云产品日志采集

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

云服务器ECS

主机文本日志采集

自定义

-

选择自定义Project和Logstore进行存储。

分布式容器平台ACK One

开通ACK One云产品的主控实例控制平面组件日志及审计日志

• Project：

  • 自定义

  • k8s-log-主控实例ID

• Logstore：

  • apiserver-主控实例ID

  • kcm-主控实例ID

  • application-controller-主控实例ID

  • cluster-operator-主控实例ID

  • audit-主控实例ID

-

Project以k8s-log开头，比如系统自动创建的名为k8s-log-ab79abd******************f2a8f45的Project，其中ab79abd******************f2a8f45表示主控实例ID。同时在此Project下会自动创建携带主控实例ID的固定Logstore。

开通/关闭ACK One云产品GitOps控制面日志与审计日志

• Project：k8s-log-主控实例ID

• Logstore：gitops-argocd-logstore

-

Project以k8s-log开头，比如系统自动创建的名为k8s-log-ab79abd******************f2a8f45的Project，其中ab79abd******************f2a8f45表示主控实例ID。同时在此Project下会创建名为gitops-argocd-logstore的Logstore。

开通/关闭ACK One云产品的工作流日志

• Project：k8s-log-主控实例ID

• Logstore：workflow-logstore

-

Project以k8s-log开头，比如系统自动创建的名为k8s-log-ab79abd******************f2a8f45的Project，其中ab79abd******************f2a8f45表示主控实例ID。同时在此Project下会创建名为workflow-logstore的Logstore。

ACK托管与专有集群

开通/关闭ACK托管与专有集群云产品的控制面组件日志

• Project：

  • 自定义

  • k8s-log-集群ID

• Logstore：

  • apiserver-集群ID

  • ccm-集群ID

  • scheduler-集群ID

  • kcm-集群ID

ACK Pro控制面板日志默认字段

Project以k8s-log开头，比如系统自动创建的名为k8s-log-cb70fbd******************f2a8f45的Project，其中cb70fbd******************f2a8f45表示集群ID。同时在此Project下会自动创建携带集群ID的固定Logstore。

采集自建集群文本日志（DaemonSet）

• Project：k8s-log-集群ID

• Logstore：config-operation-log

• 容器文本日志默认字段

• Kubernetes集群标准输出默认字段

Project以k8s-log开头，比如系统自动创建的名为k8s-log-cb70fbd******************f2a8f45的Project，其中cb70fbd******************f2a8f45表示集群ID。同时在此Project下会自动创建名为config-operation-log的Logstore。

开通/关闭ACK托管与专有集群云产品的容器内部操作审计日志

• Project：k8s-log-集群ID

• Logstore：advaudit-集群ID

-

Project以k8s-log开头，Logstore以advaudit开头。比如系统自动创建的名为k8s-log-cb70fbd******************f2a8f45的Project，同时在此Project下自动创建的名为advaudit-cb70fbd******************f2a8f45的Logstore。其中cb70fbd******************f2a8f45表示集群ID。

开通ACK托管与专有集群云产品的Kubernetes事件日志

• Project：

  • 自定义

  • k8s-log-集群ID

• Logstore：

  • k8s-event

  • internal-alert-history

  • security-inspector-configaudit-集群ID

-

Project以k8s-log开头，比如系统自动创建的名为k8s-log-cb70fbd******************f2a8f45的Project，其中cb70fbd******************f2a8f45表示集群ID。同时在此Project下会自动创建携带集群ID的固定Logstore。

开通ACK托管与专有集群云产品的Nginx Ingress访问日志

• Project：k8s-log-集群ID

• Logstore：

  • nginx-ingress

  • nginx-ingress-metrics-result

• Kubernetes Ingress访问日志提取的指标字段

• Kubernetes Nginx Ingress访问日志的字段

Project以k8s-log开头，比如系统自动创建的名为k8s-log-cb70fbd******************f2a8f45的Project，其中cb70fbd******************f2a8f45表示集群ID。同时在此Project下会自动创建名为nginx-ingress和nginx-ingress-metrics-result的Logstore。

ACK Serverless集群

开通/关闭ACK Serverless云产品的控制平面组件日志

• Project：

  • 自定义

  • k8s-log-集群ID

• Logstore：

  • apiserver-集群ID

  • ccm-集群ID

  • kcm-集群ID

-

Project以k8s-log开头，比如系统自动创建的名为k8s-log-cb70fbd******************f2a8f45的Project，其中cb70fbd******************f2a8f45表示集群ID。同时在此Project下会自动创建携带集群ID的固定Logstore。

