身份认证

身份认证模块是云监控日志审计的一部分,用户可以在该模块下访问与身份相关的日志信息,包括AccessKey和角色的详细数据。

接入策略

  1. 登录云监控2.0控制台,单击目标工作空间后,在应用中心找到日志审计并单击,然后在资源中心的身份认证中进行接入。若您已接入但无数据展示,请参考提示在页面右上角修改时间范围。

    image.png

  2. 在接入配置页面可使用默认配置,直接单击确定等待接入完成。也可以按需根据页面提示进行自定义接入配置。

  3. 接入成功后,可在接入中心的接入管理中进行查看。image.png接入后会为用户自动创建如下资源:

    • 在操作审计控制台的跟踪- Workspace 所在地域下看到如下跟踪,跟踪名为接入策略的ID。image.png

    • 跟踪事件会投递到接入时配置的跟踪 Project。image.png

    • 自动在上述日志库创建了如下 6 个定时 SQL 任务,功能详情如下,请勿删除。

      image.png

      定时 SQL 名称

      作用

      结果输出

      {{ 接入策略ID}}-ak-entity

      用于从操作审计日志中提取用户的 AccessKey 实体

      workspace 专属的 SLS 日志库,

      Project:cms-{worksapce 名称}-{随机 ID}

      logstore:{worksapce 名称}__entity

      {{ 接入策略ID}}--role-entity

      用于从操作审计日志中提取用户的 Role 实体

      同上

      {{ 接入策略ID}}--api-entity

      用于从操作审计日志中提取用户的 API 实体

      同上

      {{ 接入策略ID}}--ak-api-topo

      用于从操作审计日志中提取用户的 AccessKey 实体和 API 的关联

      同上

      {{ 接入策略ID}}--role-api-topo

      用于从操作审计日志中提取用户的 Role 实体和 API 的关联

      workspace 专属的 SLS 日志库,

      Project:cms-{worksapce 名称}-{随机 ID}

      logstore:{workspace 名称}__topo

      {{ 接入策略ID}}-api-instance-topo

      用于从操作审计日志中提取用户的 API 实体和 云产品实例的关联

      说明:当前支持的云产品类型有ElasticSearch、Ecs,Slb,Redis,Polardb,Rds,MSE,ALB,NLB,Vpc,容器

      同上

卸载策略

接入中心 > 接入管理中,单击目标策略名称/ID,在接入配置列表中的操作列,点击目标配置所在行的卸载,等待卸载完成。

卸载说明:

  • 不会删除已创建的 SLS 日志库资源;

  • 会删除定时 SQL 任务;

  • 会删除操作审计控制台中的对应跟踪,并停止操作审计日志写入。

查看数据

身份认证模块主要提供以下功能:

  • AccessKey:在日志审计 > 资源中心 > 身份认证 > AccessKey 页面,以AccessKey ID为维度查看操作审计相关的日志信息。

  • 角色:在日志审计 > 资源中心 > 身份认证 > 角色 页面,以角色维度查看操作审计相关的日志信息。