云产品采集注意事项

产品码

sls

project

日志类型码

audit_log

error_log

monitor_metric

operation_log

run_log

日志类型

全局审计日志

全局错误日志

性能监控指标

详细日志

运行日志

默认日志接入Project

log-service-{UID}-{Region}

log-service-{UID}-{Region}

默认日志接入Logstore

internal-audit_log

internal-error_log

internal-monitor-metric

internal-operation_log

internal-diagnostic_log

补充说明

• 必须配置全局类型存储地域。

• 资源模式必须全选。

• 新建Project或者开通Cloud Lens for SLS会自动创建内置规则internal_cloudlens_{productCode}_{dataCode}，请参见开启日志采集功能。

无

无

日志服务及云产品侧额外费用说明

• 默认日志接入投递Logstore免费。

• 日志审计中心化Logstore计费和普通Logstore相同，计费项请参见按使用功能计费模式计费项和按写入数据量计费模式计费项。

默认日志接入投递Logstore及日志审计中心化Logstore均计费相同，计费项请参见按使用功能计费模式计费项和按写入数据量计费模式计费项。

产品码

oss

日志类型码

access_log

metering_log

日志类型

访问日志

计量日志

默认日志接入Project

oss-log-{UID}-{Region}

oss-log-{UID}-{Region}

默认日志接入Logstore

oss-log-store

oss-metering-log

补充说明

无

必须配置全局类型存储地域。

日志服务及云产品侧额外费用说明

• 默认日志接入投递项目日志库按照云产品侧费用说明收取。

• 日志审计中心化日志库正常收费。

产品码

rds

日志类型码

audit_log

slow_log

error_log

perf_metric

日志类型

审计日志

慢日志

错误日志

性能监控

默认日志接入Project

aliyun-product-data-{UID}-{Region}

aliyun-product-data-{UID}-{Region}

默认日志接入Logstore

rds_audit_log

slow_error_log

slow_error_log

rds_metric

补充说明

• MySQL：不支持基础版。

• PostgreSQL：不支持基础版。

• 日志服务通过扮演AliyunLogArchiveRole角色执行日志写入操作，该角色需要使用阿里云主账号手动创建。

日志服务及云产品侧额外费用说明

• 默认日志接入投递Logstore和日志审计中心化Logstore计费和普通Logstore相同，计费项请参见按使用功能计费模式计费项和按写入数据量计费模式计费项。

• 开启云数据库RDS审计日志采集功能后，会自动开启符合条件（支持MySQL的非基础版，PostgreSQL高可用版）的RDS实例的SQL洞察（SQL审计）功能。SQL洞察（SQL审计）功能的计费说明，请参见计费项。

• 如果您已关闭了日志审计所有RDS审计日志的采集规则，并且确保CloudLens for RDS、旧版日志审计也关闭了对应自动化采集，且希望关闭SQL洞察功能，可在RDS控制台上进行手动关闭。具体操作，请参见SQL洞察和审计。

默认日志接入投递Logstore和日志审计中心化Logstore计费和普通Logstore相同，计费项请参见按使用功能计费模式计费项和按写入数据量计费模式计费项。

产品码

polardb

日志类型码

audit_log

slow_log

error_log

perf_metric

日志类型

审计日志

慢日志

错误日志

性能监控

默认日志接入Project

aliyun-product-data-{UID}-{Region}

aliyun-product-data-{UID}-{Region}

默认日志接入Logstore

polardb_audit_log

polardb_log

polardb_log

polardb_metric

补充说明

• 仅支持MySQL。

日志服务及云产品侧额外费用说明

• 默认日志接入投递项目日志库及日志审计中心化目标库均正常收费

• 开启云数据库PolarDB审计日志采集功能后，会自动开启MySQL集群的SQL洞察（SQL审计）功能。SQL洞察（SQL审计）计费说明，请参见计费项。

• 如果您已关闭了日志审计所有 PolarDB 审计日志的采集规则，并且确保 CloudLens for PolarDB、旧版日志审计也关闭了对应自动化采集，且希望关闭SQL洞察功能，可在 PolarDB 控制台上进行手动关闭。具体操作，请参见SQL洞察。

