文档

仪表盘免密分享

更新时间:

本文介绍如何将日志服务仪表盘或统计图表免密分享给他人或嵌入到第三方系统进行查看。

前提条件

使用限制

  • 单个仪表盘或统计图表最多创建10个免密分享链接。

  • 当前阿里云账号下最多创建500个免密分享链接。

创建免密分享

  1. 登录日志服务控制台

  2. 进入仪表盘页面。

    1. 在Project列表区域,单击目标Project。

    2. 在左侧导航栏中,选择仪表盘 > 仪表盘列表

  3. 在仪表盘列表中,单击目标仪表盘。

  4. 分享仪表盘或单个统计图表。

    • 分享仪表盘:在仪表盘右上角选择分享 > 创建免密分享

    • 分享统计图表:找到目标统计图表,选择配置监控与告警 > 创建免密分享

      image

  5. 创建免密分享对话框中,完成如下配置,然后单击创建并复制链接

    参数名称

    说明

    主题

    设置您所分享的页面的主题。

    分享名称

    设置分享链接的名称。

    时间范围

    选中锁定时间范围,您可以锁定仪表盘或统计图表的查询时间范围。获取该分享链接的用户不能修改仪表盘或统计图表的查询时间范围。

    过滤与变量

    选中保留过滤与变量,则分享中的仪表盘或统计图表会保留过滤和变量信息。

    访问时间

    设置分享链接的访问时间。

    访问限制

    设置仪表盘访问是否有限制。选择阿里云账户,则表示只允许指定的阿里云账户访问该仪表盘。

    阿里云账户ID

    指定阿里云账号ID,支持配置阿里云主账户,RAM用户。最多支持配置50个阿里云账户。

  6. 在弹出的对话框中,复制链接。image.png

管理免密分享

创建分享链接后,您可以在仪表盘页面右上角选择分享 > 分享管理。对已分享的链接进行如下操作。

  • 查看分享链接对应的分享名称、创建时间、有效期等。

  • 单击复制链接,获取分享链接。

  • 单击关闭,临时关闭链接。关闭后,您可以单击开启,重新开放分享链接。

  • 单击删除,删除链接。删除后,该链接失效。

image.png

附录一:如何嵌入仪表盘到钉钉文档

获取免密分享链接后,您可以在钉钉文档中插入该链接,展示您所分享的仪表盘或统计图表。操作步骤如下:

  1. 在钉钉文档中,输入/sls,然后单击阿里云SLS

  2. 在文本框中输入分享链接,然后单击确定

    image.png

附录二:RAM用户的免密分享操作权限说明

您需要授予RAM用户进行免密分享操作权限,不同权限对应的权限策略说明如下:

创建免密分享

  • 精确匹配

    授权RAM用户只可在指定Project下的指定仪表盘中创建免密分享。其中<Project名称><Dashboard名称>需根据实际值替换。

    {
        "Version": "1",
        "Statement": [
            {
               "Effect": "Allow",
                "Action": "log:CreateDashboardSharing",
                "Resource": "acs:log:*:*:project/<Project名称>/dashboard/<Dashboard名称>"
            }
        ]
    }
  • 模糊匹配

    授权RAM用户可在当前阿里云账号下的所有仪表盘中创建免密分享。

    {
        "Version": "1",
        "Statement": [
            {
               "Effect": "Allow",
                "Action": "log:CreateDashboardSharing",
                "Resource": "acs:log:*:*:project/*/dashboard/*"
            }
        ]
    }

获取免密分享

  • 精确匹配

    授权RAM用户只可获取指定Project下指定仪表盘的免密分享。其中<Project名称><Dashboard名称>需根据实际值替换。

    {
        "Version": "1",
        "Statement": [
            {
               "Effect": "Allow",
                "Action": "log:AccessDashboardSharing",
                "Resource": "acs:log:*:*:project/<Project名称>/dashboard/<Dashboard名称>"
            }
        ]
    }
  • 模糊匹配

    授权RAM用户可获取当前阿里云账号下所有仪表盘的免密分享。

    {
        "Version": "1",
        "Statement": [
            {
               "Effect": "Allow",
                "Action": "log:AccessDashboardSharing",
                "Resource": "acs:log:*:*:project/*/dashboard/*"
            }
        ]
    }

删除免密分享

  • 精确匹配

    授权RAM用户只可删除指定Project下指定仪表盘的免密分享。其中<Project名称><Dashboard名称>需根据实际值替换。

    {
        "Version": "1",
        "Statement": [
            {
               "Effect": "Allow",
                "Action": "log:DeleteDashboardSharing",
                "Resource": "acs:log:*:*:project/<Project名称>/dashboard/<Dashboard名称>"
            }
        ]
    }
  • 模糊匹配

    授权RAM用户可删除当前阿里云账号下的所有仪表盘的免密分享。

    {
        "Version": "1",
        "Statement": [
            {
               "Effect": "Allow",
                "Action": "log:DeleteDashboardSharing",
                "Resource": "acs:log:*:*:project/*/dashboard/*"
            }
        ]
    }

更新免密分享

  • 精确匹配

    授权RAM用户只可更新指定Project下指定仪表盘的免密分享。其中<Project名称><Dashboard名称>需根据实际值替换。

    {
        "Version": "1",
        "Statement": [
            {
               "Effect": "Allow",
                "Action": "log:UpdateDashboardSharing",
                "Resource": "acs:log:*:*:project/<Project名称>/dashboard/<Dashboard名称>"
            }
        ]
    }
  • 模糊匹配

    授权RAM用户可更新当前阿里云账号下所有仪表盘的免密分享。

    {
        "Version": "1",
        "Statement": [
            {
               "Effect": "Allow",
                "Action": "log:UpdateDashboardSharing",
                "Resource": "acs:log:*:*:project/*/dashboard/*"
            }
        ]
    }

获取免密分享列表

  • 精确匹配

    授权RAM用户只可获取指定Project下指定仪表盘的免密分享列表。其中<Project名称><Dashboard名称>需根据实际值替换。

    {
        "Version": "1",
        "Statement": [
            {
               "Effect": "Allow",
                "Action": "log:ListDashboardSharing",
                "Resource": "acs:log:*:*:project/*"
            }
        ]
    }