日志服务提供两种系统授权策略，即AliyunLogFullAccess和AliyunLogReadOnlyAccess，分别表示管理权限和只读权限。本文以AliyunLogReadOnlyAccess为例介绍如何授予子账户权限。

背景信息

您还可以在RAM控制台自定义授权策略，创建方法请参见创建自定义策略。权限策略示例请参见RAM自定义授权场景和日志服务RAM授权策略。

操作步骤

  1. 使用具有RAM权限的账号登录RAM控制台
  2. 在左侧导航栏，选择权限管理 > 授权。
  3. 单击新增授权。
  4. 在被授权主体文本框中，输入RAM用户名称后，单击需要授权的RAM用户。
  5. 在选择权限区域选择系统策略，并选择AliyunLogReadOnlyAccess。
    说明 如果您需要添加自定义策略，请选择自定义策略。
  6. 单击确定。
  7. 单击完成。