文档

云产品日志概述

更新时间:

日志服务支持采集弹性计算、存储服务、安全、数据库等多种阿里云云产品的日志数据,包括云产品的操作信息、运行状况、业务动态等信息。

说明

日志服务支持通过日志审计服务自动跨账号采集日志的云产品覆盖基础(ActionTrail、容器服务Kubernetes版)、存储(OSS、NAS)、网络(SLB、ALB、API网关、VPC)、数据库(关系型数据库RDS、云原生数据库PolarDB)、安全(WAF、DDoS防护、云防火墙、云安全中心)等产品。更多信息,请参见日志审计服务

弹性计算

云产品

日志

Project和Logstore

仪表盘

云服务器ECS

全量日志

自定义

通过Logtail采集。具体操作,请参见Logtail采集

自定义

容器服务ACK

自定义

自定义

容器服务ACK@Edge

控制平面组件日志

  • Project:

    • 自定义

    • k8s-log-集群ID

  • Logstore:

    • apiserver-集群ID

    • kcm-集群ID

    • scheduler-集群ID

    • ccm-集群ID

    • audit-集群ID

    • config-operation-log

  • Kubernetes CVE安全风险

  • Kubernetes弹性伸缩审计

  • Kubernetes网络策略审计

  • Kubernetes节点操作审计

  • Kubernetes审计中心概览

  • Kubernetes资源操作概览

  • Kubernetes资源操作详细列表

  • Kubernetes账号操作审计

容器服务ACK One

  • Project:

    • 自定义

    • k8s-log-主控实例ID

  • Logstore:

    • apiserver-主控实例ID

    • kcm-主控实例ID

    • application-controller-主控实例ID

    • cluster-operator-主控实例ID

    • audit-主控实例ID

  • Kubernetes CVE安全风险

  • Kubernetes弹性伸缩审计

  • Kubernetes网络策略审计

  • Kubernetes节点操作审计

  • Kubernetes审计中心概览

  • Kubernetes资源操作概览

  • Kubernetes资源操作详细列表

  • Kubernetes账号操作审计

容器服务ASK Pro

控制平面组件日志

  • Project:

    • 自定义

    • k8s-log-集群ID

  • Logstore:

    • apiserver-集群ID

    • ccm-集群ID

    • kcm-集群ID

自定义

弹性容器实例

ECI日志

自定义

自定义

Serverless应用引擎

自定义

自定义

函数计算

执行日志

  • Project:aliyun-fc-地域ID-bb47c1e4-cdd4-5318-978e-d748952652c8

  • Logstore:function-log

自定义

无影云电脑

操作日志

  • Project:以elastic-desktop-开头

  • Logstore:elastic-desktop-开头

自定义

存储服务

云产品

日志

Project和Logstore

仪表盘

对象存储OSS

访问日志

  • Project:oss-log-阿里云账号ID-地域ID

  • Logstore:oss-log-store

  • 访问中心

  • 审计中心

  • 运维中心

  • 性能中心

文件存储NAS

访问日志

  • Project:nas-阿里云账号ID-地域ID

  • Logstore:nas-nfs

  • nas-nfs-nas_summary_dashboard_cn

  • nas-nfs-nas_audit_dashboard_cn

  • nas-nfs-nas_detail_dashboard_cn

块存储EBS

秒级监控数据

  • Project:aliyun-product-data-阿里云账号ID-地域ID

  • MetricStore:ebs_disk_metric

    • 资源概览

    • 性能分析

    安全

    云产品

    日志

    Project和Logstore

    仪表盘

    DDoS高防

    全量日志

    • DDoS高防

      • Project:ddoscoo-project-阿里云账号ID-cn-hangzhou

      • Logstore:ddoscoo-logstore

    • DDoS高防(国际)

