数据安全审计支持将审计日志投递到日志服务 CLS，实现日志从采集、日志存储到日志检索等全方位的日志服务。
说明：
前置条件
已开通 数据安全审计服务。
已开通 日志服务。
当前账号已完成角色授权。
开通日志服务与角色授权
1. 登录 数据安全审计控制台。
2. 在左侧导航栏中，单击日志管理。
3. 在日志管理页面，单击日志服务 CLS TAB 栏进入日志服务 CLS 页面。
4. 在日志服务 CLS 页面，单击前往授权，弹出服务授权弹窗。
5. 在服务授权弹窗中，单击同意授权，即可完成授权操作。
6. 操作完成后，即可使用日志服务 CLS，实现将审计日志、风险日志从采集、日志存储到日志检索等全方位的日志服务。
启用日志服务CLS
1. 登录 数据安全审计控制台。
2. 在左侧导航栏中，单击日志管理。
3. 在日志管理页面，单击日志服务 CLS TAB 栏进入日志服务 CLS 页面。
4. 在日志服务 CLS 页面，选择需要启用的日志类型，单击立即启用，即可弹出开启日志投递的弹窗。
5. 在开启日志投递的弹窗中，选择目标地域、日志集、日志主题等配置。
参数 | 说明 |
目标地域 | 选择日志投递的地域，支持异地投递。 |
日志主题操作 | 日志主题是日志数据进行采集、存储、检索和分析的基本单元。支持选择已有日志主题或者创建日志主题。 |
日志主题 | 选择已有日志主题：可在搜索框筛选所选日志集下的日志主题。 创建日志主题：在所选日志集下创建新的日志主题。 说明： |
日志集操作 | 日志集是对日志主题的分类，方便您管理日志主题。支持选择已有的日志集或者创建日志集。仅当日志主题操作选择创建日志主题时可选。 |
日志集 | 选择已有日志集：可在搜索框筛选已有的日志集。 创建日志集：仅当日志主题操作选择创建日志主题时，此项可设置。 |
6. 选择参数配置后，单击立即开启即可。
检索分析
1. 登录 数据安全审计控制台。
2. 在左侧导航栏中，单击日志管理。
3. 在日志管理页面，单击日志服务 CLS TAB 栏进入日志服务 CLS 页面。
4. 在日志服务 CLS 页面，选中需要查看的日志类型，单击检索分析，跳转至日志服务控制台。
5. 在日志服务中，检索分析提供对日志数据进行过滤、搜索和统计分析的功能。
6. 详细请参见检索分析。
关闭投递
1. 登录 数据安全审计控制台。
2. 在左侧导航栏中，单击日志管理。
3. 在日志管理页面，单击日志服务 CLS TAB 栏进入日志服务 CLS 页面。
4. 在日志服务 CLS 页面，选择需要关闭的日志类型，单击关闭投递，弹出关闭投递的弹窗。
5. 在关闭访日志投递弹窗中，阅读注意事项并勾选确认关闭，单击确认即可。
