VPC

VPC 是云监控日志审计网络安全的一部分,用户可以在该模块下查看 VPC 的流日志信息。

接入策略

  1. 登录云监控2.0控制台,单击目标工作空间后,在应用中心找到日志审计并单击,然后在资源中心VPC中点击接入数据。若您已接入但无数据展示,请参考提示在页面右上角修改时间范围。

  2. 阿里云 VPC 日志页面的策略名称输入框右侧,点击新建可使用默认配置,单击确定等待接入完成。

  3. 接入成功后,可在接入中心接入管理中进行查看。例如策略IDcloud-acs-ecs-audit-1739174112732。

  4. 在接入配置页面可使用默认配置,直接单击确定等待接入完成。

  5. 接入成功后,可在接入中心的接入管理中进行查看。image.png接入后会为用户自动创建如下资源:

    • 若未开通 VPC 流日志服务,会自动开通。

    • 创建流日志实例,可以在 VPC 控制台,切换到 workspace 对应地域,流日志下查看 flowlog 实例。

    • 自动在SLS创建名为 aliyun-product-data-{{ 账号ID }}-{{ VPC地域 }}的Project,在该Projectvpc_log中进行日志写入。并创建如下 2 个定时 SQL 任务,功能详情如下,请勿删除。image.png

      定时 SQL 名称

      作用

      结果输出

      {{ 接入策略ID}}-vpc-country-entity

      用于从 VPC 流日志中提取审计合规-国家实体

      workspace 专属的 SLS 日志库,

      Project:cms-{worksapce 名称}-{随机 ID}

      logstore:{worksapce 名称}__entity

      {{ 接入策略ID}}-vpc-country-topo

      用于从 VPC 流日志中提取审计合规-国家实体和 VPC 的关联

      workspace 专属的 SLS 日志库,

      Project:cms-{worksapce 名称}-{随机 ID}

      logstore:{worksapce 名称}__topo

重要

流日志的总费用=流日志生成费+日志服务的服务费。更多信息,请参见流日志计费说明/流日志计费说明

卸载策略

接入中心 > 接入管理中,单击目标策略名称/ID,在接入配置列表中的操作列,点击目标配置所在行的卸载,等待卸载完成。

卸载说明:

  • 卸载不会删除已经创建的 SLS 日志库资源;

  • 会删除定时SQL任务;

  • 会删除流日志实例、停止流日志写入;

  • 卸载会导致日志审计部分功能不可用,请谨慎卸载。

使用详情

日志审计>资源中心>VPC模块的VPC列表页面,用户能够查看所有与 VPC 相关的信息,点击对应的VPC名称,可以查看实例详情关联拓扑等。