云产品日志采集支持范围与配置-日志服务-阿里云

日志服务支持采集弹性计算、存储服务、安全、数据库等多种阿里云云产品的日志数据，包括云产品的操作信息、运行状况、业务动态等信息。

概述

自动采集机制

当您开通云产品日志采集功能时，系统会自动完成以下操作：

内置Agent部署：在目标云产品实例中预置日志采集Agent（如Logtail），无需手动安装。
日志服务配置：在日志服务（SLS）中自动创建对应Logstore，用于存储该产品的日志数据。
实时采集与存储：日志数据通过Agent实时传输至日志服务，并按产品类型分类存储。

停止计费的步骤说明

若需终止云产品日志采集的计费，需从数据采集和存储资源两方面操作：

关闭日志采集
- 进入对应云产品的控制台，关闭日志服务集成功能开关。
- 停止采集后，Agent将不再传输新日志。
清理存储资源
- 登录日志服务控制台，删除对应云产品的 Project 和 Logstore。
- 确保删除所有关联资源，避免因存储空间占用产生费用。

云产品日志采集

弹性计算

云产品	开通/关闭	默认Project和Logstore	日志字段	备注
云服务器ECS	主机文本日志采集	自定义	-	选择自定义Project和Logstore进行存储。
分布式容器平台ACK One	开通ACK One云产品的主控实例控制平面组件日志及审计日志	Project：自定义 k8s-log-主控实例ID Logstore： apiserver-主控实例ID kcm-主控实例ID application-controller-主控实例ID cluster-operator-主控实例ID audit-主控实例ID	-	Project以k8s-log开头，比如系统自动创建的名为`k8s-log-ab79abd****************f2a8f45`的Project，其中`ab79abd****************f2a8f45`表示主控实例ID。同时在此Project下会自动创建携带主控实例ID的固定Logstore。
	开通/关闭ACK One云产品GitOps控制面日志与审计日志	Project：k8s-log-主控实例ID Logstore：gitops-argocd-logstore	-	Project以k8s-log开头，比如系统自动创建的名为`k8s-log-ab79abd****************f2a8f45`的Project，其中`ab79abd****************f2a8f45`表示主控实例ID。同时在此Project下会创建名为`gitops-argocd-logstore`的Logstore。
	开通/关闭ACK One云产品的工作流日志	Project：k8s-log-主控实例ID Logstore：workflow-logstore	-	Project以k8s-log开头，比如系统自动创建的名为`k8s-log-ab79abd****************f2a8f45`的Project，其中`ab79abd****************f2a8f45`表示主控实例ID。同时在此Project下会创建名为`workflow-logstore`的Logstore。
ACK托管与专有集群	开通/关闭ACK托管与专有集群云产品的控制面组件日志	Project：自定义 k8s-log-集群ID Logstore： apiserver-集群ID ccm-集群ID scheduler-集群ID kcm-集群ID	ACK Pro控制面板日志默认字段	Project以k8s-log开头，比如系统自动创建的名为`k8s-log-cb70fbd****************f2a8f45`的Project，其中cb70fbd****************f2a8f45表示集群ID。同时在此Project下会自动创建携带集群ID的固定Logstore。
	采集自建集群文本日志（DaemonSet）	Project：k8s-log-集群ID Logstore：config-operation-log	容器文本日志默认字段 Kubernetes集群标准输出默认字段	Project以k8s-log开头，比如系统自动创建的名为`k8s-log-cb70fbd****************f2a8f45`的Project，其中cb70fbd****************f2a8f45表示集群ID。同时在此Project下会自动创建名为`config-operation-log`的Logstore。
	开通/关闭ACK托管与专有集群云产品的容器内部操作审计日志	Project：k8s-log-集群ID Logstore：advaudit-集群ID	-	Project以k8s-log开头，Logstore以advaudit开头。比如系统自动创建的名为`k8s-log-cb70fbd****************f2a8f45`的Project，同时在此Project下自动创建的名为`advaudit-cb70fbd**************f2a8f45`的Logstore。其中cb70fbd****************f2a8f45表示集群ID。
	开通ACK托管与专有集群云产品的Kubernetes事件日志	Project：自定义 k8s-log-集群ID Logstore： k8s-event internal-alert-history security-inspector-configaudit-集群ID	-	Project以k8s-log开头，比如系统自动创建的名为`k8s-log-cb70fbd****************f2a8f45`的Project，其中cb70fbd****************f2a8f45表示集群ID。同时在此Project下会自动创建携带集群ID的固定Logstore。
