Security Center全量日誌集中存放在專屬Logstore(日誌庫)中,您可以在Log Service控制台儲存Security CenterLog Service的專案sas-log-阿里雲賬戶ID-地區名中找到專屬Logstore。

Security Center開通日誌分析後,系統會自動在Log Service控制台建立專屬於Security Center的logstore(logstore名稱sas-log)並儲存Security Center的日誌資料,請您注意不要誤刪。

注意 如誤刪Logstore,後台會提示“sas-log日誌庫不存在”,並且您當前的所有日誌資料會丟失。您需提交工單重設處理。重設後您需重新開通日誌分析服務後才可繼續使用日誌分析。已丟失的日誌資料無法恢複。

日誌庫限制說明

  • 您無法通過API/SDK等方式在資料庫中寫入資料,或者修改日誌庫的屬性(例如儲存周期等)。
  • 開通Security CenterLog Service需要先付費購買後再開通SLSLog Service。
  • 內建的報表可能會在以後更新並升級。
  • 僅企業版使用者支援查看部落格,進階版使用者不支援。即進階版使用者在控制台日誌分析頁面僅能查看安全日誌和主機日誌。