云产品日志概述

日志服务支持采集弹性计算、存储服务、安全、数据库等多种阿里云云产品的日志数据,包括云产品的操作信息、运行状况、业务动态等信息。

说明

日志服务支持通过日志审计服务自动跨账号采集日志的云产品覆盖基础(ActionTrail、容器服务Kubernetes版)、存储(OSS、NAS)、网络(SLB、ALB、API网关、VPC)、数据库(关系型数据库RDS、云原生数据库PolarDB)、安全(WAF、DDoS防护、云防火墙、云安全中心)等产品。更多信息,请参见日志审计服务

弹性计算

云产品

日志

Project和Logstore

仪表盘

云服务器ECS

全量日志

自定义

通过Logtail采集。具体操作,请参见Logtail采集

自定义

容器服务ACK

自定义

自定义

容器服务ACK@Edge

控制平面组件日志

  • Project:

    • 自定义

    • k8s-log-集群ID

  • Logstore:

    • apiserver-集群ID

    • kcm-集群ID

    • scheduler-集群ID

    • ccm-集群ID

    • audit-集群ID

    • config-operation-log

  • Kubernetes CVE安全风险

  • Kubernetes弹性伸缩审计

  • Kubernetes网络策略审计

  • Kubernetes节点操作审计

  • Kubernetes审计中心概览

  • Kubernetes资源操作概览

  • Kubernetes资源操作详细列表

  • Kubernetes账号操作审计

容器服务ACK One

  • Project:

    • 自定义

    • k8s-log-主控实例ID

  • Logstore:

    • apiserver-主控实例ID

    • kcm-主控实例ID

    • application-controller-主控实例ID

    • cluster-operator-主控实例ID

    • audit-主控实例ID

  • Kubernetes CVE安全风险

  • Kubernetes弹性伸缩审计

  • Kubernetes网络策略审计

  • Kubernetes节点操作审计

  • Kubernetes审计中心概览

  • Kubernetes资源操作概览

  • Kubernetes资源操作详细列表

  • Kubernetes账号操作审计

容器服务ASK Pro

控制平面组件日志

  • Project:

    • 自定义

    • k8s-log-集群ID

  • Logstore:

    • apiserver-集群ID

    • ccm-集群ID

    • kcm-集群ID

自定义

弹性容器实例

ECI日志

自定义

自定义

Serverless应用引擎

自定义

自定义

函数计算

执行日志

  • Project:aliyun-fc-地域ID-bb47c1e4-cdd4-5318-978e-d748952652c8

  • Logstore:function-log

自定义

无影云电脑

操作日志

  • Project:以elastic-desktop-开头

  • Logstore:elastic-desktop-开头

自定义

存储服务

云产品

日志

Project和Logstore

仪表盘

对象存储OSS

访问日志

  • Project:oss-log-阿里云账号ID-地域ID

  • Logstore:oss-log-store

  • 访问中心

  • 审计中心

  • 运维中心

  • 性能中心

文件存储NAS

使用前须知

  • Project:nas-阿里云账号ID-地域ID

  • Logstore:nas-nfs

  • nas-nfs-nas_summary_dashboard_cn

  • nas-nfs-nas_audit_dashboard_cn

  • nas-nfs-nas_detail_dashboard_cn

块存储EBS

秒级监控数据

  • Project:aliyun-product-data-阿里云账号ID-地域ID

  • MetricStore:ebs_disk_metric

  • 资源概览

  • 性能分析

安全

云产品

日志

Project和Logstore

仪表盘

DDoS高防

全量日志

  • DDoS高防

    • Project:ddoscoo-project-阿里云账号ID-cn-hangzhou

    • Logstore:ddoscoo-logstore

  • DDoS高防(国际)