ACK Edge集群

开通/关闭ACK Edge云产品的控制平面组件日志

• Project：

  • 自定义

  • k8s-log-集群ID

• Logstore：

  • alb-集群ID

  • apiserver-集群ID

  • audit-集群ID

  • ccm-集群ID

  • controlplane-events-集群ID

  • k8s-event

  • kcm-集群ID

  • scheduler-集群ID

-

Project以k8s-log开头，比如系统自动创建的名为k8s-log-cb70fbd******************f2a8f45的Project，其中cb70fbd******************f2a8f45表示集群ID。同时在此Project下会自动创建携带集群ID的固定Logstore。

无影云桌面

开通无影云桌面云产品的操作日志

• Project：elastic-desktop-自定义

• Logstore：elastic_desktop_自定义

-

Project以elastic-desktop开头，比如创建名为elastic-desktop-test的Project，同时在此Project下会自动创建名为elastic_desktop_test的Logstore。

函数计算2.0

开通函数计算2.0云产品的访问日志

• Project：

  • 自定义

  • aliyun-fc-cn-地域ID-随机ID

• Logstore：function-log

函数计算2.0指标字段

• 当您在创建服务时启动日志服务。

  • 系统自动创建名为aliyun-fc-cn-hangzhou-cc****d0-d**3-5**4-a**d-698******d7d的Project，其中地域ID为cn-hangzhou，代表在杭州地域创建。

  • 默认创建名为function-log的Logstore。

• 若创建服务时未启用日志服务，需要在更新服务时手动选择自定义Project和Logstore。

函数计算3.0

开通函数计算3.0云产品的访问日志

• Project：serverless-cn-地域ID-随机ID

• Logstore：default-logs

函数计算3.0指标字段

• 当您在创建函数时默认开启日志功能。

  • 系统自动创建名为serverless-cn-hangzhou-cc****d0-d**3-5**4-a**d-698******d7d的Project，其中地域ID为cn-hangzhou，代表在杭州地域创建。

  • 默认创建名为default-logs的Logstore。

• 若创建服务时未启用日志服务，需要在更新服务时手动选择自定义Project和Logstore。

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

对象存储OSS

开通/关闭OSS云产品的访问日志

• Project：oss-log-阿里云账号ID-地域ID

• Logstore：oss-log-store

-

系统自动创建名为oss-log-1290********9680-cn-hangzhou的Project，同时在此Project下创建名为oss-log-store的Logstore。其中1290********9680是您的阿里云账号ID。

文件存储NAS

• 开通NAS云产品的访问日志

• 关闭NAS云产品的访问日志

• Project：nas-阿里云账号ID-地域ID

• Logstore：

  • 通用型NAS：

    • NFS协议文件系统：nas-nfs

    • SMB协议文件系统：nas-smb-access-log

  • 极速型NAS：nas-extreme-nfs

NAS日志字段

系统自动创建名为nas-1290********9680-cn-hangzhou的Project，其中1290********9680是您的阿里云账号ID。同时在此Project下根据不同的NAS类型创建不同的Logstore。

• 通用型NAS：nas-nfs（NFS协议文件系统）或者nas-smb-access-log（SMB协议文件系统）。

• 极速型NAS：nas-extreme-nfs。

块存储EBS

开通/关闭EBS云产品的访问日志

• Project：aliyun-product-data-阿里云账号ID-地域ID

• Metricstore：ebs_disk_metric

EBS监控指标

系统自动创建名为aliyun-product-data-1290********9680-cn-hangzhou的Project，同时在此Project下创建名为ebs_disk_metric的Metricstore。其中1290********9680是您的阿里云账号ID。

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

DDoS高防

开通DDoS云产品的全量日志

• DDoS高防（中国内地）

  • Project：ddoscoo-project-阿里云账号ID-cn-hangzhou

  • Logstore：ddoscoo-logstore

• DDoS高防（非中国内地）

  • Project：ddosdip-project-阿里云账号ID-ap-southeast-1

  • Logstore：ddosdip-logstore

DDoS高防全量日志字段

系统自动创建名为ddoscoo-project-1290********9680-cn-hangzhou的Project，同时在此Project下创建名为ddoscoo-logstore的Logstore。其中1290********9680是您的阿里云账号ID，cn-hangzhou表示属于中国内地的DDoS高防服务。

DDoS原生防护

开通DDoS原生防护云产品的防护日志

• Project：ddosbgp-project-阿里云账号ID-cn-hangzhou

• Logstore：ddosbgp-logstore

DDoS原生防护日志字段

系统自动创建名为ddosbgp-project-1290********9680-cn-hangzhou的Project，同时在此Project下创建名为ddosbgp-logstore的Logstore。其中1290********9680是您的阿里云账号ID。

