本文介绍如何通过日志服务控制台采集平台操作日志。

前提条件

  • 已提工单或联系您的销售经理获得平台操作日志功能（Inner-ActionTrail）使用权限。
  • 已授权ActionTrail使用AliyunActionTrailDefaultRole角色投递日志到日志服务中。
    单击云资源访问授权，根据提示完成授权。
    说明
    • 该操作仅在首次配置时需要，且需要由主账号进行授权。
    • 如果您使用的是RAM用户，该RAM用户需具备相关权限，详情请参见RAM用户授权。
    • 请勿取消授权或删除RAM角色，否则将导致日志无法正常推送到日志服务。
  • 已创建Project和Logstore，详情请参见创建Project和Logstore。

操作步骤

  1. 登录日志服务控制台。
  2. 在接入数据区域，选择平台操作日志（Inner-ActionTrail）。

    您也可以登录操作审计控制台，在平台操作审计 > 跟踪列表页面中接入平台操作日志。

    说明
    • 如果您是在操作审计控制台开通平台操作日志功能，则默认生成一个名为innertrail_跟踪名称的专属Logstore。
    • 在日志服务控制台上开通平台操作日志功能后，不会同步到操作审计控制台。如果您已在日志服务控制台中开通，又在操作审计控制台中创建跟踪，则操作审计侧的操作会覆盖日志服务侧的操作。
    • 如果您在日志服务控制台的接入数据区域找不到平台操作日志（Inner-ActionTrail）或在操作审计控制台中找不到平台操作审计 > 跟踪列表页面，请提工单或联系您的销售经理申请平台操作日志功能（Inner-ActionTrail）使用权限。
  3. 在选择日志空间页签中，选择目标Project和Logstore，单击下一步。
    您也可以单击立即创建，重新创建Project和Logstore，详情请参见步骤1：创建Project和Logstore。
  4. 在数据源配置页签中，单击下一步。
    接入数据
    说明
    • 所有平台操作日志只能投递到1个Logstore中。
    • 如果您需要关闭平台操作日志功能，可以在数据源配置页签中进行关闭。
    • 如果您是在操作审计控制台上开通平台操作日志功能，请在操作审计控制台的平台操作审计 > 跟踪列表中删除跟踪，即可关闭日志投递。
    • 关闭日志投递后，新产生的Inner-ActionTrail日志不再投递到Logstore中，已投递的日志在Logstore存储时间到期后自动删除。
  5. 在查询分析配置页签中，单击下一步。
    日志服务默认为平台操作日志对应的Logstore开启并配置索引。

后续步骤

日志服务采集到平台操作日志后，您可以执行查询分析、下载、投递、加工日志，创建告警等操作，详情请参见云产品日志通用操作。