    • Project:ddosdip-project-阿里云账号ID-ap-southeast-1

    • Logstore:ddosdip-logstore

  • DDoS运营中心

  • DDos访问中心

DDoS原生防护

原生防护日志

  • Project:ddosbgp-project-阿里云账号ID-cn-hangzhou

  • Logstore:ddosbgp-logstore

  • DDoS原生防护事件报表

  • DDoS原生清洗分析报表

云安全中心

  • 安全日志

    • 漏洞日志

    • 基线日志

    • 安全告警日志

    • 云平台配置检查日志

  • 网络日志

    • DNS解析日志

    • 本地DNS日志

    • 网络会话日志

    • Web访问日志

  • 主机日志

    • 进程启动日志

    • 网络连接日志

    • 登录流水日志

    • 暴力破解日志

    • 进程快照日志

    • 账号快照日志

    • 端口快照日志

    • DNS请求日志

  • Project:sas-log-阿里云账号ID-地域ID

  • Logstore:sas-log

  • 网络日志

    • DNS访问中心

    • 网络会话中心

    • Web访问中心

  • 主机日志

    • 登录中心

    • 进程中心

    • 网络连接中心

  • 安全日志

    • 基线中心

    • 漏洞中心

    • 告警中心

Web应用防火墙2.0

  • 中国内地的WAF实例

    • Project:waf-project-阿里云账号ID-cn-hangzhou

    • Logstore:waf-logstore

  • 非中国内地的WAF实例

    • Project:waf-project-阿里云账号ID-ap-southeast-1

    • Logstore:waf-logstore

  • 金融云实例

    • Project:waf-project-阿里云账号ID-cn-hangzhou-finance

    • Logstore:waf-logstore

  • 运营中心

  • 访问中心

  • 安全中心

Web应用防火墙3.0

  • WAF包年包月实例

    • 中国内地实例

      • Project:wafng-project-阿里云账号ID-cn-hangzhou

      • Logstore:wafng-logstore

    • 非中国内地实例:

      • Project:wafng-project-阿里云账号ID-ap-southeast-1

      • Logstore:wafng-logstore

  • WAF按量付费实例

    • 中国内地实例

      • Project:wafnew-project-阿里云账号ID-cn-hangzhou

      • Logstore:wafnew-logstore

    • 非中国内地实例

      • Project:wafnew-project-阿里云账号ID-ap-southeast-1

      • Logstore:wafnew-logstore

自定义

云防火墙

互联网流量日志

  • Project:cloudfirewall-project-阿里云账号ID-cn-hangzhou

  • Logstore:cloudfirewall-logstore

报表

风险识别

用户风险日志

  • Project:saf-project-阿里云账号ID-cn-shanghai

  • Logstore:saf-logstore

  • 风险大盘

  • 用户风险分析

数据库审计

  • Project:数据库审计实例ID

  • Logstore:

