：下载审计日志

前提条件

• 已开通审计日志，详情请参见开通审计日志。

• RAM用户访问审计日志，需要具备日志服务的访问权限。

  • 您可以为RAM用户授予系统权限策略AliyunLogReadOnlyAccess或者AliyunLogFullAccess。授权后，RAM用户可以查看所有日志库（Logstore）。具体操作，请参见授予权限。

  • 您也可以自定义权限策略，限定RAM用户只能查看Tair的审计日志。

    自定义权限策略示例

    {
     "Version": "1",
     "Statement": [
      {
            "Action": [
              "log:Get*",
              "log:List*"
            ],
       "Resource": "acs:log:*:*:project/nosql-*",
       "Effect": "Allow"
      }
     ]
    }