投递资源日志到日志服务SLS

普通账号

1. 登录配置审计控制台。
2. 在左侧导航栏，选择投递服务 > 投递到日志服务SLS。
3. 在投递到日志服务SLS页面，打开设置日志服务SLS开关。
4. 设置用于接收日志的日志项目和日志库。
   日志项目和日志库的相关参数如下表所示。

   参数	描述
   日志项目地域	日志项目所在地域。
   日志项目名称	日志服务SLS中日志项目的名称。同一账号同一地域下，日志项目名称不能重复。 当您选中本账号中新建日志项目时，通过配置审计控制台新建日志项目，输入日志项目名称。 当您选中选择本账号中已有的日志项目时，在日志服务SLS中选择已有日志项目名称。
   日志库名称	日志服务SLS中日志库的名称。同一账号同一地域下，日志库名称不能重复。 当您选中本账号中新建日志项目时，通过配置审计控制台新建日志库，输入日志库名称。 当您选中选择本账号中已有的日志项目时，在日志服务SLS中选择已有日志库名称。

5. 单击确定。

企业管理账号

企业管理账号可以设置将自己和资源目录中所有成员账号的资源配置变更日志，统一投递到企业管理账号或指定成员账号的日志库中。成员账号无权设置资源日志投递，只能按照企业管理账号的设置进行投递。

1. 登录配置审计控制台。
2. 在左侧导航栏，选择投递服务 > 投递到日志服务SLS。
3. 在投递到日志服务SLS页面，打开设置日志服务SLS开关。
4. 设置用于接收日志的日志项目和日志库。
   您可以在当前企业管理账号中新建日志项目，也可以选择当前企业管理账号或其他成员账号中已有日志项目。该日志项目用于接收企业管理账号和所有成员账号的资源配置变更日志。

   • 当您需要将企业管理账号和所有成员账号的资源日志统一投递到当前企业管理账号的指定日志项目时，需要选择本账号中新建日志项目或选择本账号中已有的日志项目。日志项目和日志库的相关参数如下表所示。

     参数	描述
     日志项目地域	日志项目所在地域。
     日志项目名称	日志服务SLS中日志项目的名称。同一账号同一地域下，日志项目名称不能重复。 当您选中本账号中新建日志项目时，通过配置审计控制台新建日志项目，输入日志项目名称。 当您选中选择本账号中已有的日志项目时，在日志服务SLS中选择已有日志项目名称。
     日志库名称	日志服务SLS中日志库的名称。同一账号同一地域下，日志库名称不能重复。 当您选中本账号中新建日志项目时，通过配置审计控制台新建日志库，输入日志库名称。 当您选中选择本账号中已有的日志项目时，在日志服务SLS中选择已有日志库名称。

   • 当您需要将企业管理账号和所有成员账号的资源日志统一投递到指定成员账号的指定日志项目时，需要选择选择其他账号已有的日志项目（仅支持企业管理账号）。设置日志项目相关参数之前，请您确保该成员账号中已有可用日志项目。目标成员账号中日志库ARN和扮演角色ARN的相关参数如下表所示。

     参数	描述
     目标账号中日志库的ARN	目标成员账号中日志库的ARN，例如：acs:log:cn-shanghai:178589740730****:project/project1/logstore/logstore1。 ARN格式为acs:log:{regionId}:{AccountID}:project/{projectName}/logstore/{logstoreName}，各参数含义如下： {regionId}：日志项目所在地域ID，例如：cn-shanghai。 {AccountID}：成员账号ID，例如：178589740730****。 {projectName}：日志项目名称，例如：project1。 {logstoreName}：日志库名称，例如：logstore1。
     目标账号中需扮演角色的ARN	目标成员账号需要扮演角色的ARN，例如：acs:ram::178589740730****:role/aliyunserviceroleforconfig。 ARN格式为acs:ram::{AccountID}:role/aliyunserviceroleforconfig，各参数含义如下： {AccountID}：成员账号ID，例如：178589740730****。 aliyunserviceroleforconfig：配置审计服务关联角色。

5. 单击确定。