授权RAM用户查询分析日志

操作步骤

1. 使用阿里云账号（主账号）或RAM管理员登录RAM控制台。

2. 通过脚本编辑模式创建自定义权限策略。

   1. 在左侧导航栏，选择权限管理 > 权限策略。

   2. 在权限策略页面，单击创建权限策略。然后单击脚本编辑页签。

   3. 输入以下策略内容，单击继续编辑基本信息。

      说明

      将以下策略内容中的${Project}与${Logstore}分别替换为云防火墙日志服务专属Project和Logstore的名称。

      {
        "Version": "1",
        "Statement": [
          {
            "Action": "log:GetProject",
            "Resource": "acs:log:*:*:project/${Project}",
            "Effect": "Allow"
          },
          {
            "Action": "log:ListLogStores",
            "Resource": "acs:log:*:*:project/${Project}/logstore/*",
            "Effect": "Allow"
          },
          {
            "Action": "log:GetIndex",
            "Resource": "acs:log:*:*:project/${Project}/logstore/cloudfirewall-logstore",
            "Effect": "Allow"
          },
          {
            "Action": "log:ListDashboard",
            "Resource": "acs:log:*:*:project/${Project}/dashboard/*",
            "Effect": "Allow"
          },
          {
            "Action": "log:UpdateDashboard",
            "Resource": "acs:log:*:*:project/${Project}/dashboard/*",
            "Effect": "Allow"
          },
          {
            "Action": "log:CreateDashboard",
            "Resource": "acs:log:*:*:project/${Project}/dashboard/*",
            "Effect": "Allow"
          },
          {
            "Action": "log:UpdateDashboard",
            "Resource": "acs:log:*:*:project/${Project}/dashboard/*",
            "Effect": "Allow"
          },
          {
            "Action": "log:CreateSavedSearch",
            "Resource": "acs:log:*:*:project/${Project}/savedsearch/*",
            "Effect": "Allow"
          },
          {
            "Action": "log:ListSavedSearch",
            "Resource": "acs:log:*:*:project/${Project}/savedsearch/*",
            "Effect": "Allow"
          },
          {
            "Action": "log:UpdateSavedSearch",
            "Resource": "acs:log:*:*:project/${Project}/savedsearch/*",
            "Effect": "Allow"
          },
          {
            "Action": "log:GetLogStore",
            "Resource": "acs:log:*:*:project/${Project}/logstore/${Logstore}",
            "Effect": "Allow"
          },
          {
            "Action": "log:GetLogStoreLogs",
            "Resource": "acs:log:*:*:project/${Project}/logstore/${Logstore}",
            "Effect": "Allow"
          }
        ]
      }

   4. 输入权限策略名称和备注。

   5. 检查并优化权限策略内容。

      • 基础权限策略优化

        系统会对您添加的权限策略语句自动进行基础优化。基础权限策略优化会完成以下任务：

        • 删除不必要的条件。

        • 删除不必要的数组。

      • 可选：高级权限策略优化

        您可以将鼠标悬浮在可选：高级策略优化上，单击执行，对权限策略内容进行高级优化。高级权限策略优化功能会完成以下任务：

        • 拆分不兼容操作的资源或条件。

        • 收缩资源到更小范围。

        • 去重或合并语句。

   6. 单击确定。

3. 授予RAM用户自定义策略的权限。具有操作，请参见为RAM用户授权。

   完成授权后，被授权的RAM用户可以使用云防火墙日志查询分析服务，但无法操作日志服务的其他功能。

相关文档

您可以对采集到的日志进行实时查询与分析，以便于及时了解流量异常情况，保护资产安全。查询日志的具体操作，请参见查询及分析日志。