操作场景
您可以将企业内所有账号的操作日志统一投递到指定的 COS 存储桶,实现日志的集中管理和分析,便于审计账号操作。本文将为您介绍如何在 Landing Zone 中配置操作审计日志投递。
前提条件
操作步骤
1. 在 Landing Zone 设置页面,单击添加设置项。
![](https://qcloudimg.tencent-cloud.cn/image/document/896207f7541ec5bbc0a82e2eb493cea3.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/896207f7541ec5bbc0a82e2eb493cea3.png)
2. 在添加设置项弹窗中,勾选管理操作审计日志投递,并单击确定。
![](https://qcloudimg.tencent-cloud.cn/image/document/5935d8e58e2e8e4a75fced67a40b0bb2.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/5935d8e58e2e8e4a75fced67a40b0bb2.png)
3. 在配置操作审计日志投递页面,填写操作审计日志信息,包含基本信息、管理事件和投递方式。
跟踪集名称:填写跟踪集名称,仅支持大小写字母、数字以及_的组合,3~128个字符。
管理事件类型:默认选择只写,支持修改为只读或全部。
投递位置:需要选择投递的存储桶 COS、存储桶所属地域,并进行命名。![](https://qcloudimg.tencent-cloud.cn/image/document/c72b84e4738e176bbafb76eb176e448a.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/c72b84e4738e176bbafb76eb176e448a.png)
说明:
如果需要使用独立账号管理审计日志,可通过集团账号设置委派管理员,并将日志统一投递到委派管理员账号。
4. 完成配置后,单击下一步:预览,进入方案预览页面。
5. 确认方案预览无误,单击开始执行,完成配置操作审计日志投递。