセスログを収集するかどうかを指定します。 有効な値：

• true

• false

false

oss_access_ttl

リージョンLogstoreでのOSSアクセスログの保持期間。 単位：日

7

oss_sync_enabled

OSSアクセスログを中央プロジェクトに同期するかどうかを指定します。 有効な値：

• true

• false

true

oss_sync_ttl

中央ログストア内のOSSアクセスログの保持期間。 単位：日

180

oss_metering_enabled

OSSメータリングログを収集するかどうかを指定します。 有効な値：

• true

• false

false

oss_metering_ttl

中央ログストアでのOSSメータリングログの保持期間。 単位：日

180

rds_enabled

ApsaraDB RDS for MySQL監査ログを収集するかどうかを指定します。 有効な値：

• true

• false

false

rds_audit_collection_ポリシー

ApsaraDB RDS for MySQL監査ログの収集ポリシー。

""

rds_ttl

中央ログストアでのApsaraDB RDS for MySQL監査ログの保持期間。 単位：日

180

rds_slow_enabled

ApsaraDB RDS for MySQLスロークエリログを収集するかどうかを指定します。 有効な値：

• true

• false

false

rds_slow_collection_ポリシー

ApsaraDB RDS for MySQLスロークエリログの収集ポリシー。

""

rds_slow_ttl

中央ログストアでのApsaraDB RDS for MySQLスロークエリログの保持期間。 単位：日

180

rds_error_enabled

ApsaraDB RDS for MySQLエラーログを収集するかどうかを指定します。 有効な値：

• true

• false

false

rds_error_collection_ポリシー

ApsaraDB RDS for MySQLエラーログの収集ポリシー。

""

rds_error_ttl

中央ログストアでのApsaraDB RDS for MySQLエラーログの保持期間。 単位：日

180

rds_perf_enabled

ApsaraDB RDS for MySQLパフォーマンスログを収集するかどうかを指定します。 有効な値：

• true

• false

false

rds_perf_collection_ポリシー

ApsaraDB RDS for MySQLパフォーマンスログの収集ポリシー。

""

rds_perf_ttl

中央ログストアでのApsaraDB RDS for MySQLパフォーマンスログの保持期間。 単位：日

180

vpc_flow_enabled

VPCフローログを収集するかどうかを指定します。 有効な値：

• true

• false

false

vpc_flow_ttl

リージョンログストア内のVPCフローログの保持期間。 単位：日

7

vpc_flow_collection_ポリシー

VPCフローログの収集ポリシー。

""

vpc_sync_enabled

VPCフローログを中央プロジェクトに同期するかどうかを指定します。 有効な値：

• true

• false

true

vpc_sync_ttl

中央ログストア内のVPCフローログの保持期間。 単位：日

180

dns_gtm_collection_ポリシー

Alibaba Cloud DNS (DNS) のグローバルトラフィックマネージャログの収集ポリシー。

""

dns_gtm_ttl

DNSのグローバルトラフィックマネージャログの保持期間。 単位：日

180

dns_gtm_enabled

DNSのグローバルトラフィックマネージャログを収集するかどうかを指定します。 有効な値：

• true

• false

false

dns_resolve_collection_ポリシー

パブリックDNS解決ログの収集ポリシー。

""

dns_resolve_ttl

パブリックDNS解決ログの保持期間。 単位：日

180

dns_resolve_enabled

パブリックDNS解決ログを収集するかどうかを指定します。 有効な値：

• true

• false

false

dns_intranet_enabled

イントラネットプライベートDNSログを収集するかどうかを指定します。 有効な値：

• true

• false

false

dns_intranet_ttl

地域のLogstoreでのイントラネットプライベートDNSログの保持期間。 単位：日

7

dns_intranet_collection_ポリシー

イントラネットプライベートDNSログの収集ポリシー。

なし

dns_sync_enabled

イントラネットプライベートDNSログを中央プロジェクトに同期するかどうかを指定します。 有効な値：

• true

• false

true

dns_sync_ttl

中央ログストアでのイントラネットプライベートDNSログの保持期間。 単位：日

180

polardb_enabled

PolarDB for MySQL監査ログを収集するかどうかを指定します。 有効な値：

• true

• false

false

polardb_audit_collection_ポリシー

PolarDB for MySQL監査ログの収集ポリシー。

""

