本文介绍如何将日志分析模块的安全产品日志实时投递至 CLS ,包括单账号和多账号场景下的完整配置步骤。
功能概述
日志投递功能支持将安全产品日志实时投递至 CLS(日志服务),满足用户在日志归档、跨平台联动分析及自建安全运营体系等场景下的数据流转需求。同时支持多账号场景下的配置同步,管理员可将投递配置一键同步到其他成员账号。
前提条件
1. 已购买日志分析服务的账号。
2. 当前的登录账号是已经被共享了存储容量的账号。
操作步骤
1. 登录 云安全中心控制台,在左侧导航中,单击日志分析。
2. 在日志分析页面,单击右上方的日志投递 > 投递至 CLS。

3. 在投递至 CLS 页面,可以为每一个产品进行投递策略配置。

4. 选中需要配置投递策略的产品,单击编辑后,可以选择投递目标的日志主题。可以选择已存在的日志集/日志主题,也可以新建日志集/日志主题作为投递目标。
4.1 选中需要配置的日志类型,单击编辑。

4.2 选择需要投递的目标日志集/日志主题,单击确定。

5. 编辑完成后,开启投递开关即可开始投递。投递是实时投递的,没有数据和时间延迟。

6. 投递开关支持批量操作,批量开启和批量关闭。

多账号场景说明
在多账号场景下,如果您使用管理员账号或委派管理员账号登录,可以在日志投递模块为成员账号配置投递策略。与常规使用场景不同,您需要重点关注以下配置项:
日志来源账号(指定要投递的日志所属账号)
日志投递目标(指定接收日志的目标账号的 CLS)
注意:
目标账号需开通 CLS 服务方可使用此功能。
1. 登录 云安全中心控制台,在左侧导航中,单击日志分析。
2. 在日志分析页面,单击右上方的日志投递 > 投递至 CLS 。
3. 在日志投递页面,配置日志来源账号和日志投递目标。
日志来源账号,单击左上角的日志来源账号,选择所需成员,单击确定即可为当前成员账号的日志配置投递策略。

日志投递目标:单击修改账号名称/ ID 右侧的
,单击即可切换对应的目标账号,需要选中的账号开通了 CLS 服务。


4. 其他日志投递配置的操作和常规操作场景一致。