	开通ACK托管与专有集群云产品的Nginx Ingress访问日志	Project：k8s-log-集群ID Logstore： nginx-ingress nginx-ingress-metrics-result	Kubernetes Ingress访问日志提取的指标字段 Kubernetes Nginx Ingress访问日志的字段	Project以k8s-log开头，比如系统自动创建的名为`k8s-log-cb70fbd****************f2a8f45`的Project，其中cb70fbd****************f2a8f45表示集群ID。同时在此Project下会自动创建名为`nginx-ingress`和`nginx-ingress-metrics-result`的Logstore。
ACK Serverless集群	开通/关闭ACK Serverless云产品的控制平面组件日志	Project：自定义 k8s-log-集群ID Logstore： apiserver-集群ID ccm-集群ID kcm-集群ID	-	Project以k8s-log开头，比如系统自动创建的名为`k8s-log-cb70fbd****************f2a8f45`的Project，其中cb70fbd****************f2a8f45表示集群ID。同时在此Project下会自动创建携带集群ID的固定Logstore。
ACK Edge集群	开通/关闭ACK Edge云产品的控制平面组件日志	Project：自定义 k8s-log-集群ID Logstore： alb-集群ID apiserver-集群ID audit-集群ID ccm-集群ID controlplane-events-集群ID k8s-event kcm-集群ID scheduler-集群ID	-	Project以k8s-log开头，比如系统自动创建的名为`k8s-log-cb70fbd****************f2a8f45`的Project，其中cb70fbd****************f2a8f45表示集群ID。同时在此Project下会自动创建携带集群ID的固定Logstore。
无影云桌面	开通无影云桌面云产品的操作日志	Project：elastic-desktop-自定义 Logstore：elastic_desktop_自定义	-	Project以elastic-desktop开头，比如创建名为`elastic-desktop-test`的Project，同时在此Project下会自动创建名为`elastic_desktop_test`的Logstore。
函数计算2.0	开通函数计算2.0云产品的访问日志	Project：自定义 aliyun-fc-cn-地域ID-随机ID Logstore：function-log	函数计算2.0指标字段	当您在创建服务时启动日志服务。系统自动创建名为`aliyun-fc-cn-hangzhou-cc**d0-d3-54-ad-698******d7d`的Project，其中地域ID为cn-hangzhou，代表在杭州地域创建。默认创建名为`function-log`的Logstore。若创建服务时未启用日志服务，需要在更新服务时手动选择自定义Project和Logstore。
函数计算3.0	开通函数计算3.0云产品的访问日志	Project：serverless-cn-地域ID-随机ID Logstore：default-logs	函数计算3.0指标字段	当您在创建函数时默认开启日志功能。系统自动创建名为`serverless-cn-hangzhou-cc**d0-d3-54-ad-698******d7d`的Project，其中地域ID为cn-hangzhou，代表在杭州地域创建。默认创建名为`default-logs`的Logstore。若创建服务时未启用日志服务，需要在更新服务时手动选择自定义Project和Logstore。

存储服务

云产品	开通/关闭	默认Project和Logstore	日志字段	备注
对象存储OSS	开通/关闭OSS云产品的访问日志	Project：oss-log-阿里云账号ID-地域ID Logstore：oss-log-store	-	系统自动创建名为`oss-log-1290******9680-cn-hangzhou`的Project，同时在此Project下创建名为`oss-log-store`的Logstore。其中`1290******9680`是您的阿里云账号ID。
文件存储NAS	开通NAS云产品的访问日志关闭NAS云产品的访问日志	Project：nas-阿里云账号ID-地域ID Logstore：通用型NAS： NFS协议文件系统：nas-nfs SMB协议文件系统：nas-smb-access-log 极速型NAS：nas-extreme-nfs	NAS日志字段	系统自动创建名为`nas-1290******9680-cn-hangzhou`的Project，其中`1290******9680`是您的阿里云账号ID。同时在此Project下根据不同的NAS类型创建不同的Logstore。通用型NAS：`nas-nfs`（NFS协议文件系统）或者`nas-smb-access-log`（SMB协议文件系统）。极速型NAS：`nas-extreme-nfs`。
块存储EBS	开通/关闭EBS云产品的访问日志	Project：aliyun-product-data-阿里云账号ID-地域ID Metricstore：ebs_disk_metric	EBS监控指标	系统自动创建名为`aliyun-product-data-1290******9680-cn-hangzhou`的Project，同时在此Project下创建名为`ebs_disk_metric`的Metricstore。其中`1290******9680`是您的阿里云账号ID。

