本文介绍如何在配置审计控制台中开通投递服务,将配置变更历史数据、不合规事件和定时快照数据投递到日志服务中。
前提条件
已开通配置审计。具体操作,请参见普通账号快速入门。
操作步骤
登录配置审计控制台。
在左侧导航栏,单击投递。
在投递页面,单击新建投递。
在新建投递页面,完成如下配置,然后单击确认。
参数
说明
投递名称
投递任务的名称。
渠道类型
选择日志服务SLS。
接收内容
选择要投递的内容。
配置变更历史:当资源配置变更时,配置审计向日志服务投递资源配置变更历史。
资源不合规事件:当资源的审计结果不合规时,配置审计向日志服务投递资源不合规事件。
资源定时快照:默认每天00:00:00和12:00:00,配置审计定时向日志服务投递资源定时快照。
日志项目来源
本账号中新建日志项目:系统将新增一个日志服务Project。
选择本账号中已有的日志项目:选择一个您已创建的Project。
日志项目地域
选择Project所在地域。
日志项目名称
日志服务Project的名称。
日志库名称
日志服务Logstore的名称。
指定资源类型事件
待投递资源数据的资源类型。关于配置审计支持的资源类型,请参见配置审计支持的资源类型和资源关系。
大文件接收地址
设置大文件的接收地址。
如果您设置了该参数,当配置审计向日志服务投递的文件超过1 MB时,该文件自动转存到目标OSS Bucket中。
重要您需要设置大文件接收地址中的地域、账号和存储空间,且需要保证大文件接收地址的地域和账号与普通文件投递地址保持一致。
如果您未设置该参数,当配置审计向日志服务投递的文件超过1 MB时,超过部分自动丢弃。
相关操作
操作 | 说明 |
查看投递任务 | 在投递任务列表中,单击目标投递任务,查看该投递任务的相关信息。 |
编辑投递任务 | 在投递任务列表中,单击目标投递任务对应的编辑,修改该投递任务。 |
停止投递任务 | 在投递任务列表中,单击目标投递任务对应的停用,暂停该投递任务。 |
删除投递任务 | 在投递任务列表中,单击目标投递任务对应的删除,删除该投递任务。 |
后续步骤
将配置审计日志投递到日志服务后,您可以在日志服务中执行查询分析、下载、投递、加工、创建告警等操作。具体操作,请参见云产品日志通用操作。