    • 新版本

      • dbaudit-audit2-数据库审计实例ID

      • dbaudit-session2-数据库审计实例ID

    • 老版本

      • dbaudit-audit-数据库审计实例ID

      • dbaudit-session-数据库审计实例ID

自定义

操作审计

ActionTrail访问日志

  • Project:自定义Project

  • Logstore:actiontrail_跟踪名称

actiontrail_跟踪名称_audit_center_cn

平台操作日志

自定义

innertrail_跟踪名称_audit_center_cn

配置审计

自定义

自定义

网络

云产品

日志

Project和Logstore

仪表盘

负载均衡CLB

7层访问日志

自定义

  • slb-user-log-slb_layer7_operation_center_cn

  • slb-user-log-slb_layer7_access_center_cn

秒级监控指标

自定义

  • SLB四层秒级监控

  • SLB四层秒级监控分析

负载均衡ALB

7层访问日志和秒级监控指标

自定义

  • ALB监控概览

  • ALB监控中心

  • ALB秒级指标监控

  • ALB实例巡检结果

  • ALB访问概览

专有网络VPC

流日志

自定义

  • Logstore Name-vpc_flow_log_traffic_cn

  • Logstore Name-vpc_flow_log_rejection_cn

  • Logstore Name-vpc_flow_log_overview_cn

云企业网CEN

流日志

自定义

自定义

智能接入网关SAG

流日志

自定义

自定义

弹性公网EIP

互联网流量日志

自定义

eip_monitoring

内容分发网络CDN

访问日志

自定义

  • CDN热门资源

  • CDN基础数据

  • CDN错误分析

  • CDN用户分析

API网关

访问日志

自定义

Logstore Name_apigateway访问日志

全站加速DCDN

实时日志

  • Project:dcdn-edge-rtlog-地域ID-随机ID

  • dcdn-edge-rtlog

DCDN访问中心

全球加速GA

全球加速

自定义

数据库

云产品

日志

Project和Logstore

仪表盘

云原生分布式数据库PolarDB-X 1.0

SQL审计日志

  • Project:drds-audit-地域ID-阿里云账号ID

  • Logstore:drds-audit-log

  • 运营中心(简化版)

  • 运营中心

  • 性能中心

  • 安全中心

云原生分布式数据库PolarDB-X 2.0

SQL审计日志

  • Project:polardbx-sqlaudit-地域ID-阿里云账号ID

  • Logstore:polardbx-sqlaudit-log

  • 运营中心(简化版)

  • 运营中心

  • 性能中心

  • 安全中心

云数据库RDS

SQL 审计日志

自定义

  • RDS审计运营中心

  • RDS审计性能中心

  • RDS审计安全中心

云数据库 Tair(兼容 Redis)

  • Project:nosql-阿里云账号ID-地域ID

  • Logstore:

    • redis_audit_log_standard

    • redis_slow_run_log

  • Redis审计中心

  • Redis慢日志中心

云数据库MongoDB

  • Project:nosql-阿里云账号ID-地域ID

  • Logstore:

    • mongo_audit_log_standard

    • mongo_slow_run_log

Mongo审计日志中心

大数据计算

云产品

日志

Project和Logstore

仪表盘

开源大数据平台E-MapReduce

访问日志

  • Project:自定义

  • Logstore:emr_EMR服务名称_log

自定义

云通信

云产品

日志

Project和Logstore

仪表盘

短信服务SMS

操作日志

  • Project:sms-log-阿里云账号ID

  • Logstore:sms-log

  • 业务统计中心

  • 日志运营中心

轻量消息队列(原 MNS)

操作日志

自定义

自定义

云渲染GCS

会话数据

Project:gcs-阿里云账号ID-地域ID

Logstore:gcs-log

自定义

物联网

云产品

日志

Project和Logstore

仪表盘

物联网平台

云端运行日志

  • Project:iot-log-阿里云账号ID-地域ID

  • Logstore:iot_logs

IoT运营中心

中间件

云产品

日志

Project和Logstore

仪表盘

微服务引擎MSE

访问日志

  • Project:

    • 自定义的Project

    • aliyun-product-data-阿里云账号ID-地域ID

  • Logstore:mse_gw_access_log

  • MSE Ingress监控中心

  • MSE Ingress访问中心

  • MSE Ingress明细

  • MSE Ingress TOP榜

  • MSE Ingress实例详情

阿里云企业级分布式应用服务EDAS

文件日志或容器标准输出

自定义

自定义

服务网格

  • Project:

    • 自定义的Project

    • mesh-log-网格实例ID

  • Logstore

    • istio-网格实例ID

    • audit-网格实例ID

  • Mesh审计中心概览

  • Mesh资源操作概览

  • Mesh资源操作详细列表

  • Mesh账号操作审计

移动研发平台EMAS

云产品

日志

Project和Logstore

仪表盘

移动数据分析

操作日志

  • Project:man-阿里云账号ID-project-地域ID

  • Logstore:AppKey-平台名

自定义

人工智能与机器学习

云产品

日志

Project和Logstore

仪表盘

机器学习PAI

EAS服务日志

自定义

自定义

媒体服务

云产品

日志

Project和Logstore

仪表盘

视频直播

实时日志

自定义

  • CDN热门资源

  • CDN基础数据

  • CDN错误分析

  • CDN用户分析

视频点播

视频点播

自定义

  • CDN热门资源

  • CDN基础数据

  • CDN错误分析

  • CDN用户分析