安全服务

云产品	开通/关闭	默认Project和Logstore	日志字段	备注
DDoS高防	开通DDoS云产品的全量日志	DDoS高防（中国内地） Project：ddoscoo-project-阿里云账号ID-cn-hangzhou Logstore：ddoscoo-logstore DDoS高防（非中国内地） Project：ddosdip-project-阿里云账号ID-ap-southeast-1 Logstore：ddosdip-logstore	DDoS高防全量日志字段	系统自动创建名为`ddoscoo-project-1290******9680-cn-hangzhou`的Project，同时在此Project下创建名为`ddoscoo-logstore`的Logstore。其中`1290******9680`是您的阿里云账号ID，`cn-hangzhou`表示属于中国内地的DDoS高防服务。
DDoS原生防护	开通DDoS原生防护云产品的防护日志	Project：ddosbgp-project-阿里云账号ID-cn-hangzhou Logstore：ddosbgp-logstore	DDoS原生防护日志字段	系统自动创建名为`ddosbgp-project-1290******9680-cn-hangzhou`的Project，同时在此Project下创建名为`ddosbgp-logstore`的Logstore。其中`1290******9680`是您的阿里云账号ID。
云安全中心	开通云安全中心云产品的登录日志	Project：sas-log-阿里云账号ID-地域ID Logstore：sas-log	云安全中心安全日志漏洞日志基线日志安全告警日志云平台配置检查日志云安全中心网络日志 DNS解析日志本地DNS日志网络会话日志 Web访问日志云安全中心主机日志进程启动日志网络连接日志登录流水日志暴力破解日志进程快照日志账号快照日志端口快照日志 DNS请求日志	系统自动创建名为`sas-log-1290******9680-cn-hangzhou`的Project，同时在此Project下创建名为`sas-log`的Logstore。其中`1290******9680`是您的阿里云账号ID。
WAF 2.0	开通WAF 2.0云产品的全量日志	中国内地的WAF实例 Project：waf-project-阿里云账号ID-cn-hangzhou，所属地域为华东1（杭州）。 Logstore：waf-logstore 非中国内地的WAF实例 Project：waf-project-阿里云账号ID-ap-southeast-1，所属地域为新加坡。 Logstore：waf-logstore 金融云实例 Project：waf-project-阿里云账号ID-cn-hangzhou-finance Logstore：waf-logstore	WAF 2.0日志字段	系统自动创建名为`waf-project-1290******9680-cn-hangzhou`的Project，同时在此Project下创建名为`waf-logstore`的Logstore。其中`1290******9680`是您的阿里云账号ID，所属地域为华东1（杭州），表示属于中国内地的WAF实例。
WAF 3.0	开通/关闭WAF 3.0云产品的全量日志	中国内地的WAF实例按量付费实例 Project：wafnew-project-阿里云账号ID-cn-hangzhou，所属地域为华东1（杭州）。 Logstore：wafnew-logstore 包年包月实例 Project：wafng-project-阿里云账号ID-cn-hangzhou，所属地域为华东1（杭州）。 Logstore：wafnew-logstore 非中国内地的WAF实例按量付费实例 Project：wafnew-project-阿里云账号ID-ap-southeast-1，所属地域为新加坡。 Logstore：wafnew-logstore 包年包月实例 Project：wafng-project-阿里云账号ID-ap-southeast-1，所属地域为新加坡。 Logstore：wafnew-logstore	WAF 3.0日志字段	系统自动创建名为`wafnew-project-1290******9680-cn-hangzhou`的Project，同时在此Project下创建名为`wafnew-logstore`的Logstore。其中`1290******9680`是您的阿里云账号ID，所属地域为华东1（杭州），Project以wafnew-project开头，表示属于中国内地、按量付费WAF实例。
云防火墙	开通云防火墙CFW云产品的流量日志	Project：cloudfirewallnew-project-阿里云账号ID-地域ID Logstore：cloudfirewallnew-logstore	云防火墙日志字段	系统自动创建名为`cloudfirewallnew-project-1290******9680-cn-hangzhou`的Project，同时在此Project下创建名为`cloudfirewallnew-logstore`的Logstore。其中`1290******9680`是您的阿里云账号ID，所属地域为华东1（杭州）。
风险识别	开通风险识别云产品的操作日志	Project：saf-project-阿里云账号ID-cn-shanghai Logstore：saf-logstore	风险识别日志字段	系统自动创建名为`saf-project-1290******9680-cn-shanghai`的Project，同时在此Project下创建名为`saf-logstore`的Logstore。其中`1290******9680`是您的阿里云账号ID，所属地域固定为华东2（上海）。
数据库审计	开通数据库审计云产品的审计日志	Project：数据库审计实例ID Logstore：新版本 dbaudit-audit2-数据库审计实例ID dbaudit-session2-数据库审计实例ID 老版本 dbaudit-audit-数据库审计实例ID dbaudit-session-数据库审计实例ID	-
操作审计ActionTrail	开通操作审计云产品的操作事件日志关闭操作审计云产品的操作事件日志	Project：自定义Project Logstore：actiontrail_跟踪名称	操作审计事件日志字段	选择自定义Project和Logstore进行存储。创建跟踪时，选择自定义Project，系统同时在此Project下创建名为`actiontrail_test001`的Logstore，其中`test001`表示您创建跟踪的名称。
操作审计ActionTrail	开通操作审计云产品的平台操作日志	自定义	平台操作事件字段	选择自定义Project和Logstore进行存储。
配置审计	开通配置审计云产品的审计日志	自定义	配置审计日志字段	选择自定义Project和Logstore进行存储。