polardb_ttl

中央ログストアでのPolarDB for MySQL監査ログの保持期間。 単位：日

180

polardb_slow_enabled

PolarDB for MySQLスロークエリログを収集するかどうかを指定します。 有効な値：

• true

• false

false

polardb_slow_collection_ポリシー

PolarDB for MySQLスロークエリログの収集ポリシー。

""

polardb_slow_ttl

中央ログストアでのPolarDB for MySQLスロークエリログの保持期間。 単位：日

180

polardb_error_enabled

PolarDB for MySQLエラーログを収集するかどうかを指定します。 有効な値：

• true

• false

false

polardb_error_collection_ポリシー

PolarDB for MySQLエラーログの収集ポリシー。

""

polardb_error_ttl

中央ログストアでのPolarDB for MySQLエラーログの保持期間。 単位：日

180

polardb_perf_enabled

PolarDB for MySQLパフォーマンスログを収集するかどうかを指定します。 有効な値：

• true

• false

false

polardb_perf_collection_ポリシー

PolarDB for MySQLパフォーマンスログの収集ポリシー。

""

polardb_perf_ttl

中央ログストアでのPolarDB for MySQLパフォーマンスログの保持期間。 単位：日

180

drds_audit_enabled

PolarDB-X 1.0監査ログを収集するかどうかを指定します。 有効な値：

• true

• false

false

drds_audit_collection_ポリシー

PolarDB-X 1.0監査ログの収集ポリシー。

""

drds_audit_ttl

リージョンLogstoreでのPolarDB-X 1.0監査ログの保持期間。 単位：日

7

drds_sync_enabled

PolarDB-X 1.0監査ログを中央プロジェクトに同期するかどうかを指定します。 有効な値：

• true

• false

true

drds_sync_ttl

中央ログストアでのPolarDB-X 1.0監査ログの保持期間。 単位：日

180

slb_access_enabled

Server Load Balancer (SLB) アクセスログを収集するかどうかを指定します。 有効な値：

• true

• false

false

slb_access_collection_ポリシー

SLBアクセスログの収集ポリシー。

""

slb_access_ttl

リージョンLogstore内のSLBアクセスログの保持期間。 単位：日

7

slb_sync_enabled

SLBアクセスログを中央プロジェクトに同期するかどうかを指定します。 有効な値：

• true

• false

true

slb_sync_ttl

中央ログストア内のSLBアクセスログの保持期間。 単位：日

180

alb_access_enabled

Application Load Balancer (ALB) アクセスログを収集するかどうかを指定します。 有効な値：

• true

• false

false

alb_access_collection_ポリシー

ALBアクセスログの収集ポリシー。

""

