操作场景
您可以将企业内所有账号的操作日志统一投递到指定的 COS 存储桶,实现日志的集中管理和分析,便于审计账号操作。本文将为您介绍如何在 Landing Zone 中配置操作审计日志投递。
前提条件
操作步骤
1. 在 Landing Zone 设置页面,单击添加设置项。
2. 在添加设置项弹窗中,勾选管理操作审计日志投递,并单击确定。
3. 在配置操作审计日志投递页面,填写操作审计日志信息,包含基本信息、管理事件和投递方式。
跟踪集名称:填写跟踪集名称,仅支持大小写字母、数字以及_的组合,3~128个字符。
管理事件类型:默认选择只写,支持修改为只读或全部。
投递位置:需要选择投递的存储桶 COS、存储桶所属地域,并进行命名。
说明:
如果需要使用独立账号管理审计日志,可通过集团账号设置委派管理员,并将日志统一投递到委派管理员账号。
4. 完成配置后,单击下一步:预览,进入方案预览页面。
5. 确认方案预览无误,单击开始执行,完成配置操作审计日志投递。