网络服务

云产品	开通/关闭	默认Project和Logstore	日志字段	备注
传统型负载均衡CLB 7层	开通/关闭CLB云产品的访问日志	自定义	CLB访问日志字段	选择自定义Project和Logstore进行存储。
传统型负载均衡CLB 4层	开通CLB云产品的高精度秒级监控日志	自定义	CLB高精度秒级监控指标	选择自定义Project和Logstore进行存储。
专有网络VPC	开通/关闭专有网络VPC云产品的流日志	自定义	专有网络VPC流日志字段	选择自定义Project和Logstore进行存储。
云企业网CEN	开通/关闭云企业网CEN云产品的流日志	自定义	云企业网CEN流日志字段	选择自定义Project和Logstore进行存储。
智能接入网关SAG	开通智能接入网关SAG云产品的流日志停止、关闭智能接入网关SAG云产品的流日志	自定义	智能接入网关SAG流日志字段	选择自定义Project和Logstore进行存储。
弹性公网EIP	开通/关闭弹性公网EIP云产品的高精度秒级监控	自定义	-	选择自定义Project和Logstore进行存储。
内容分发网络CDN	开通CDN云产品的实时日志	自定义	CDN实时日志字段	选择自定义Project和Logstore进行存储。
云原生API网关	开通云原生网关API云产品的网关日志	Project：aliyun-product-data-阿里云账号ID-地域ID Logstore： apig-access-log apig-plugin-log	云原生API网关日志字段	系统自动创建名为`aliyun-product-data-1290******9680-cn-hangzhou`的Project，同时在此Project下创建名为`apig-access-log`和`apig-plugin-log`的Logstore，分别存储访问日志和插件日志。其中`1290******9680`是您的阿里云账号ID，地域ID为`cn-hangzhou`表示所属地域为华东1（杭州）。
全站加速DCDN	开通/关闭全球加速DCND云产品的实时日志	Project：中国内地：dcdn-edge-rtlog-cn-随机ID 非中国内地：dcdn-edge-rtlog-sg-随机ID Logstore：dcdn-edge-rtlog	-	系统自动创建名为`dcdn-edge-rtlog-cn-02**c4`的Project，同时在此Project下创建名为`dcdn-edge-rtlog`的Logstore。其中`02**c4`是随机数，地域为`cn`表示采集区域时中国内地。
全球加速GA	开通/关闭全球加速GA云产品的访问日志	自定义	GA日志字段	选择自定义Project和Logstore进行存储。