默认日志接入投递Logstore和日志审计中心化Logstore计费和普通Logstore相同，计费项请参见按使用功能计费模式计费项和按写入数据量计费模式计费项。

产品码

日志类型码

日志类型

默认日志接入Project

默认日志接入Logstore

补充说明

日志服务及云产品侧额外费用说明

emr

yarn_log

yarn组件日志

emr-log-{UID}-{Region}

emr_yarn_log

无

• 目前，EMR侧不针对管理日志功能收取费用。

• 日志投递到 Logstore 和普通 Logstore 计费相同，计费项请参见按使用功能计费模式计费项和按写入数据量计费模式计费项。

host_log

host日志

emr_host_log

spark_log

spark组件日志

emr_spark_log

hive_log

hive组件日志

emr_hive_log

yarn_application_log

yarn容器日志

emr_yarn_application_log

tez_log

tez组件日志

emr_tez_log

hdfs_log

hdfs组件日志

emr_hdfs_log

flink_log

flink组件日志

emr_flink_log

jindo_log

jindo组件日志

emr_jindo_log

hbase_log

hbase组件日志

emr_hbase_log

zookeeper_log

zookeeper组件日志

zookeeper_log

kafka_log

kafka组件日志

emr_kafka_log

presto_log

presto组件日志

emr_presto_log

impala_log

impala组件日志

emr_impala_log

flume_log

flume组件日志

emr_flume_log

starrocks_log

starrocks组件日志

emr_starrocks_log

clickhouse_log

clickhouse组件日志

emr_clickhouse_log

kyuubi_log

kyuubi组件日志

emr_kyuubi_log

kudu_log

kudu组件日志

emr_kudu_log

rss_log

rss组件日志

emr_rss_log

ranger_log

ranger组件日志

emr_ranger_log

trino_log

trino组件日志

emr_trino_log

ldap_log

OpenLDAP组件日志

emr_ldap_log

产品码

alb

日志类型码

access_log

日志类型

访问日志

默认日志接入Project

aliyun-product-data-{UID}-{Region}

默认日志接入Logstore

alb_access_log

补充说明

无

日志服务及云产品侧额外费用说明

• 默认日志接入投递项目日志库及日志审计中心化目标库均正常收费。

• 默认日志接入投递项目日志库中除了访问日志外，还会默认创建相关指标数据。

产品码

clb

日志类型码

access_log

日志类型

访问日志

默认日志接入Project

aliyun-product-data-{UID}-{Region}

默认日志接入Logstore

clb_access_log

补充说明

无

日志服务及云产品侧额外费用说明

默认日志接入投递项目日志库及日志审计中心化目标库均正常收费。

产品码

vpc

日志类型码

flow_log

日志类型

流日志

默认日志接入Project

aliyun-product-data-{UID}-{Region}

默认日志接入Logstore

vpc_log

补充说明

开启VPC流日志的前提：

1. 开通日志服务。

2. 已经授权AliyunVPCLogArchiveRole（VPC默认使用此角色访问日志服务）。

更多信息，请参见流日志。

日志服务及云产品侧额外费用说明

• 流日志的总费用=流日志生成费+日志服务的费用。

• 默认日志接入投递项目日志库及日志审计中心化目标库均正常收费。

• VPC侧会收取流日志生成费，更多信息，请参见流日志计费说明。

产品码

dds

日志类型码

audit_log

日志类型

审计日志

默认日志接入Project

nosql-{UID}-{Region}

默认日志接入Logstore

mongo_audit_log_standard

补充说明

• 请确保当前账号已经授权服务关联角色 ，如无，请参考文档授权 AliyunServiceRoleForMongoDB。

• 开启Mongo DB审计日志后，会自动开通Mongo DB慢日志。

