本文介绍如何通过日志服务控制台采集平台操作日志。
前提条件
已提工单或联系您的销售经理获得平台操作日志功能(Inner-ActionTrail)使用权限。
已授权ActionTrail使用AliyunActionTrailDefaultRole角色投递日志到日志服务中。
单击云资源访问授权,根据提示完成授权。 该操作仅在首次配置时需要,且需要由阿里云账号完成。
警告请勿取消授权或删除AliyunActionTrailDefaultRole角色,否则将导致日志无法正常推送到日志服务。
已创建Project和Logstore。具体操作,请参见创建Project和Logstore。
操作步骤
如果您使用RAM用户开通日志分析功能,则需先为RAM用户授权。具体操作,请参见RAM用户授权。
登录日志服务控制台。
在接入数据区域,单击平台操作日志(Inner-ActionTrail)。
您也可以登录操作审计控制台,在 页面中接入平台操作日志。
重要如果您是在操作审计控制台开通平台操作日志功能,则默认生成一个名为innertrail_跟踪名称的专属Logstore。
在日志服务控制台上开通平台操作日志功能后,不会同步到操作审计控制台。如果您已在日志服务控制台中开通,又在操作审计控制台中创建跟踪,则操作审计侧的操作会覆盖日志服务侧的操作。
如果您在日志服务控制台的接入数据区域找不到平台操作日志(Inner-ActionTrail)或在操作审计控制台中找不到
页面,请提工单或联系您的销售经理申请平台操作日志功能(Inner-ActionTrail)使用权限。
- 选择目标Project和Logstore,单击下一步。
在数据源配置页签中,单击下一步。
重要所有平台操作日志只能投递到1个Logstore中。
如果您需要关闭平台操作日志功能,可以在数据源配置页签中进行关闭。
如果您是在操作审计控制台上开通平台操作日志功能,请在操作审计控制台的
中删除跟踪,即可关闭日志投递。关闭日志投递后,新产生的Inner-ActionTrail日志不再投递到Logstore中,已投递的日志在Logstore存储时间到期后自动删除。
在查询分析配置页签中,单击下一步。
日志服务默认为平台操作日志对应的Logstore开启并配置索引。
后续步骤
日志服务采集到平台操作日志后,您可以执行查询分析、下载、投递、加工日志,创建告警等操作。具体操作,请参见云产品日志通用操作。