数据库服务

云产品	开通/关闭	默认Project和Logstore	日志字段	备注
云原生分布式数据库PolarDB-X 1.0	开通PolarDB-X 1.0云产品的审计日志	Project：drds-audit-地域ID-阿里云账号ID Logstore：drds-audit-log	PolarDB-X 1.0 审计日志字段	系统自动创建名为`drds-audit-cn-hangzhou-1290******9680`的Project，同时在此Project下创建名为`drds-audit-log`的Logstore。其中`1290******9680`是您的阿里云账号ID，地域ID为`cn-hangzhou`表示所属地域为华东1（杭州）。
云原生分布式数据库PolarDB-X 2.0	开通PolarDB-X 2.0云产品的审计日志	Project：polardbx-sqlaudit-地域ID-阿里云账号ID Logstore：polardbx-sqlaudit-log	PolarDB-X 2.0 审计日志字段	系统自动创建名为polardbx-sqlaudit-cn-hangzhou-1290******9680的Project，同时在此Project下创建名为`polardbx-sqlaudit-log`的Logstore。其中`1290******9680`是您的阿里云账号ID，地域ID为`cn-hangzhou`表示所属地域为华东1（杭州）。
云数据库RDS	开通云数据库RDS云产品的审计日志	自定义	云数据库RDS审计日志字段	选择自定义Project和Logstore进行存储。
云数据库Tair（兼容Redis）	开通云数据库Tair云产品的审计日志	Project：nosql-阿里云账号ID-地域ID Logstore： redis_audit_log_standard redis_slow_run_log	-	系统自动创建名为`nosql-1290******9680-cn-hangzhou`的Project，同时在此Project下创建名为`redis_audit_log_standard`和`redis_slow_run_log`的Logstore。其中`1290******9680`是您的阿里云账号ID，地域ID为`cn-hangzhou`表示所属地域为华东1（杭州）。
云数据库MongoDB	开通MongoDB云产品的审计日志关闭MongoDB云产品的审计日志	Project：nosql-阿里云账号ID-地域ID Logstore： mongo_audit_log_standard mongo_slow_run_log	-	系统自动创建名为`nosql-1290******9680-cn-hangzhou`的Project，同时在此Project下创建名为`mongo_audit_log_standard`和`mongo_slow_run_log`的Logstore。其中`1290******9680`是您的阿里云账号ID，地域ID为`cn-hangzhou`表示所属地域为华东1（杭州）。

大数据计算

云产品	开通/关闭	默认Project和Logstore	日志字段	备注
数据管理DMS	开通DMS云产品的操作日志	自定义	DMS操作日志字段	选择自定义Project和Logstore进行存储。
开源大数据平台E-MapReduce（EMR）	开通/关闭E-MapReduce（EMR）云产品的操作日志	Project：自定义 Logstore：emr_EMR服务名称_log	-	选择自定义Project和Logstore进行存储。

云通信

云产品	开通/关闭	默认Project和Logstore	日志字段	备注
短信服务	开通/关闭短信服务云产品的短信日志	Project：sms-log-阿里云账号ID Logstore：sms-log	短信服务日志字段	系统自动创建名为`sms-log-1290******9680`的Project，同时在此Project下创建名为`sms-log`的Logstore。其中`1290******9680`是您的阿里云账号ID。
轻量消息队列（原MNS）	开通轻量消息队列云产品的消息请求日志	自定义	轻量消息队列的队列日志字段轻量消息队列的主题日志字段	选择自定义Project和Logstore进行存储。
云渲染GCS	开通云渲染GCS云产品的会话日志	Project：gcs-阿里云账号ID-地域ID Logstore：gcs-log	云渲染GCS会话日志字段	系统自动创建名为`gcs-1290******9680-cn-hangzhou`的Project，同时在此Project下创建名为`gcs-log`的Logstore。其中`1290******9680`是您的阿里云账号ID，地域ID为`cn-hangzhou`表示所属地域为华东1（杭州）。

