为解决日志分析存储空间无法动态扩容,不同类型的日志存储时长无法定制的问题,云安全中心推出了日志分析后付费模式。后付费模式根据日志存储的实际使用量计费,且支持为不同类型的日志定制存储时长。本文介绍日志分析预付费和后付费的模式对比,以及如何将预付费转换为后付费。
付费模式对比
付费模式 | 价格说明 | 优点 | 缺点 | 日志存储说明 |
预付费 | 通过在云安全中心购买增值服务的方式付费,价格为:500元/TB/月。 | 可提前预估日志存储空间,制定预算。 | 如果日志存储空间已满,后续日志将无法写入,存在丢失日志数据的风险。 | 所有日志存储在名称为sas-log的Logstore中。 |
后付费 | 日志服务按照实际使用量收取费用,详细价格,请参见日志服务产品定价。 | 可灵活选择各类日志存储周期,先用后付。 | 需紧密监控日志数据的存储情况,可能存在超预算风险。 | 按照日志类型在不同的Logstore中存放对应类型的日志。更多信息,请参见日志存储位置说明。 |
转换前须知
转换操作不可逆。转换为后付费模式后,您将无法再转化为预付费模式。
转换到后付费模式后,新的日志会存储在后付费模式的存储空间中。预付费模式不会自动取消,原有数据仍继续存储并计费。
预付费模式产生的日志不支持迁移到后付费模式的存储空间。如果无需继续使用预付费模式,您需要清空预付费模式使用的日志存储空间,并通过降配退款。具体操作,请取消预付费模式并申请降配退款。如果预付费模式使用的日志存储空间已清空,将无法查看相关日志数据。
如果您未清空日志存储空间并申请降配,两种模式会并行运行,直到预付费购买的日志存储空间到期后预付费模式会停止计费。转换到后付费模式后,将无法通过云安全中心控制台查看预付费模式存储的日志数据;只能通过日志分析控制台查看此类日志数据。查看日志数据的具体操作,请参见查看预付费模式保存的日志数据。
转换后付费模式
登录云安全中心控制台。在控制台左上角,选择需防护资产所在的区域:中国或全球(不含中国)。访问云安全中心日志后付费开通申请页面,根据页面提示填写申请人信息后,单击提交。
提交申请后,云安全中心会向您填写的手机号码发送审核通过的短信通知。您需要在收到该短信后,执行下一步。
返回云安全中心控制台。在左侧导航栏,选择 。
如果您已开通威胁分析功能,请在左侧导航栏,选择
,并在当前页面右上角单击前往当前账号日志分析。在日志分析页面,将鼠标移动至预付费版本右侧的图标上,单击立即升级,并在提示对话框,单击确定。
在升级后付费模式面板,配置存储相关配置项,单击确定。
配置项
说明
配置模式
选择日志存储的配置模式。可选项:
快速配置:为所有日志类型设置相同的数据保存时间和冷存储配置。
高级配置:设置是否保存某类日志,并对需要保存的日志类型分别配置数据保存时间和冷存储配置。
Region
在下拉列表中选择日志存储的地域。
转换到后付费模式后,不支持修改地域。
数据保存时间
设置日志数据保存时间。取值:1~3,000天。
冷存储
打开或关闭冷存储功能。开启冷存储后,需要配置热存储周期。热存储周期的可设置范围:大于等于7天且小于数据保存时间。
当日志的存储时间超过您所配置的热存储周期后,日志将转为冷存储,按照冷存储的存储空间计费。关于冷存储计费的更多信息,请参见按使用功能计费模式计费项。
相关操作
查看预付费模式保存的日志数据
在日志分析页面,将鼠标移动至预付费版本右侧的图标上,单击前往查看。
在日志服务控制台查看云安全中心的Logstore中保存的日志数据。
取消预付费模式并申请降配退款
如果无需保存预付费中存储的数据,参考以下步骤清空日志并申请降配退款。
在日志分析页面,将鼠标移动至预付费版本右侧的图标上,单击清空日志,并在提示对话框,单击确定。
根据您的日志存储容量不同,清空日志大概需要1~2小时,请您耐心等待。
清空日志后,在日志分析页面,将鼠标移动至预付费版本右侧的图标上,单击降配退款。
在降配页面,将日志分析存储容量设置为0 GB,仔细阅读并选中云安全中心服务协议,单击立即购买。
降配的具体退款金额以降配页面显示的金额为准。
申请降配退款后,在日志分析页面将无法查看预付费模式相关信息。
停止后付费模式的计费
如果需要停止后付费模式的计费,您需要前往日志服务管理控制台删除相关Logstore。具体操作,请参见删除Logstore。后付费模式的日志存储位置,请参见日志存储位置说明。
日志存储位置说明
转换到后付费模式后,云安全中心会自动创建以下表格中的Logstore存放不同类型的日志数据。您可以在云安全中心控制台日志分析页面右上角,单击日志服务高级管理跳转存储日志数据的日志库页面。
日志分类 | 日志类型 | Logstore名称 |
网络日志 | 网络会话 | sas-log-session |
本地DNS | local-dns | |
DNS解析 | sas-log-dns | |
Web访问 | sas-log-http | |
主机日志 | 暴力破解 | aegis-log-crack |
登录流水 | aegis-log-login | |
网络连接 | aegis-log-network | |
进程启动 | aegis-log-process | |
账号快照 | aegis-snapshot-host | |
端口快照 | aegis-snapshot-port | |
进程快照 | aegis-snapshot-process | |
DNS请求 | aegis-log-dns-query | |
客户端事件 | aegis-log-client | |
安全日志 | 基线 | sas-security-log |
安全告警 | ||
漏洞 | ||
云平台配置检查 | ||
网络防御 | ||
应用防护 | ||
恶意文件检测 |