日志服务及云产品侧额外费用说明

无

产品码

dns

日志类型码

intranet_log

日志类型

内网DNS日志

默认日志接入Project

aliyun-product-data-{UID}-{Region}

默认日志接入Logstore

dns_log

补充说明

• 规则配置的实例相关资源，均对应该账号下专有网络VPC的实例信息。

• 每个云账号需要前往新版DNS控制台，开通云解析PrivateZone服务。

日志服务及云产品侧额外费用说明

• 内网DNS日志的总费用=流量分析的费用+日志服务的费用。DNS侧会收取流量分析生成费，请参见流量分析。

• 默认日志接入投递到项目日志库及日志审计中心化目标库均正常收费。

产品码

waf

日志类型码

access_log

日志类型

访问日志

默认日志接入Project

waf-project-{UID}-{Region}

默认日志接入Logstore

waf-logstore

补充说明

• 资源模式必须为属性模式。

• 属性模式下，请配置默认日志投递的日志库所属地域列表。

日志服务及云产品侧额外费用说明

• 默认日志接入投递项目日志库按照云产品侧费用说明收取。

• 日志审计中心化Logstore正常收费。

• 用户需要在云产品控制台开启日志接入，将日志投递到默认日志接入投递Logstore。日志审计负责将日志数据投递到中心化Logstore。

产品码

wafnew

日志类型码

access_log

日志类型

访问日志

默认日志接入Project

wafnew-project-{UID}-{Region}

默认日志接入Logstore

wafnew-logstore

补充说明

• 资源模式必须为属性模式。

• 属性模式下，请配置默认日志投递的日志库所属地域列表。

日志服务及云产品侧额外费用说明

• 默认日志接入投递项目日志库按照云产品侧费用说明收取。

• 日志审计中心化日志库正常收费。

• 默认日志接入投递项目的日志开启请账号通过云产品控制台开启，日志审计只负责加工后中心化存储。

产品码

wafng

日志类型码

access_log

日志类型

访问日志

默认日志接入Project

wafng-project-{UID}-{Region}

默认日志接入Logstore

wafng-logstore

补充说明

• 资源模式必须为属性模式。

• 属性模式下，请配置默认日志投递的日志库所属地域列表。

日志服务及云产品侧额外费用说明

• 默认日志接入投递项目日志库按照云产品侧费用说明收取。

• 日志审计中心化日志库正常收费。

• 默认日志接入投递项目的日志开启请账号通过云产品控制台开启，日志审计只负责加工后中心化存储。

产品码

sas

日志类型码

sas_log

日志类型

云安全中心日志

默认日志接入Project

sas-log-{UID}-{Region}

默认日志接入Logstore

sas-log

补充说明

• 资源模式必须为属性模式。

• 属性模式下，请配置默认日志投递的日志库所属地域列表。

• 重要

  自2025年3月27日起，停止新建网络日志（包括WEB访问、DNS解析、网络会话及本地DNS数据）投递服务，但支持历史日志查询。详细请参见公告。

日志服务及云产品侧额外费用说明

• 默认日志接入投递项目日志库按照云产品侧费用说明收取。

• 日志审计中心化日志库正常收费。

• 默认日志接入投递项目的日志开启请账号通过云产品控制台开启，日志审计只负责加工后中心化存储。

产品码

日志类型码

日志类型

默认日志接入Project

默认日志接入Logstore

补充说明

日志服务及云产品侧额外费用说明

sasnew

http

Web 访问日志

sasnew-log-{UID}-{Region}

sas-log-http

• 重要

  自2025年3月27日起，停止新建网络日志（包括WEB访问、DNS解析、网络会话及本地DNS数据）投递服务，但支持历史日志查询。详细请参见公告。

• 资源模式必须为属性模式。

• 属性模式下，请配置默认日志投递的日志库所属地域列表。

• 默认日志接入投递项目日志库按照云产品侧费用说明收取。

• 日志审计中心化日志库正常收费。

• 默认日志接入投递项目的日志开启请账号通过云产品控制台开启，日志审计只负责加工后中心化存储。

session

网络会话日志

sas-log-session

dns

DNS 解析日志

sas-log-dns

local_dns

本地 DNS 日志

local-dns

snapshot_process

进程快照日志

aegis-snapshot-process

snapshot_port

网络快照日志

aegis-snapshot-port

