開通平臺操作日志功能
本文中含有需要您注意的重要提示信息,忽略該信息可能對您的業(yè)務(wù)造成影響,請務(wù)必仔細閱讀。
本文介紹如何通過日志服務(wù)控制臺采集平臺操作日志。
前提條件
已提工單或聯(lián)系您的銷售經(jīng)理獲得平臺操作日志功能(Inner-ActionTrail)使用權(quán)限。
已授權(quán)ActionTrail使用AliyunActionTrailDefaultRole角色投遞日志到日志服務(wù)中。
單擊云資源訪問授權(quán),根據(jù)提示完成授權(quán)。 該操作僅在首次配置時需要,且需要由阿里云賬號完成。
警告請勿取消授權(quán)或刪除AliyunActionTrailDefaultRole角色,否則將導(dǎo)致日志無法正常推送到日志服務(wù)。
已創(chuàng)建Project和Logstore。具體操作,請參見創(chuàng)建Project和Logstore。
操作步驟
如果您使用RAM用戶開通日志分析功能,則需先為RAM用戶授權(quán)。具體操作,請參見RAM用戶授權(quán)。
登錄日志服務(wù)控制臺。
在接入數(shù)據(jù)區(qū)域,單擊平臺操作日志(Inner-ActionTrail)。
您也可以登錄操作審計控制臺,在 頁面中接入平臺操作日志。
重要如果您是在操作審計控制臺開通平臺操作日志功能,則默認生成一個名為innertrail_跟蹤名稱的專屬Logstore。
在日志服務(wù)控制臺上開通平臺操作日志功能后,不會同步到操作審計控制臺。如果您已在日志服務(wù)控制臺中開通,又在操作審計控制臺中創(chuàng)建跟蹤,則操作審計側(cè)的操作會覆蓋日志服務(wù)側(cè)的操作。
如果您在日志服務(wù)控制臺的接入數(shù)據(jù)區(qū)域找不到平臺操作日志(Inner-ActionTrail)或在操作審計控制臺中找不到
頁面,請?zhí)峁位蚵?lián)系您的銷售經(jīng)理申請平臺操作日志功能(Inner-ActionTrail)使用權(quán)限。
- 選擇目標Project和Logstore,單擊下一步。
在數(shù)據(jù)源配置頁簽中,單擊下一步。
重要所有平臺操作日志只能投遞到1個Logstore中。
如果您需要關(guān)閉平臺操作日志功能,可以在數(shù)據(jù)源配置頁簽中進行關(guān)閉。
如果您是在操作審計控制臺上開通平臺操作日志功能,請在操作審計控制臺的
中刪除跟蹤,即可關(guān)閉日志投遞。關(guān)閉日志投遞后,新產(chǎn)生的Inner-ActionTrail日志不再投遞到Logstore中,已投遞的日志在Logstore存儲時間到期后自動刪除。
在查詢分析配置頁簽中,單擊下一步。
日志服務(wù)默認為平臺操作日志對應(yīng)的Logstore開啟并配置索引。
后續(xù)步驟
日志服務(wù)采集到平臺操作日志后,您可以執(zhí)行查詢分析、下載、投遞、加工日志,創(chuàng)建告警等操作。具體操作,請參見云產(chǎn)品日志通用操作。