日志分析预付费转换后付费模式

为解决日志分析存储空间无法动态扩容,不同类型的日志存储时长无法定制的问题,云安全中心推出了日志分析后付费模式。后付费模式根据日志存储的实际使用量计费,且支持为不同类型的日志定制存储时长。本文介绍日志分析预付费和后付费的模式对比,以及如何将预付费转换为后付费。

付费模式对比

付费模式

价格说明

优点

缺点

日志存储说明

预付费

通过在云安全中心购买增值服务的方式付费,价格为:500元/TB/月

可提前预估日志存储空间,制定预算。

如果日志存储空间已满,后续日志将无法写入,存在丢失日志数据的风险。

所有日志存储在名称为sas-log的Logstore中。

后付费

日志服务按照实际使用量收取费用,详细价格,请参见日志服务产品定价

可灵活选择各类日志存储周期,先用后付。

需紧密监控日志数据的存储情况,可能存在超预算风险。

按照日志类型在不同的Logstore中存放对应类型的日志。更多信息,请参见日志存储位置说明

转换前须知

  • 转换操作不可逆。转换为后付费模式后,您将无法再转化为预付费模式。

  • 转换到后付费模式后,新的日志会存储在后付费模式的存储空间中。预付费模式不会自动取消,原有数据仍继续存储并计费。

    • 预付费模式产生的日志不支持迁移到后付费模式的存储空间。如果无需继续使用预付费模式,您需要清空预付费模式使用的日志存储空间,并通过降配退款。具体操作,请取消预付费模式并申请降配退款。如果预付费模式使用的日志存储空间已清空,将无法查看相关日志数据。

    • 如果您未清空日志存储空间并申请降配,两种模式会并行运行,直到预付费购买的日志存储空间到期后预付费模式会停止计费。转换到后付费模式后,将无法通过云安全中心控制台查看预付费模式存储的日志数据;只能通过日志分析控制台查看此类日志数据。查看日志数据的具体操作,请参见查看预付费模式保存的日志数据

转换后付费模式

  1. 登录云安全中心控制台。在控制台左上角,选择需防护资产所在的区域:中国全球(不含中国)访问云安全中心日志后付费开通申请页面,根据页面提示填写申请人信息后,单击提交

    提交申请后,云安全中心会向您填写的手机号码发送审核通过的短信通知。您需要在收到该短信后,执行下一步。

  2. 返回云安全中心控制台。在左侧导航栏,选择风险治理 > 日志分析

    如果您已开通威胁分析功能,请在左侧导航栏,选择威胁分析与响应 > 日志管理,并在当前页面右上角单击前往当前账号日志分析

  3. 日志分析页面,将鼠标移动至预付费版本右侧的提示图标上,单击立即升级,并在提示对话框,单击确定

  4. 升级后付费模式面板,配置存储相关配置项,单击确定

    配置项

    说明

    配置模式

    选择日志存储的配置模式。可选项:

    • 快速配置:为所有日志类型设置相同的数据保存时间和冷存储配置。

    • 高级配置:设置是否保存某类日志,并对需要保存的日志类型分别配置数据保存时间和冷存储配置。

    Region

    在下拉列表中选择日志存储的地域。

    转换到后付费模式后,不支持修改地域。

    数据保存时间

    设置日志数据保存时间。取值:1~3,000天。

    冷存储

    打开或关闭冷存储功能。开启冷存储后,需要配置热存储周期。热存储周期的可设置范围:大于等于7天且小于数据保存时间。

    当日志的存储时间超过您所配置的热存储周期后,日志将转为冷存储,按照冷存储的存储空间计费。关于冷存储计费的更多信息,请参见按使用功能计费模式计费项

相关操作

查看预付费模式保存的日志数据

  1. 日志分析页面,将鼠标移动至预付费版本右侧的提示图标上,单击前往查看

  2. 在日志服务控制台查看云安全中心的Logstore中保存的日志数据。

取消预付费模式并申请降配退款

如果无需保存预付费中存储的数据,参考以下步骤清空日志并申请降配退款。

  1. 日志分析页面,将鼠标移动至预付费版本右侧的提示图标上,单击清空日志,并在提示对话框,单击确定

    根据您的日志存储容量不同,清空日志大概需要1~2小时,请您耐心等待。

  2. 清空日志后,在日志分析页面,将鼠标移动至预付费版本右侧的提示图标上,单击降配退款

  3. 降配页面,将日志分析存储容量设置为0 GB,仔细阅读并选中云安全中心服务协议,单击立即购买

    降配的具体退款金额以降配页面显示的金额为准。

    申请降配退款后,在日志分析页面将无法查看预付费模式相关信息。

停止后付费模式的计费

如果需要停止后付费模式的计费,您需要前往日志服务管理控制台删除相关Logstore。具体操作,请参见删除Logstore。后付费模式的日志存储位置,请参见日志存储位置说明

日志存储位置说明

转换到后付费模式后,云安全中心会自动创建以下表格中的Logstore存放不同类型的日志数据。您可以在云安全中心控制台日志分析页面右上角,单击日志服务高级管理跳转存储日志数据的日志库页面。

日志分类

日志类型

Logstore名称

网络日志

网络会话

sas-log-session

本地DNS

local-dns

DNS解析

sas-log-dns

Web访问

sas-log-http

主机日志

暴力破解

aegis-log-crack

登录流水

aegis-log-login

网络连接

aegis-log-network

进程启动

aegis-log-process

账号快照

aegis-snapshot-host

端口快照

aegis-snapshot-port

进程快照

aegis-snapshot-process

DNS请求

aegis-log-dns-query

客户端事件

aegis-log-client

安全日志

基线

sas-security-log

安全告警

漏洞

云平台配置检查

网络防御

应用防护

恶意文件检测