云日志服务支持存储各云服务产品上报至云审计的操作日志,可用于长时间存储操作事件日志,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
前置条件
已开通云审计服务,详情请见云审计产品介绍。
已开通对象存储服务,详情请见对象存储产品介绍。
注意
- 当前仅支持华北2资源池进行配置。
接入操作事件日志,将产生相关存储费用与流量费用,详情请查看云日志服务计费说明。
云审计提供的事件文件转储功能需要使用对象存储服务,会产生对象存储服务费用,相关费用信息请参考对象存储服务文档。
操作方式
开通云审计后,登录云审计控制台。
在云审计控制台左侧菜单栏点击"事件跟踪",点击"创建跟踪任务"。
根据指引配置,勾选“启用状态”,配置“ZOS存储桶”以及“目录前缀”,完成事件跟踪任务的创建,详情请参考云审计帮助文档。
进入云日志服务控制台,在左侧菜单栏点击“日志接入”,在接入中心的“云服务操作日志”中选择对应的云服务产品。
选择需要存储日志数据的日志项目与日志单元。点击下一步进入日志配置页面。
在日志配置页面中,选择上述第三步已配置的ZOS存储桶以及目录前缀,点击“下一步”,即可完成配置