前提條件

已創建RAM用戶。具體操作，請參見創建RAM用戶。

系統權限策略

使用阿里云賬號登錄RAM控制臺，為RAM用戶授予全部管理權限（AliyunLogFullAccess、AliyunRAMFullAccess）。具體操作，請參見為RAM用戶授權。

自定義權限策略

1. 登錄RAM控制臺。

2. 創建權限策略。

   1. 在左側導航欄中，選擇權限管理>權限策略。

   2. 單擊創建權限策略。

   3. 在創建權限策略頁面的腳本編輯頁簽中，將配置框中的原有腳本替換為如下內容，然后單擊繼續編輯基本信息。

      您可以授予RAM用戶使用日志審計服務的只讀權限或讀寫權限，具體權限策略說明如下：

      • 只讀權限（只允許查看日志審計服務中的各個頁面。）

        {
            "Version": "1",
            "Statement": [
                {
                    "Effect": "Allow",
                    "Action": [
                        "log:GetApp"
                    ],
                    "Resource": [
                        "acs:log:*:*:app/audit"
                    ]
                },
                {
                    "Effect": "Allow",
                    "Action": [
                        "log:Get*",
                        "log:List*"
                    ],
                    "Resource": [
                        "acs:log:*:*:project/slsaudit-*"
                    ]
                },
                {
                    "Effect": "Allow",
                    "Action": [
                        "log:GetProductDataCollection"
                    ],
                    "Resource": "acs:config:*:*:*"
                }
            ]
        }

      • 讀寫權限（允許操作日志審計服務中的各個功能，如修改全局配置等。）

        {
            "Version": "1",
            "Statement": [
                {
                    "Effect": "Allow",
                    "Action": [
                        "log:GetApp",
                        "log:CreateApp"
                    ],
                    "Resource": [
                        "acs:log:*:*:app/audit"
                    ]
                },
                {
                    "Effect": "Allow",
                    "Action": [
                        "log:Get*",
                        "log:List*",
                        "log:CreateJob",
                        "log:UpdateJob",
                        "log:CreateProject"
                    ],
                    "Resource": [
                        "acs:log:*:*:project/slsaudit-*"
                    ]
                },
                {
                    "Effect": "Allow",
                    "Action": [
                        "log:GetProductDataCollection",
                        "log:OpenProductDataCollection"
                    ],
                    "Resource": "acs:config:*:*:*"
                }
            ]
        }

   4. 設置名稱，然后單擊確定。

      例如設置策略名稱為log-slsaudit-policy。

3. 為RAM用戶授權。

   1. 在左側導航欄中，選擇身份管理 > 用戶。

   2. 找到目標RAM用戶，單擊添加權限。

   3. 在新增授權面板的權限策略區域，在下拉列表選擇自定義策略，然后選中您在步驟2中創建的權限策略，然后單擊確認新增授權。