采集-搭建移动端日志直传服务

名词解释

步骤一：在日志服务中创建Project和Logstore

1. 登录日志服务控制台。

2. 创建项目Project，输入示例Project名称：slstestproject。

3. 管理Logstore，输入示例Logstore名称：slstestlogstore。

步骤二：创建RAM用户并完成角色扮演授权

1. 创建RAM用户：例如创建名为ramslsuser的RAM用户。创建后系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret，请记录并妥善保存。

2. 授予RAM用户调用STS服务AssumeRole接口的权限：

   a. 在用户页面，单击目标RAM用户操作列的添加权限。

   b. 在新增授权页面，选中系统策略下的AliyunSTSAssumeRoleAccess，然后单击确认新增授权。

步骤三：创建RAM角色并完成资源授权

RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色没有确定的登录密码或访问密钥，它需要被一个可信的实体用户（RAM用户、阿里云服务或身份提供商）扮演。扮演成功后实体用户将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用安全令牌就能以RAM角色身份访问被授权的资源。

1. 创建RAM角色的详细步骤请参考：创建可信实体为阿里云账号的RAM角色，示例值如下所示：

   参数	说明

   参数	说明
   角色名称	输入角色名称，例如ramslsrole。
   备注	输入备注信息。
   选择信任的云账号	选择当前云账号（UID）。

2. 创建完成后，在角色页面，找到ramslsrole角色，单击角色名称，查看并记录角色ARN。

3. 通过脚本编辑模式创建自定义策略。更多信息请参考：创建自定义权限策略，示例值如下所示：

   参数	说明

   参数	说明
   名称	输入自定义策略名称，例如putlogspolicy。
   备注	输入备注信息。
   策略内容	{ "Version": "1", "Statement": [ { "Action": [ "log:PostLogStoreLogs", "log:PutLogs" ], "Resource": "acs:log:*:*:project/slstestproject/*", "Effect": "Allow" } ] }

4. 为RAM角色授予自定义权限策略，在角色页面，找到RAM角色ramslsrole，单击RAM角色操作列的添加权限。

   

步骤四：搭建应用服务器

本教程提供了多个语言的版本示例程序供您下载，下载地址请参见PHP、Java、Ruby、Node.js。

1. 配置文件

   示例中，每个语言包内均有一个管理配置的config.json文件，可对配置进行修改。

   {
       "AccessKeyID" : "",
       "AccessKeySecret" : "",
       "RoleArn" : "",
       "TokenExpireTime" : "900",
       "PolicyFile": "policy/write_policy.txt"
   }
                               

   参数	说明

   参数	说明
   AccessKeyID	RAM用户的访问密钥ID。请勿使用主账号的AccessKey ID，有关如何创建RAM用户，请参见创建RAM用户并授权。
   AccessKeySecret	RAM用户的访问密钥Secret。请勿使用主账号的AccessKeySecret，有关如何创建RAM用户，请参见创建RAM用户并授权。
   RoleArn	RAM角色的RoleArn。有关如何创建RAM角色，请参见创建RAM角色并授权。
   TokenExpireTime	移动端应用获取到的Token的失效时间。 最少是900s，可以不修改默认值。
   PolicyFile	Token所要拥有的权限列表的文件，可以不修改默认值。 此处提供两种最常用Token权限文件，位于policy目录下面。 您也可以根据业务需求设计policy文件。 write_policy.txt：指定了该Token拥有该账号下Project的写入权限。使用write_policy.txt权限文件时，请根据实际替换该文件中的Project名称。 readonly_policy.txt：指定了该Token拥有该账号下Project的读取权限。 Token的最终权限为RAM角色权限与权限文件的权限交集。如果未设置权限文件，则Token的最终权限为RAM角色权限。

2. 运行示例代码

   代码示例的运行方法：对于Java版本（依赖于Java 1.7+），将包下载解压后，新建一个Java工程，将依赖、代码以及配置拷贝到Java工程中，运行main函数即可，程序默认会监听7080端口，等待HTTP请求，其他语言类似。

步骤五：移动端直传

{
  "StatusCode":"200",
  "AccessKeyId":"STS.3pdgagd****",
  "AccessKeySecret":"rpnwO9wr34tGdrddgsR2Y****",
  "SecurityToken":"CAES+wMIARKAAZhjH0EUOIhJMQBMjR****tZGVtbzI=",
  "Expiration":"2021-11-20T08:23:15Z"
}                          

const ALY = require("aliyun-sdk");

const sls = new ALY.SLS({
  accessKeyId: "Your temporary accesKeyId",
  secretAccessKey: "Your temporary accessKeySecret",
  securityToken: "Your sts token",
  endpoint: "http://cn-hangzhou.log.aliyuncs.com",
});

// -------------------------------
// put logs
// -------------------------------
const projectName = "your_project_name";
const logStoreName = "your_logstore";

const logGroup = {
  logs: [
    {
      time: Math.floor(new Date().getTime() / 1000),
      contents: [
        {
          key: "a",
          value: "1",
        },
        {
          key: "a",
          value: "2",
        },
        {
          key: "a",
          value: "3",
        },
      ],
    },
  ],
  topic: "vv",
  source: "127.0.0.1",
};

sls.putLogs(
  {
    //必选字段
    projectName: projectName,
    logStoreName: logStoreName,
    logGroup: logGroup,
  },
  function (err, data) {
    if (err) {
      console.log("error:", err);
      return;
    }

    console.log("success:", data);
  }
);