云安全中心

开通云安全中心云产品的登录日志

• Project：sas-log-阿里云账号ID-地域ID

• Logstore：sas-log

• 云安全中心安全日志

  • 漏洞日志

  • 基线日志

  • 安全告警日志

  • 云平台配置检查日志

• 云安全中心网络日志

  • DNS解析日志

  • 本地DNS日志

  • 网络会话日志

  • Web访问日志

• 云安全中心主机日志

  • 进程启动日志

  • 网络连接日志

  • 登录流水日志

  • 暴力破解日志

  • 进程快照日志

  • 账号快照日志

  • 端口快照日志

  • DNS请求日志

系统自动创建名为sas-log-1290********9680-cn-hangzhou的Project，同时在此Project下创建名为sas-log的Logstore。其中1290********9680是您的阿里云账号ID。

WAF 2.0

开通WAF 2.0云产品的全量日志

• 中国内地的WAF实例

  • Project：waf-project-阿里云账号ID-cn-hangzhou，所属地域为华东1（杭州）。

  • Logstore：waf-logstore

• 非中国内地的WAF实例

  • Project：waf-project-阿里云账号ID-ap-southeast-1，所属地域为新加坡。

  • Logstore：waf-logstore

• 金融云实例

  • Project：waf-project-阿里云账号ID-cn-hangzhou-finance

  • Logstore：waf-logstore

WAF 2.0日志字段

系统自动创建名为waf-project-1290********9680-cn-hangzhou的Project，同时在此Project下创建名为waf-logstore的Logstore。其中1290********9680是您的阿里云账号ID，所属地域为华东1（杭州），表示属于中国内地的WAF实例。

WAF 3.0

开通/关闭WAF 3.0云产品的全量日志

• 中国内地的WAF实例

  • 按量付费实例

    • Project：wafnew-project-阿里云账号ID-cn-hangzhou，所属地域为华东1（杭州）。

    • Logstore：wafnew-logstore

  • 包年包月实例

    • Project：wafng-project-阿里云账号ID-cn-hangzhou，所属地域为华东1（杭州）。

    • Logstore：wafnew-logstore

• 非中国内地的WAF实例

  • 按量付费实例

    • Project：wafnew-project-阿里云账号ID-ap-southeast-1，所属地域为新加坡。

    • Logstore：wafnew-logstore

  • 包年包月实例

    • Project：wafng-project-阿里云账号ID-ap-southeast-1，所属地域为新加坡。

    • Logstore：wafnew-logstore

WAF 3.0日志字段

系统自动创建名为wafnew-project-1290********9680-cn-hangzhou的Project，同时在此Project下创建名为wafnew-logstore的Logstore。其中1290********9680是您的阿里云账号ID，所属地域为华东1（杭州），Project以wafnew-project开头，表示属于中国内地、按量付费WAF实例。

云防火墙

开通云防火墙CFW云产品的流量日志

• Project：cloudfirewallnew-project-阿里云账号ID-地域ID

• Logstore：cloudfirewallnew-logstore

云防火墙日志字段

系统自动创建名为cloudfirewallnew-project-1290********9680-cn-hangzhou的Project，同时在此Project下创建名为cloudfirewallnew-logstore的Logstore。其中1290********9680是您的阿里云账号ID，所属地域为华东1（杭州）。

风险识别

开通风险识别云产品的操作日志

• Project：saf-project-阿里云账号ID-cn-shanghai

• Logstore：saf-logstore

风险识别日志字段

系统自动创建名为saf-project-1290********9680-cn-shanghai的Project，同时在此Project下创建名为saf-logstore的Logstore。其中1290********9680是您的阿里云账号ID，所属地域固定为华东2（上海）。

数据库审计

开通数据库审计云产品的审计日志

• Project：数据库审计实例ID

• Logstore：

  • 新版本

    • dbaudit-audit2-数据库审计实例ID

    • dbaudit-session2-数据库审计实例ID

  • 老版本

    • dbaudit-audit-数据库审计实例ID

    • dbaudit-session-数据库审计实例ID

-

操作审计ActionTrail

• 开通操作审计云产品的操作事件日志

• 关闭操作审计云产品的操作事件日志

• Project：自定义Project

• Logstore：actiontrail_跟踪名称

操作审计事件日志字段

选择自定义Project和Logstore进行存储。

创建跟踪时，选择自定义Project，系统同时在此Project下创建名为actiontrail_test001的Logstore，其中test001表示您创建跟踪的名称。

