開啟日誌採集、開啟加密、停止日誌採集和刪除審計資源 - Simple Log Service

日誌審計服務支援快速開啟日誌採集功能，本文介紹開啟日誌採集功能以及相關操作的步驟。

前提條件

登入阿里雲帳號。
建議使用阿里雲RAM使用者，該RAM使用者需具備RAM讀許可權（例如已被授權AliyunRAMReadOnlyAccess策略），且對Log Service有讀寫權限（例如被授權AliyunLogFullAccess策略）。
待採集日誌的雲產品已開啟相應的服務。更多資訊，請參見雲產品覆蓋及相關資源。

重要

開通日誌採集功能，必須使用主帳號或具備AliyunRAMFullAccess許可權的RAM使用者。

登入Log Service控制台。
在日誌應用地區的審計與安全頁簽下，單擊日誌審計服務。
根據頁面提示完成授權。
完成授權後，日誌審計服務將使用服務關聯角色AliyunServiceRoleForSLSAudit進行雲產品的日誌採集。更多資訊，請參見管理服務關聯角色AliyunServiceRoleForSLSAudit。

在日誌審計服務的左側導覽列中，選擇雲產品接入 > 全域配置。
在中心專案Project所在地區下拉式清單中，選擇日誌中心化儲存的目標地區。
- 中國：華北1（青島）、華北2（北京）、華北3（張家口）、華北5（呼和浩特）、華北6（烏蘭察布）、華東1（杭州）、華東2（上海）、華南1（深圳）、中國（香港）
- 海外：新加坡、日本（東京）、德國（法蘭克福）、印尼（雅加達）、馬來西亞（吉隆坡）
在雲產品列表中，選擇需開啟日誌採集功能的雲產品，並配置儲存時間。
如果是SLB 7層訪問日誌、ALB 7層訪問日誌、OSS訪問日誌、PolarDB-X 1.0審計日誌、VPC流日誌和內網DNS日誌，還可以選擇同步到中心。開啟同步到中心後，地區化Project將作為中轉，不需要儲存很長時間，控制台會自動調整成推薦的時間。
單擊儲存。
配置完成後，等待2分鐘左右，可在雲產品接入 > 接入狀態頁面中查看日誌接入狀態。如果出現異常，請根據頁面提示資訊進行調整。更多資訊，請參見開啟和管理日誌採集功能。

日誌審計服務支援通過Log Service內建的服務金鑰組當前已開啟採集的雲產品專屬Logstore進行加密。

重要

僅華北5（呼和浩特）和中國（香港）地區下的中心專案Project支援開啟加密功能。

如果您不再需要採集雲產品日誌但想要暫時保留已採集的日誌（日誌將在超出儲存天數後被刪除），可參見以下步驟。

重要

關閉採集後，只是不再採集增量日誌。如果您需要修改日誌儲存天數，請在日誌開啟採集的情況下修改，否則修改不生效。

如果您需要清理並刪除日誌審計服務相關的所有Log Service資源（如Project、Logstore、儀錶盤、警示等），可參見以下操作。