物联网

云产品	开通/关闭	默认Project和Logstore	日志字段	备注
物联网平台loT	开通/关闭IoT云产品的运行日志	Project：iot-log-阿里云账号ID-地域ID Logstore：iot_logs	IoT运行日志字段	系统自动创建名为`iot-log-1290******9680-cn-hangzhou`的Project，同时在此Project下创建名为`iot_logs`的Logstore。其中`1290******9680`是您的阿里云账号ID，地域ID为`cn-hangzhou`表示所属地域为华东1（杭州）。

中间件

云产品	开通/关闭	默认Project和Logstore	日志字段	备注
微服务引擎MSE	开通MSE云产品的网关日志	Project：自定义 aliyun-product-data-阿里云账号ID-地域ID Logstore：mse_gw_access_log	MSE网关日志投递字段	系统自动创建名为`aliyun-product-data-1290******9680-cn-hangzhou`的Project，同时在此Project下创建名为`mse_gw_access_log`的Logstore。其中`1290******9680`是您的阿里云账号ID，地域ID为`cn-hangzhou`表示所属地域为华东1（杭州）。
企业级分布式应用服务EDAS	开通EDAS云产品的业务日志	自定义	-	选择自定义Project和Logstore进行存储。
服务网格ASM	开通服务网格ASM云产品的控制平面日志	Project：自定义 mesh-log-网格实例ID Logstore istio-网格实例ID audit-网格实例ID	-	系统自动创建名为`mesh-log-cbc49*********************5449b`的Project，同时在此Project下创建名为`audit-cbc49*******************5449b`和`istio-cbc49*******************5449b`的Logstore。其中`cbc49*********************5449b`是网格实例ID。

移动研发平台

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

移动数据分析

开通移动数据分析云产品的回执日志

Project：slsaudit-center-阿里云账号ID-地域ID
Logstore：cps_log

移动数据分析回执日志字段

日志审计将采集到的日志存储到华东1（杭州）地域，名为slsaudit-center-1290********9680-cn-hangzhou的中心化Project中，同时在此Project下创建名为cps_log的Logstore。其中1290********9680是您的阿里云账号ID。

友盟

开通友盟实时日志

Project：umeng-地域ID-随机数
Logstore
- dwd_ump_log_uapp_event_json_rt
- dwd_ump_log_mini_program_event_rt
- dwd_ump_log_uweb_rt

友盟日志字段

建议将Project名称命名以umeng开头，包含地域ID和随机数，比如名为umeng-cn-hangzhou-123****789的Project，代表日志存储到华东1（杭州）地域。同时创建三个Logstore，建议命名为dwd_ump_log_uapp_event_json_rt、dwd_ump_log_uweb_rt和dwd_ump_log_mini_program_event_rt。

媒体服务

云产品	开通/关闭	默认Project和Logstore	日志字段	备注
视频直播	开通/关闭视频直播云产品的实时日志	自定义	视频直播实时日志字段	选择自定义Project和Logstore进行存储。
视频点播	开通视频点播云产品的实时日志	自定义	视频点播实时日志字段	选择自定义Project和Logstore进行存储。

可观测监控

云产品

开通/关闭

默认Project和Logstore

日志字段

备注

可观测监控Prometheus

开通可观测监控Prometheus云产品的用量日志

Project：workspace-default-cms-阿里云账号ID-地域ID
MetricStore：
- 容器集群：aliyun-prom-集群ID
- 其它：aliyun-prom-prometheus实例ID

可观测监控 Prometheus用量指标

系统自动创建名为workspace-default-cms-1290********9680-cn-hangzhou的Project，同时在此Project下创建名为aliyun-prom-c4cb*************************d9a9的MetricStore。其中1290********9680是您的阿里云账号ID，aliyun-prom-c4cb*************************d9a9是创建的prometheus实例ID，地域ID为cn-hangzhou表示所属地域为华东1（杭州）。

云监控2.0

开通云监控2.0云产品的业务日志

Project：cms-hybrid-阿里云账号ID-地域ID-随机数（四位字母和数字组成）
MetricStore：以指标仓库名称命名

cms-hybrid-1290918265639680-cn-hangzhou-2d0b

系统自动创建名为cms-hybrid-1290********9680-cn-hangzhou-2**b的Project，同时在此Project下创建名为sls-log-test的MetricStore（和指标仓库同名）。其中1290********9680是您的阿里云账号ID，地域ID为cn-hangzhou表示所属地域为华东1（杭州）。