开通操作审计云产品的平台操作日志

自定义

平台操作事件字段

选择自定义Project和Logstore进行存储。

配置审计

开通配置审计云产品的审计日志

自定义

配置审计日志字段

选择自定义Project和Logstore进行存储。

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

传统型负载均衡CLB 7层

开通/关闭CLB云产品的访问日志

自定义

CLB访问日志字段

选择自定义Project和Logstore进行存储。

传统型负载均衡CLB 4层

开通CLB云产品的高精度秒级监控日志

自定义

CLB高精度秒级监控指标

选择自定义Project和Logstore进行存储。

专有网络VPC

开通/关闭专有网络VPC云产品的流日志

自定义

专有网络VPC流日志字段

选择自定义Project和Logstore进行存储。

云企业网CEN

开通/关闭云企业网CEN云产品的流日志

自定义

云企业网CEN流日志字段

选择自定义Project和Logstore进行存储。

智能接入网关SAG

• 开通智能接入网关SAG云产品的流日志

• 停止、关闭智能接入网关SAG云产品的流日志

自定义

智能接入网关SAG流日志字段

选择自定义Project和Logstore进行存储。

弹性公网EIP

开通/关闭弹性公网EIP云产品的高精度秒级监控

自定义

-

选择自定义Project和Logstore进行存储。

内容分发网络CDN

开通CDN云产品的实时日志

自定义

CDN实时日志字段

选择自定义Project和Logstore进行存储。

云原生API网关

开通云原生网关API云产品的网关日志

• Project：aliyun-product-data-阿里云账号ID-地域ID

• Logstore：

  • apig-access-log

  • apig-plugin-log

云原生API网关日志字段

系统自动创建名为aliyun-product-data-1290********9680-cn-hangzhou的Project，同时在此Project下创建名为apig-access-log和apig-plugin-log的Logstore，分别存储访问日志和插件日志。其中1290********9680是您的阿里云账号ID，地域ID为cn-hangzhou表示所属地域为华东1（杭州）。

全站加速DCDN

开通/关闭全球加速DCND云产品的实时日志

• Project：

  • 中国内地：dcdn-edge-rtlog-cn-随机ID

  • 非中国内地：dcdn-edge-rtlog-sg-随机ID

• Logstore：dcdn-edge-rtlog

-

系统自动创建名为dcdn-edge-rtlog-cn-02****c4的Project，同时在此Project下创建名为dcdn-edge-rtlog的Logstore。其中02****c4是随机数，地域为cn表示采集区域时中国内地。

全球加速GA

开通/关闭全球加速GA云产品的访问日志

自定义

GA日志字段

选择自定义Project和Logstore进行存储。

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

云原生分布式数据库PolarDB-X 1.0

开通PolarDB-X 1.0云产品的审计日志

• Project：drds-audit-地域ID-阿里云账号ID

• Logstore：drds-audit-log

PolarDB-X 1.0 审计日志字段

系统自动创建名为drds-audit-cn-hangzhou-1290********9680的Project，同时在此Project下创建名为drds-audit-log的Logstore。其中1290********9680是您的阿里云账号ID，地域ID为cn-hangzhou表示所属地域为华东1（杭州）。

云原生分布式数据库PolarDB-X 2.0

开通PolarDB-X 2.0云产品的审计日志

• Project：polardbx-sqlaudit-地域ID-阿里云账号ID

• Logstore：polardbx-sqlaudit-log

PolarDB-X 2.0 审计日志字段

系统自动创建名为polardbx-sqlaudit-cn-hangzhou-1290********9680的Project，同时在此Project下创建名为polardbx-sqlaudit-log的Logstore。其中1290********9680是您的阿里云账号ID，地域ID为cn-hangzhou表示所属地域为华东1（杭州）。

云数据库RDS

开通云数据库RDS云产品的审计日志

自定义

云数据库RDS审计日志字段

选择自定义Project和Logstore进行存储。

云数据库Tair（兼容Redis）

开通云数据库Tair云产品的审计日志

• Project：nosql-阿里云账号ID-地域ID

• Logstore：

  • redis_audit_log_standard

  • redis_slow_run_log

-

系统自动创建名为nosql-1290********9680-cn-hangzhou的Project，同时在此Project下创建名为redis_audit_log_standard和redis_slow_run_log的Logstore。其中1290********9680是您的阿里云账号ID，地域ID为cn-hangzhou表示所属地域为华东1（杭州）。

