本文介绍如何在云安全中心控制台上开通日志分析功能。

前提条件

已开通日志服务、云安全中心服务。

操作步骤

  1. 登录云安全中心控制台
  2. 在左侧导航栏,选择检测响应 > 日志分析
  3. 开通日志服务配置向导中,单击立即开通
  4. 在购买页面,选择版本并设置日志存储容量,其他参数说明请参见购买云安全中心
    设置日志存储容量后,即表示开通日志分析功能。
    重要
    • 云安全中心基础版不支持开通日志分析功能。
    • 云安全中心企业版支持查看网络日志、安全日志和主机日志,高级版、基础杀毒版仅支持查看安全日志和主机日志。
  5. 根据页面提示,完成支付。
    开通后,日志服务将开始采集日志,并默认为您创建专属Project、Logstore以及索引。
  6. 返回日志分析页面,单击开始使用

相关操作

操作说明
关闭投递日志分析页面,您可以选择目标日志,关闭投递;也可以单击全部开启对应的状态开关,关闭所有日志的投递。
扩容当前日志存储容量过小时,您可以在日志分析页面,单击扩容,增加日志存储容量。
清空日志如果您不希望已存储的日志继续占用您的日志存储空间,可以在日志分析页面,单击清空
警告 清空日志后,您当前已存储的所有日志数据将被删除。请谨慎操作。

后续步骤

日志服务采集到日志后,您可以执行查询分析、下载、投递、加工日志,创建告警等操作。具体操作,请参见云产品日志通用操作