      • Project:ddosdip-project-阿里云账号ID-ap-southeast-1

      • Logstore:ddosdip-logstore

    • DDoS运营中心

    • DDos访问中心

    DDoS原生防护

    原生防护日志

    • Project:ddosbgp-project-阿里云账号ID-cn-hangzhou

    • Logstore:ddosbgp-logstore

    • DDoS原生防护事件报表

    • DDoS原生清洗分析报表

    云安全中心

    • 安全日志

      • 漏洞日志

      • 基线日志

      • 安全告警日志

      • 云平台配置检查日志

    • 网络日志

      • DNS解析日志

      • 本地DNS日志

      • 网络会话日志

      • Web访问日志

    • 主机日志

      • 进程启动日志

      • 网络连接日志

      • 登录流水日志

      • 暴力破解日志

      • 进程快照日志

      • 账号快照日志

      • 端口快照日志

      • DNS请求日志

    • Project:sas-log-阿里云账号ID-地域ID

    • Logstore:sas-log

    • 网络日志

      • DNS访问中心

      • 网络会话中心

      • Web访问中心

    • 主机日志

      • 登录中心

      • 进程中心

      • 网络连接中心

    • 安全日志

      • 基线中心

      • 漏洞中心

      • 告警中心

    Web应用防火墙2.0

    • 中国内地的WAF实例

      • Project:waf-project-阿里云账号ID-cn-hangzhou

      • Logstore:waf-logstore

    • 非中国内地的WAF实例

      • Project:waf-project-阿里云账号ID-ap-southeast-1

      • Logstore:waf-logstore

    • 金融云实例

      • Project:waf-project-阿里云账号ID-cn-hangzhou-finance

      • Logstore:waf-logstore

    • 运营中心

    • 访问中心

    • 安全中心

    Web应用防火墙3.0

    • WAF包年包月实例

      • 中国内地实例

        • Project:wafng-project-阿里云账号ID-cn-hangzhou

        • Logstore:wafng-logstore

      • 非中国内地实例:

        • Project:wafng-project-阿里云账号ID-ap-southeast-1

        • Logstore:wafng-logstore

    • WAF按量付费实例

      • 中国内地实例

        • Project:wafnew-project-阿里云账号ID-cn-hangzhou

        • Logstore:wafnew-logstore

      • 非中国内地实例

        • Project:wafnew-project-阿里云账号ID-ap-southeast-1

        • Logstore:wafnew-logstore

    自定义

    云防火墙

    互联网流量日志

    • Project:cloudfirewall-project-阿里云账号ID-cn-hangzhou

    • Logstore:cloudfirewall-logstore

    报表

    风险识别

    用户风险日志

    • Project:saf-project-阿里云账号ID-cn-shanghai

    • Logstore:saf-logstore

    • 风险大盘

    • 用户风险分析

    数据库审计

    • Project:数据库审计实例ID

    • Logstore:

      • 新版本

        • dbaudit-audit2-数据库审计实例ID

        • dbaudit-session2-数据库审计实例ID

      • 老版本

        • dbaudit-audit-数据库审计实例ID

        • dbaudit-session-数据库审计实例ID

    自定义

    操作审计

    ActionTrail访问日志

    • Project:自定义Project

    • Logstore:actiontrail_跟踪名称

    actiontrail_跟踪名称_audit_center_cn

    平台操作日志

    自定义

    innertrail_跟踪名称_audit_center_cn

    配置审计

    自定义

    自定义

    网络

    云产品

    日志

    Project和Logstore

    仪表盘

    负载均衡CLB

    7层访问日志

    自定义

    • slb-user-log-slb_layer7_operation_center_cn

    • slb-user-log-slb_layer7_access_center_cn

    秒级监控指标

    自定义

    • SLB四层秒级监控

    • SLB四层秒级监控分析

    负载均衡ALB

    7层访问日志和秒级监控指标

    自定义

    • ALB监控概览

    • ALB监控中心

    • ALB秒级指标监控

    • ALB实例巡检结果

    • ALB访问概览

    专有网络VPC

    流日志

    自定义

    • Logstore Name-vpc_flow_log_traffic_cn

    • Logstore Name-vpc_flow_log_rejection_cn

    • Logstore Name-vpc_flow_log_overview_cn

    云企业网CEN

    流日志

    自定义

    自定义

    智能接入网关SAG

    流日志

    自定义

    自定义

    弹性公网EIP

    互联网流量日志

    自定义

    eip_monitoring

    内容分发网络CDN

    访问日志

    自定义

    • CDN热门资源

    • CDN基础数据

    • CDN错误分析

    • CDN用户分析

    API网关

    访问日志

    自定义

    Logstore Name_apigateway访问日志

    全站加速DCDN

    实时日志

    • Project:dcdn-edge-rtlog-地域ID-随机ID

    • dcdn-edge-rtlog

    DCDN访问中心

    全球加速GA

    全球加速

    自定义

    数据库

    云产品

    日志

    Project和Logstore

    仪表盘

    云原生分布式数据库PolarDB-X 1.0

    SQL审计日志

    • Project:drds-audit-地域ID-阿里云账号ID

    • Logstore:drds-audit-log

    • 运营中心(简化版)

    • 运营中心

    • 性能中心

    • 安全中心

    云原生分布式数据库PolarDB-X 2.0

    SQL审计日志

    • Project:polardbx-sqlaudit-地域ID-阿里云账号ID

    • Logstore:polardbx-sqlaudit-log

    • 运营中心(简化版)

    • 运营中心

    • 性能中心

    • 安全中心

    云数据库RDS

    SQL 审计日志

    自定义

    • RDS审计运营中心

    • RDS审计性能中心

    • RDS审计安全中心

    云数据库Redis

    • Project:nosql-阿里云账号ID-地域ID

    • Logstore:

      • redis_audit_log

      • redis_slow_run_log

    • Redis审计中心

    • Redis慢日志中心

    云数据库MongoDB

    • Project:nosql-阿里云账号ID-地域ID

    • Logstore:

      • mongo_audit_log

      • mongo_slow_run_log

    Mongo审计日志中心

    大数据计算

    云产品

    日志

    Project和Logstore

    仪表盘

    开源大数据平台E-MapReduce

    访问日志

    • Project:自定义

    • Logstore:emr_EMR服务名称_log

    自定义

    云通信

    云产品

    日志

    Project和Logstore

    仪表盘

    短信服务SMS

    操作日志

    • Project:sms-log-阿里云账号ID

    • Logstore:sms-log

    • 业务统计中心

    • 日志运营中心

    消息服务MNS

    操作日志

    自定义

    自定义

    云渲染GCS

    会话数据

    Project:gcs-阿里云账号ID-地域ID

    Logstore:gcs-log

    自定义

    物联网

    云产品

    日志

    Project和Logstore

    仪表盘

    物联网平台

    云端运行日志

    • Project:iot-log-阿里云账号ID-地域ID

    • Logstore:iot_logs

    IoT运营中心

    中间件

    云产品

    日志

    Project和Logstore

    仪表盘

    微服务引擎MSE

    访问日志

    • Project:

      • 自定义的Project

      • aliyun-product-data-阿里云账号ID-地域ID

    • Logstore:mse_gw_access_log

    • MSE Ingress监控中心

    • MSE Ingress访问中心

    • MSE Ingress明细

    • MSE Ingress TOP榜

    • MSE Ingress实例详情

    阿里云企业级分布式应用服务EDAS

    文件日志或容器标准输出

    自定义

    自定义

    服务网格

    • Project:

      • 自定义的Project

      • mesh-log-网格实例ID

    • Logstore

      • istio-网格实例ID

      • audit-网格实例ID

    • Mesh审计中心概览

    • Mesh资源操作概览

    • Mesh资源操作详细列表

    • Mesh账号操作审计

    移动研发平台EMAS

    云产品

    日志

    Project和Logstore

    仪表盘

    移动数据分析

    操作日志

    • Project:man-阿里云账号ID-project-地域ID

    • Logstore:AppKey-平台名

    自定义

    人工智能与机器学习

    云产品

    日志

    Project和Logstore

    仪表盘

    机器学习PAI

    EAS服务日志

    自定义

    自定义

    媒体服务

    云产品

    日志

    Project和Logstore

    仪表盘

    视频直播

    实时日志

    自定义

    • CDN热门资源

    • CDN基础数据

    • CDN错误分析

    • CDN用户分析

    视频点播

    视频点播

    自定义

    • CDN热门资源

    • CDN基础数据

    • CDN错误分析

    • CDN用户分析