云数据库MongoDB

• 开通MongoDB云产品的审计日志

• 关闭MongoDB云产品的审计日志

• Project：nosql-阿里云账号ID-地域ID

• Logstore：

  • mongo_audit_log_standard

  • mongo_slow_run_log

-

系统自动创建名为nosql-1290********9680-cn-hangzhou的Project，同时在此Project下创建名为mongo_audit_log_standard和mongo_slow_run_log的Logstore。其中1290********9680是您的阿里云账号ID，地域ID为cn-hangzhou表示所属地域为华东1（杭州）。

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

数据管理DMS

开通DMS云产品的操作日志

自定义

DMS操作日志字段

选择自定义Project和Logstore进行存储。

开源大数据平台E-MapReduce（EMR）

开通/关闭E-MapReduce（EMR）云产品的操作日志

• Project：自定义

• Logstore：emr_EMR服务名称_log

-

选择自定义Project和Logstore进行存储。

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

短信服务

开通/关闭短信服务云产品的短信日志

• Project：sms-log-阿里云账号ID

• Logstore：sms-log

短信服务日志字段

系统自动创建名为sms-log-1290********9680的Project，同时在此Project下创建名为sms-log的Logstore。其中1290********9680是您的阿里云账号ID。

轻量消息队列（原MNS）

开通轻量消息队列云产品的消息请求日志

自定义

• 轻量消息队列的队列日志字段

• 轻量消息队列的主题日志字段

选择自定义Project和Logstore进行存储。

云渲染GCS

开通云渲染GCS云产品的会话日志

Project：gcs-阿里云账号ID-地域ID

Logstore：gcs-log

云渲染GCS会话日志字段

系统自动创建名为gcs-1290********9680-cn-hangzhou的Project，同时在此Project下创建名为gcs-log的Logstore。其中1290********9680是您的阿里云账号ID，地域ID为cn-hangzhou表示所属地域为华东1（杭州）。

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

物联网平台loT

开通/关闭IoT云产品的运行日志

• Project：iot-log-阿里云账号ID-地域ID

• Logstore：iot_logs

IoT运行日志字段

系统自动创建名为iot-log-1290********9680-cn-hangzhou的Project，同时在此Project下创建名为iot_logs的Logstore。其中1290********9680是您的阿里云账号ID，地域ID为cn-hangzhou表示所属地域为华东1（杭州）。

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

微服务引擎MSE

开通MSE云产品的网关日志

• Project：

  • 自定义

  • aliyun-product-data-阿里云账号ID-地域ID

• Logstore：mse_gw_access_log

MSE网关日志投递字段

系统自动创建名为aliyun-product-data-1290********9680-cn-hangzhou的Project，同时在此Project下创建名为mse_gw_access_log的Logstore。其中1290********9680是您的阿里云账号ID，地域ID为cn-hangzhou表示所属地域为华东1（杭州）。

企业级分布式应用服务EDAS

开通EDAS云产品的业务日志

自定义

-

选择自定义Project和Logstore进行存储。

服务网格ASM

开通服务网格ASM云产品的控制平面日志

• Project：

  • 自定义

  • mesh-log-网格实例ID

• Logstore

  • istio-网格实例ID

  • audit-网格实例ID

-

系统自动创建名为mesh-log-cbc49***********************5449b的Project，同时在此Project下创建名为audit-cbc49***********************5449b和istio-cbc49***********************5449b的Logstore。其中cbc49***********************5449b是网格实例ID。

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

可观测监控Prometheus

开通可观测监控Prometheus云产品的用量日志

• Project：workspace-default-cms-阿里云账号ID-地域ID

• MetricStore：

  • 容器集群：aliyun-prom-集群ID

  • 其它：aliyun-prom-prometheus实例ID

可观测监控 Prometheus用量指标

系统自动创建名为workspace-default-cms-1290********9680-cn-hangzhou的Project，同时在此Project下创建名为aliyun-prom-c4cb*************************d9a9的MetricStore。其中1290********9680是您的阿里云账号ID，aliyun-prom-c4cb*************************d9a9是创建的prometheus实例ID，地域ID为cn-hangzhou表示所属地域为华东1（杭州）。

云监控2.0

开通云监控2.0云产品的业务日志

• Project：cms-hybrid-阿里云账号ID-地域ID-随机数（四位字母和数字组成）

• MetricStore：以指标仓库名称命名

-

cms-hybrid-1290918265639680-cn-hangzhou-2d0b

系统自动创建名为cms-hybrid-1290********9680-cn-hangzhou-2**b的Project，同时在此Project下创建名为sls-log-test的MetricStore（和指标仓库同名）。其中1290********9680是您的阿里云账号ID，地域ID为cn-hangzhou表示所属地域为华东1（杭州）。