本文介绍如何通过日志服务控制台采集平台操作日志。

前提条件

  • 已提工单或联系您的销售经理获得平台操作日志功能(Inner-ActionTrail)使用权限。
  • 已授权ActionTrail使用AliyunActionTrailDefaultRole角色投递日志到日志服务中。
    单击云资源访问授权,根据提示完成授权。
    说明
    • 该操作仅在首次配置时需要。
    • 如果您使用的是RAM用户,需要由阿里云主账号进行授权。
    • 请勿取消授权或删除RAM角色,否则将导致日志无法正常推送到日志服务。
  • 已创建Project和Logstore,详情请参见创建Project和Logstore

操作步骤

  1. 登录日志服务控制台
  2. 接入数据区域,选择平台操作日志(Inner-ActionTrail)

    您也可以登录操作审计控制台,在平台操作审计 > 跟踪列表页面中接入平台操作日志。

    说明
    • 如果您是在操作审计控制台开通平台操作日志功能,则默认生成一个名为innertrail_跟踪名称的专属Logstore。
    • 在日志服务控制台上开通平台操作日志功能后,不会同步到操作审计控制台。如果您已在日志服务控制台中开通,又在操作审计控制台中创建跟踪,则操作审计侧的操作会覆盖日志服务侧的操作。
    • 如果您在日志服务控制台的接入数据区域找不到平台操作日志(Inner-ActionTrail)或在操作审计控制台中找不到平台操作审计 > 跟踪列表页面,请提工单或联系您的销售经理申请平台操作日志功能(Inner-ActionTrail)使用权限。
  3. 选择日志空间页签中,选择目标Project和Logstore,单击下一步
    您也可以单击立即创建,重新创建Project和Logstore,详情请参见步骤1:创建Project和Logstore
  4. 数据源配置页签中,单击下一步
    接入数据
    说明
    • 所有平台操作日志只能投递到1个Logstore中。
    • 如果您需要关闭平台操作日志功能,可以在数据源配置页签中进行关闭。
    • 如果您是在操作审计控制台上开通平台操作日志功能,请在操作审计控制台的平台操作审计 > 跟踪列表中删除跟踪,即可关闭日志投递。
    • 关闭日志投递关闭后,新产生的Inner-ActionTrail日志不再投递到Logstore中,已投递的日志在Logstore存储时间到期后自动删除。
  5. 查询分析配置页签中,单击下一步
    日志服务默认为平台操作日志对应的Logstore开启并配置索引。

后续步骤

日志服务采集到平台操作日志后,您可以执行查询分析、下载、投递、加工日志,创建告警等操作,详情请参见云产品日志通用操作