日志服务：安装Logtail（ECS实例）

前提条件

日志服务借助运维编排服务OOS，实现在ECS实例中自动安装Logtail。您使用RAM用户登录控制台进行操作时，RAM用户需具备日志服务的数据接入（Logtail）管理权限以及操作OOS资源的权限。

• 日志服务

  在权限助手中，选中数据接入（logtail）。具体操作，请参见配置权限助手。

• OOS

  • 系统权限：AliyunOOSFullAccess权限。

    为RAM用户授予AliyunOOSFullAccess权限的具体操作，请参见为RAM用户授权。

  • 自定义权限：参见如下示例，创建具备操作OOS资源权限的自定义权限策略。具体操作，请参见创建自定义权限策略。

    创建自定义权限策略后，您还需为RAM用户授权。具体操作，请参见为RAM用户授权。

    {
        "Version": "1",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "ecs:DescribeTagKeys",
                    "ecs:DescribeTags",
                    "ecs:DescribeInstances",
                    "ecs:DescribeInvocationResults",
                    "ecs:RunCommand",
                    "ecs:DescribeInvocations"
                ],
                "Resource": "*"
            },
            {
                "Effect": "Allow",
                "Action": [
                    "oos:ListTemplates",
                    "oos:StartExecution",
                    "oos:ListExecutions",
                    "oos:GetExecutionTemplate",
                    "oos:ListExecutionLogs",
                    "oos:ListTaskExecutions"
                ],
                "Resource": "*"
            }
        ]
    }