alb_access_ttl

リージョナルログストア内のALBアクセスログの保持期間。 単位：日

7

alb_sync_enabled

ALBアクセスログを中央プロジェクトに同期するかどうかを指定します。 有効な値：

• true

• false

true

alb_sync_ttl

中央ログストアでのALBアクセスログの保存期間。 単位：日

180

bastion_enabled

Bastionhost操作ログを収集するかどうかを指定します。 有効な値：

• true

• false

false

bastion_ttl

中央ログストア内のBastionhost操作ログの保持期間。 単位：日

180

waf_enabled

Web Application Firewall (WAF) アクセスログを収集するかどうかを指定します。 有効な値：

• true

• false

false

waf_ttl

中央ログストア内のWAFアクセスログの保持期間。 単位：日

180

cloudfirewall_enabled

Cloud firewallからインターネットファイアウォールトラフィックログを収集するかどうかを指定します。 有効な値：

• true

• false

false

cloudfirewall_ttl

クラウドファイアウォールインターネットファイアウォールトラフィックログの中央ログストアでの保持期間。 単位：日

180

cloudfirewall_vpc_enabled

Cloud firewallからVPCファイアウォールトラフィックログを収集するかどうかを指定します。 有効な値：

• true

• false

false

cloudfirewall_vpc_ttl

Cloud Firewall VPCファイアウォールトラフィックの保持期間は、中央のLogstoreに記録されます。 単位：日

180

ddos_coo_access_enabled

Anti-DDoS Proxy (中国本土) アクセスログを収集するかどうかを指定します。 有効な値：

• true

• false

false

ddos_coo_access_ttl

中央ログストアのAnti-DDoS Proxy (中国本土) アクセスログの保持期間。 単位：日

180

ddos_bgp_access_enabled

Anti-DDoS Originアクセスログを収集するかどうかを指定します。 有効な値：

• true

• false

false

ddos_bgp_access_ttl

中央ログストアでのAnti-DDoS Originアクセスログの保持期間。 単位：日

180

ddos_dip_access_enabled

Anti-DDoS Proxy (Outside Chinese Mainland) アクセスログを収集するかどうかを指定します。 有効な値：

• true

• false

false

ddos_dip_access_ttl

Anti-DDoS Proxy (Outside Chinese Mainland) の保存期間は、中央ログストアのログにアクセスします。 単位：日

180

sas_file_detect_enabled

Security Centerのファイル検出ログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_client_enabled

Security Centerのクライアントイベントログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_net_block_enabled

Security Centerのネットワーク保護ログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_rasp_enabled

Security Centerのアプリケーション保護ログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_cspm_enabled

Security Centerの構成評価ログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_ttl

中央ログストアのSecurity Centerログの保持期間。 単位：日

180

sas_process_enabled

Security Centerのプロセス起動ログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_network_enabled

Security Centerのネットワーク接続ログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_login_enabled

Security Centerのログインログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_crack_enabled

Security Centerのブルートフォース攻撃ログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_snapshot_process_enabled

Security Centerのプロセススナップショットログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_snapshot_account_enabled

Security Centerのアカウントのスナップショットログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_snapshot_port_enabled

Security Centerのポートスナップショットログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_dns_enabled

Security CenterのDNSログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_local_dns_enabled

Security CenterのローカルDNSログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_session_enabled

Security Centerのネットワークセッションログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_http_enabled

Security Centerのwebアクセスログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_security_vul_enabled

Security Centerの脆弱性ログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_security_hc_enabled

Security Centerのベースラインログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_security_alert_enabled

security Centerのセキュリティアラートログを収集するかどうかを指定します。 有効な値：

• true

• false

false

sas_dns_query_enabled

Security CenterのDNSリクエストログを収集するかどうかを指定します。 有効な値：

• true

• false

false

apigateway_enabled

API Gatewayアクセスログを収集するかどうかを指定します。 有効な値：

• true

• false

false

apigateway_ttl

中央ログストア内のAPI Gatewayアクセスログの保持期間。 単位：日

180

nas_enabled

Apsara File Storage NAS (NAS) アクセスログを収集するかどうかを指定します。 有効な値：

• true

• false

false

nas_ttl

中央ログストアでのNASアクセスログの保持期間。 単位：日

180

appconnect_enabled

Cloud Service Bus (CSB) App Connectログを収集するかどうかを指定します。 有効な値：

• true

• false

false

appconnect_ttl

中央ログストアでのCSB App Connectログの保存期間。 単位：日

180

cps_enabled

Alibaba Cloudモバイルプッシュログを収集するかどうかを指定します。 有効な値：

• true

• false

false

cps_ttl

中央ログストアでのAlibaba Cloud Mobile Pushログの保持期間。 単位：日

180

k8s_audit_enabled

Kubernetes監査ログを収集するかどうかを指定します。 有効な値：

• true

• false

false

k8s_audit_collection_ポリシー

Kubernetes監査ログの収集ポリシー。

""

k8s_audit_ttl

中央ログストアでのKubernetes監査ログの保持期間。 単位：日

180

k8s_event_enabled

Kubernetesイベントログを収集するかどうかを指定します。 有効な値：

• true

• false

false

k8s_event_collection_ポリシー

Kubernetesイベントログの収集ポリシー。

""

k8s_event_ttl

中央ログストアでのKubernetesイベントログの保持期間。 単位：日

180

k8s_ingress_enabled

Kubernetes Ingressアクセスログを収集するかどうかを指定します。 有効な値：

• true

• false

false

k8s_ingress_collection_ポリシー

Kubernetes Ingressアクセスログの収集ポリシー。

""

k8s_ingress_ttl

中央ログストア内のKubernetes Ingressアクセスログの保持期間。 単位：日

180