儀錶盤免密分享 - Simple Log Service

本文介紹如何將Log Service儀錶盤或統計圖表免密分享給他人或嵌入到第三方系統進行查看。

前提條件

已在儀錶盤中添加統計圖表。具體操作，請參見添加統計圖表（Pro版本）到儀錶盤。
推薦使用RAM使用者，並授予該RAM使用者操作免密分享的許可權。
許可權說明，請參見附錄二：RAM使用者的免密分享操作許可權說明。如何為RAM使用者授權，請參見為RAM使用者授權。

使用限制

單個儀錶盤或統計圖表最多建立10個免密分享連結。
當前阿里雲帳號下最多建立500個免密分享連結。

建立免密分享

登入Log Service控制台。
進入儀錶盤頁面。
1. 在Project列表地區，單擊目標Project。
2. 在左側導覽列中，選擇儀錶盤 > 儀錶盤列表。
在儀錶盤列表中，單擊目標儀錶盤。
分享儀錶盤或單個統計圖表。
- 分享儀錶盤：在儀錶盤右上方選擇分享 > 建立免密分享。
- 分享統計圖表：找到目標統計圖表，選擇 > 建立免密分享。

在建立免密分享對話方塊中，完成如下配置，然後單擊建立並複製連結。

參數名稱	說明
主題	設定您所分享的頁面的主題。
分享名稱	設定分享連結的名稱。
時間範圍	選中鎖定時間範圍，您可以鎖定儀錶盤或統計圖表的查詢時間範圍。擷取該分享連結的使用者不能修改儀錶盤或統計圖表的查詢時間範圍。
過濾與變數	選中保留過濾與變數，則分享中的儀錶盤或統計圖表會保留過濾和變數資訊。
訪問時間	設定分享連結的訪問時間。
訪問限制	設定儀錶盤訪問是否有限制。選擇阿里雲賬戶，則表示只允許指定的阿里雲賬戶訪問該儀錶盤。
阿里雲賬戶ID	指定阿里雲帳號ID，支援配置阿里雲主賬戶，RAM使用者。最多支援配置50個阿里雲賬戶。

在彈出的對話方塊中，複製連結。

管理免密分享

建立分享連結後，您可以在儀錶盤頁面右上方選擇分享 > 分享管理。對已分享的連結進行如下操作。

查看分享連結對應的分享名稱、建立時間、有效期間等。
單擊複製連結，擷取分享連結。
單擊關閉，臨時關閉連結。關閉後，您可以單擊開啟，重新開放分享連結。
單擊刪除，刪除連結。刪除後，該連結失效。

附錄二：RAM使用者的免密分享操作許可權說明

您需要授予RAM使用者進行免密分享操作許可權，不同許可權對應的權限原則說明如下：

建立免密分享

精確匹配

授權RAM使用者只可在指定Project下的指定儀錶盤中建立免密分享。其中<Project名稱>、<Dashboard名稱>需根據實際值替換。

{
    "Version": "1",
    "Statement": [
        {
           "Effect": "Allow",
            "Action": "log:CreateDashboardSharing",
            "Resource": "acs:log:*:*:project/<Project名稱>/dashboard/<Dashboard名稱>"
        }
    ]
}

模糊比對

授權RAM使用者可在當前阿里雲帳號下的所有儀錶盤中建立免密分享。

{
    "Version": "1",
    "Statement": [
        {
           "Effect": "Allow",
            "Action": "log:CreateDashboardSharing",
            "Resource": "acs:log:*:*:project/*/dashboard/*"
        }
    ]
}

擷取免密分享

精確匹配

授權RAM使用者只可擷取指定Project下指定儀錶盤的免密分享。其中<Project名稱>、<Dashboard名稱>需根據實際值替換。

{
    "Version": "1",
    "Statement": [
        {
           "Effect": "Allow",
            "Action": "log:AccessDashboardSharing",
            "Resource": "acs:log:*:*:project/<Project名稱>/dashboard/<Dashboard名稱>"
        }
    ]
}

模糊比對

授權RAM使用者可擷取當前阿里雲帳號下所有儀錶盤的免密分享。

{
    "Version": "1",
    "Statement": [
        {
           "Effect": "Allow",
            "Action": "log:AccessDashboardSharing",
            "Resource": "acs:log:*:*:project/*/dashboard/*"
        }
    ]
}

刪除免密分享

精確匹配

授權RAM使用者只可刪除指定Project下指定儀錶盤的免密分享。其中<Project名稱>、<Dashboard名稱>需根據實際值替換。

{
    "Version": "1",
    "Statement": [
        {
           "Effect": "Allow",
            "Action": "log:DeleteDashboardSharing",
            "Resource": "acs:log:*:*:project/<Project名稱>/dashboard/<Dashboard名稱>"
        }
    ]
}

模糊比對

授權RAM使用者可刪除當前阿里雲帳號下的所有儀錶盤的免密分享。

{
    "Version": "1",
    "Statement": [
        {
           "Effect": "Allow",
            "Action": "log:DeleteDashboardSharing",
            "Resource": "acs:log:*:*:project/*/dashboard/*"
        }
    ]
}

更新免密分享

精確匹配

授權RAM使用者只可更新指定Project下指定儀錶盤的免密分享。其中<Project名稱>、<Dashboard名稱>需根據實際值替換。

{
    "Version": "1",
    "Statement": [
        {
           "Effect": "Allow",
            "Action": "log:UpdateDashboardSharing",
            "Resource": "acs:log:*:*:project/<Project名稱>/dashboard/<Dashboard名稱>"
        }
    ]
}

模糊比對

授權RAM使用者可更新當前阿里雲帳號下所有儀錶盤的免密分享。

{
    "Version": "1",
    "Statement": [
        {
           "Effect": "Allow",
            "Action": "log:UpdateDashboardSharing",
            "Resource": "acs:log:*:*:project/*/dashboard/*"
        }
    ]
}

擷取免密分享列表

精確匹配

授權RAM使用者只可擷取指定Project下指定儀錶盤的免密分享列表。其中<Project名稱>、<Dashboard名稱>需根據實際值替換。

{
    "Version": "1",
    "Statement": [
        {
           "Effect": "Allow",
            "Action": "log:ListDashboardSharing",
            "Resource": "acs:log:*:*:project/*"
        }
    ]
}