snapshot_host

账号快照日志

aegis-snapshot-host

login

登录流水日志

aegis-log-login

network

网络连接日志

aegis-log-network

process

进程启动日志

aegis-log-process

dns_query

DNS 请求日志

aegis-log-dns-query

crack

暴力破解日志

aegis-log-crack

client

客户端事件日志

aegis-log-client

security

漏洞日志

sas-security-log

基线日志

安全告警日志

云平台配置检查日志

网络防御日志

应用防御日志

产品码

ddosbgp

日志类型码

access_log

日志类型

访问日志

默认日志接入Project

ddosbgp-project--{UID}-{Region}

默认日志接入Logstore

ddosbgp-logstore

补充说明

• 资源模式必须为属性模式。

• 属性模式下，请配置默认日志投递的日志库所属地域列表。

日志服务及云产品侧额外费用说明

• 默认日志接入投递项目日志库按照云产品侧费用说明收取。

• 日志审计中心化日志库正常收费。

• 默认日志接入投递项目的日志开启请用户通过云产品控制台开启，日志审计只负责加工后中心化存储。

产品码

ddoscoo

日志类型码

access_log

日志类型

访问日志

默认日志接入Project

ddoscoo-project-{UID}-{Region}

默认日志接入Logstore

ddoscoo-logstore

补充说明

• 资源模式必须为属性模式。

• 属性模式下，请配置默认日志投递的日志库所属地域列表。

日志服务及云产品侧额外费用说明

• 默认日志接入投递项目日志库按照云产品侧费用说明收取。

• 日志审计中心化日志库正常收费。

• 默认日志接入投递项目的日志开启请账号通过云产品控制台开启，日志审计只负责加工后中心化存储。

产品码

ddosdip

日志类型码

access_log

日志类型

访问日志

默认日志接入Project

ddosdip-project-{UID}-{Region}

默认日志接入Logstore

ddosdip-logstore

补充说明

• 资源模式必须为属性模式。

• 属性模式下，请配置默认日志投递的日志库所属地域列表。

日志服务及云产品侧额外费用说明

• 默认日志接入投递项目日志库按照云产品侧费用说明收取。

• 日志审计中心化日志库正常收费。

• 默认日志接入投递项目的日志开启请账号通过云产品控制台开启，日志审计只负责加工后中心化存储。

产品码

kms

日志类型码

audit_log

日志类型

审计日志

默认日志接入Project

kms-log-{instanceId}

默认日志接入Logstore

kms_audit_log

补充说明

• 资源模式必须为属性模式。

• 属性模式下，请配置默认日志投递的日志库所属地域列表。

日志服务及云产品侧额外费用说明

• 默认日志接入投递项目日志库按照云产品侧费用说明收取。

• 日志审计中心化日志库正常收费。

• 默认日志接入投递项目的日志开启请账号通过云产品控制台开启，日志审计只负责加工后中心化存储。

产品码

cloudfirewall

日志类型码

firewall_log

日志类型

防火墙日志

默认日志接入Project

cloudfirewall-project-{UID}-{Region}

默认日志接入Logstore

cloudfirewall-logstore

补充说明

• 资源模式必须为属性模式。

• 属性模式下，请配置默认日志投递的日志库所属地域列表。

日志服务及云产品侧额外费用说明

• 默认日志接入投递项目日志库按照云产品侧费用说明收取。

• 日志审计中心化日志库正常收费。

• 默认日志接入投递项目的日志开启请账号通过云产品控制台开启，日志审计只负责加工后中心化存储。

产品码

cloudfirewallnew

日志类型码

firewall_log

日志类型

防火墙日志

默认日志接入Project

cloudfirewallnew-project-{UID}-{Region}

默认日志接入Logstore

cloudfirewallnew-logstore

补充说明

• 资源模式必须为属性模式。

• 属性模式下，请配置默认日志投递的日志库所属地域列表。

日志服务及云产品侧额外费用说明

• 默认日志接入投递项目日志库按照云产品侧费用说明收取。

• 日志审计中心化日志库正常收费。

• 默认日志接入投递项目的日志开启请账号通过云产品控制台开启，日志审计只负责加工后中心化存储。