日志审计服务概述

云产品

审计相关日志

采集地域

使用前提

日志服务资源

操作审计

• RAM登录日志

• 阿里云产品的资源操作日志

• 通过OpenAPI的操作行为日志

华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华南1（深圳）、华南2（河源）、华南3（广州）、中国（香港）、新加坡、马来西亚（吉隆坡）、印度尼西亚（雅加达）、日本（东京）、美国（硅谷）、美国（弗吉尼亚）、德国（法兰克福）、英国（伦敦）、阿联酋（迪拜）

无

• Logstore

  actiontrail_log

• 仪表盘

  • ActionTrail审计中心

  • ActionTrail核心配置中心

  • ActionTrail登录中心

配置审计

• 配置变更日志

• 资源不合规事件

配置审计支持的全部地域

如果您需要在日志审计中采集、存储或查询配置审计日志，需要同意授权日志服务提取您在配置审计中记录的日志。授权后，您的配置审计日志将被自动推送到日志服务中。

• Logstore

  cloudconfig_log

• 仪表盘

  无

负载均衡

HTTP或HTTPS侦听实例的7层网络日志

华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华南1（深圳）、华南2（河源）、华南3（广州）、西南1（成都）、中国（香港）、新加坡、日本（东京）、马来西亚（吉隆坡）、印度尼西亚（雅加达）、菲律宾（马尼拉）、英国（伦敦）、阿联酋（迪拜）、美国（硅谷）、美国（弗吉尼亚）、德国（法兰克福）

无

• Logstore

  slb_log

• 仪表盘

  • SLB审计中心

  • SLB访问中心

  • SLB全局数据

应用型负载均衡

HTTP或HTTPS侦听实例的7层网络日志

华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北6（乌兰察布）、华南1（深圳）、华南3（广州）、西南1（成都）、中国（香港）、日本（东京）、新加坡、马来西亚（吉隆坡）、印度尼西亚（雅加达）、德国（法兰克福）、美国（硅谷）、美国（弗吉尼亚）

无

• Logstore

  alb_log

• 仪表盘

  • ALB操作中心

  • ALB访问中心

API网关

访问日志

所有在售地域

无

• Logstore

  apigateway_log

• 仪表盘

  API网关审计中心

VPC

流日志

华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华南1（深圳）、华南2（河源）、华南3（广州）、西南1（成都）、中国（香港）、新加坡、马来西亚（吉隆坡）、印度尼西亚（雅加达）、日本（东京）、美国（硅谷）、美国（弗吉尼亚）、阿联酋（迪拜）、德国（法兰克福）、英国（伦敦）

• 开启VPC或交换机的流日志捕获时，VPC或交换机内属于以下ECS实例规格族的实例不支持捕获流日志信息，其他满足要求的ECS实例可以正常捕获流日志信息。

• 如果弹性网卡绑定的ECS实例属于以下实例规格族的实例时，不支持开启该弹性网卡的流日志捕获。

ecs.c1、ecs.c2、ecs.c4、ecs.ce4、ecs.cm4、ecs.d1、ecs.e3、ecs.e4、ecs.ga1、ecs.gn4、ecs.gn5、ecs.i1、ecs.m1、ecs.m2、ecs.mn4、ecs.n1、ecs.n2、ecs.n4、ecs.s1、ecs.s2、ecs.s3、ecs.se1、ecs.sn1、ecs.sn2、ecs.t1、ecs.xn4

• Logstore

  vpc_log

• 仪表盘

  • VPC流日志概览

  • VPC流日志Reject中心

  • VPC流日志Traffic中心

DNS

内网DNS日志

华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、华南1（深圳）、华南3（广州）、中国（香港）、新加坡

