本文介紹如何在配置審計控制臺中開通投遞服務,將配置變更歷史數據、不合規事件和定時快照數據投遞到日志服務中。
前提條件
已開通配置審計。具體操作,請參見普通賬號快速入門。
操作步驟
登錄配置審計控制臺。
在左側導航欄,單擊投遞。
在投遞頁面,單擊新建投遞。
在新建投遞頁面,完成如下配置,然后單擊確認。
參數
說明
投遞名稱
投遞任務的名稱。
渠道類型
選擇日志服務SLS。
接收內容
選擇要投遞的內容。
配置變更歷史:當資源配置變更時,配置審計向日志服務投遞資源配置變更歷史。
資源不合規事件:當資源的審計結果不合規時,配置審計向日志服務投遞資源不合規事件。
資源定時快照:默認每天00:00:00和12:00:00,配置審計定時向日志服務投遞資源定時快照。
日志項目來源
本賬號中新建日志項目:系統將新增一個日志服務Project。
選擇本賬號中已有的日志項目:選擇一個您已創建的Project。
日志項目地域
選擇Project所在地域。
日志項目名稱
日志服務Project的名稱。
日志庫名稱
日志服務Logstore的名稱。
指定資源類型事件
待投遞資源數據的資源類型。關于配置審計支持的資源類型,請參見配置審計支持的資源類型和資源關系。
大文件接收地址
設置大文件的接收地址。
如果您設置了該參數,當配置審計向日志服務投遞的文件超過1 MB時,該文件自動轉存到目標OSS Bucket中。
重要您需要設置大文件接收地址中的地域、賬號和存儲空間,且需要保證大文件接收地址的地域和賬號與普通文件投遞地址保持一致。
如果您未設置該參數,當配置審計向日志服務投遞的文件超過1 MB時,超過部分自動丟棄。
相關操作
操作 | 說明 |
查看投遞任務 | 在投遞任務列表中,單擊目標投遞任務,查看該投遞任務的相關信息。 |
編輯投遞任務 | 在投遞任務列表中,單擊目標投遞任務對應的編輯,修改該投遞任務。 |
停止投遞任務 | 在投遞任務列表中,單擊目標投遞任務對應的停用,暫停該投遞任務。 |
刪除投遞任務 | 在投遞任務列表中,單擊目標投遞任務對應的刪除,刪除該投遞任務。 |
后續步驟
將配置審計日志投遞到日志服務后,您可以在日志服務中執行查詢分析、下載、投遞、加工、創建告警等操作。具體操作,請參見云產品日志通用操作。