前往新版DNS控制台，开通云解析PrivateZone服务。

• Logstore

  dns_log

• 仪表盘

  无

公网DNS日志

不涉及

• 前往权威域名解析，开通DNS流量分析服务，并开启相关域名的流量分析功能。

• 暂不支持中文域名日志转存

• Logstore

  dns_log

• 仪表盘

  无

全局流量管理日志

不涉及

• 前往全局流量管理，开通全局流量管理服务，并购买相应的全局流量管理实例。

• 暂不支持中文域名日志转存。

• 该功能仅限白名单用户使用，请提工单申请，到DNS侧加白。

• Logstore

  dns_log

• 仪表盘

  无

Web应用防火墙

• 访问日志

• 攻击日志

所有在售地域

• 旗舰版和企业版

• 需在WAF控制台中购买日志服务模块。更多信息，请参见开通WAF日志服务。

• Logstore

  waf_log

• 仪表盘

  • WAF审计中心

  • WAF安全中心

  • WAF访问中心

云安全中心

• 主机日志（9种）

• 网络日志（4种）

• 安全日志（7种）

华东1（杭州）、新加坡

• 企业版本

• 需在SAS控制台中开通日志分析功能。更多信息，请参见开通日志分析功能。

• Logstore

  sas_log

• 仪表盘

  • SAS安全告警中心

  • SAS网络连接中心

  • SAS DNS中心

  • SAS基线中心

  • SAS账户快照

  • SAS进程快照

  • SAS网络会话

  • SAS漏洞中心

  • SAS Web访问中心

云防火墙

互联网边界防火墙流量日志、VPC边界防火墙流量日志

不涉及

• 高级版本及以上

• 需在云防火墙控制台中购买日志分析模块。更多信息，请参见开通日志分析功能。

• Logstore

  cloudfirewall_log

• 仪表盘

  云防火墙审计中心

堡垒机

操作命令日志

所有在售地域

V3.2版本及以上

• Logstore

  bastion_log

• 仪表盘

  无

对象存储

• 资源操作日志

• 数据操作日志

• 数据访问日志、计量日志

• 过期文件删除日志

• CDN回流日志

华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华南1（深圳）、华南2（河源）、华南3（广州）、西南1（成都）、中国（香港）、新加坡、马来西亚（吉隆坡）、印度尼西亚（雅加达）、菲律宾（马尼拉）、日本（东京）、韩国（首尔）、泰国（曼谷）、德国（法兰克福）、阿联酋（迪拜）、英国（伦敦）、美国（弗吉尼亚）、美国（硅谷）

无

• Logstore

  oss_log

• 仪表盘

  • OSS审计中心

  • OSS访问中心

  • OSS运维中心

  • OSS性能中心

  • OSS全局数据

云数据库RDS

• RDS MySQL审计日志

• RDS MySQL慢日志

• RDS MySQL性能日志

• RDS MySQL错误日志

• RDS PostgreSQL审计日志

• RDS PostgreSQL慢日志

• RDS PostgreSQL错误日志

• RDS MySQL审计日志：除华东5（南京-本地地域）、华东6（福州-本地地域）、华南2（河源）、菲律宾（马尼拉）外的所有当前在售地域。

• RDS MySQL慢日志、性能日志、错误日志：除华东5（南京-本地地域）、华东6（福州-本地地域）、菲律宾（马尼拉）外的所有当前在售地域。

• RDS PostgreSQL审计日志：华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华南1（深圳）、华南2（河源）、华南3（广州）、中国（香港）、新加坡、马来西亚（吉隆坡）、印度尼西亚（雅加达）、德国（法兰克福）、美国（弗吉尼亚）

• RDS PostgreSQL慢日志、错误日志：华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华南1（深圳）、华南2（河源）、华南3（广州）、西南1（成都）、中国（香港）、新加坡、马来西亚（吉隆坡）、印度尼西亚（雅加达）、菲律宾（马尼拉）、德国（法兰克福）、英国（伦敦）、美国（弗吉尼亚）

• 审计日志

  • MySQL：不支持基础版

  • PostgreSQL：支持高可用版

  • 均需开启SQL洞察或审计功能，由日志审计服务自动开启。

• 慢日志、错误日志

  • MySQL：不支持基础版

  • PostgreSQL：支持高可用版

• 性能日志

  只支持非基础版的MySQL实例。

• 审计日志

  • Logstore

    rds_log

  • 仪表盘

    • RDS审计中心

    • RDS审计安全中心

    • RDS审计性能中心

    • RDS全局数据

• 慢日志、错误日志

  • Logstore

    rds_log

  • 仪表盘

    无

• 性能日志

  • Metricstore

    rds_metrics

  • 仪表盘

    RDS性能监控

云数据库PolarDB

• PolarDB MySQL审计日志

• PolarDB MySQL慢日志

• PolarDB MySQL性能日志

• PolarDB MySQL错误日志

所有在售地域

• 审计日志

  • 支持MySQL集群

  • 需开启SQL洞察或审计功能。由日志审计服务自动开启。

• 慢日志、性能日志、错误日志

  只支持MySQL集群。

• 慢日志、审计日志、错误日志

  • Logstore

    polardb_log

  • 仪表盘

    无

• 性能日志

  • Metricstore

    polardb_metrics

  • 仪表盘

    PolarDB性能监控

PolarDB-X 1.0

PolarDB-X 1.0审计日志

华北1（青岛）、华南1（深圳）、华东2（上海）、华北2（北京）、华东1（杭州）、华北3（张家口）、西南1（成都）、中国（香港）

无

• Logstore

  drds_log

• 仪表盘

  • DRDS运营中心

  • DRDS安全中心

  • DRDS性能中心

IDaaS

• 应用身份服务管理操作日志

• 应用身份服务用户行为日志

华东1（杭州）

无

• Logstore

  idaas_log

• 仪表盘

  无

特权访问管理中心PAM

• 运维审计日志

• 操作审计日志

所有在售地域

已购买堡垒机（开发者版、轻量版）实例。更多信息，请参见购买实例。

• Logstore

  pam_log

• 仪表盘

  无

文件存储

访问日志

所有在售地域

无

• Logstore

  nas_log

• 仪表盘

  • NAS概览

  • NAS审计中心

  • NAS运维中心

移动推送

推送回调事件

中国内地

无

• Logstore

  cps_log

• 仪表盘

  • Android回执中心

  • iOS回执中心

容器服务Kubernetes版

• Kubernetes审计日志

• Kubernetes事件中心

• Ingress访问日志

华东2（上海）、华北2（北京）、华东1（杭州）、华南1（深圳）、华北5（呼和浩特）、华北3（张家口）、西南1（成都）、中国（香港）

针对Kubernetes的采集，需要您先手动开通对应的日志采集功能。

• Kubernetes审计日志的使用前提请参见通过DaemonSet采集Kubernetes容器文本日志。

• Kubernetes事件中心的使用前提请参见创建并使用K8s事件中心。

• Ingress访问日志的使用前提请参见Nginx Ingress访问日志分析与监控。

• Logstore

  • k8s_log

  • k8s_ingress_log

• 仪表盘

  • Kubernetes审计中心概览

  • Kubernetes事件中心

  • Kubernetes资源操作概览

  • Ingress概览

  • Ingress访问中心

DDoS防护

• DDoS高防（中国内地）访问日志

• DDoS高防（非中国内地）访问日志

• DDoS原生防护访问日志

不涉及

• DDoS高防（中国内地）：已在DDoS高防（中国内地）控制台上购买全量日志分析模块。更多信息，请参见快速使用全量日志分析。

• DDoS高防（非中国内地）：已在DDoS高防（非中国内地）控制台上购买全量日志分析模块。更多信息，请参见快速使用全量日志分析。

• DDoS原生防护：已在DDoS原生防护控制台上购买全量日志分析模块。更多信息，请参见开通原生防护日志功能。

• Logstore

  ddos_log

• 仪表盘

  • DDoS高防（非中国内地）访问中心

  • DDoS高防（非中国内地）运营中心

  • DDoS高防（中国内地）访问中心

  • DDoS高防（中国内地）运营中心

  • DDoS原生防护事件报表

  • DDoS原生防护清洗分析报表

应用集成

操作日志

不涉及

无

• Logstore

  appconnect_log

• 仪表盘

  无