新版日志审计服务提供跨账号、多中心下日志存储审计。本文介绍如何使用新版日志审计服务开启云产品采集。
前提条件
已开通日志服务。首次登录日志服务控制台时，根据页面提示开通日志服务。
1. 关联 Project
登录日志服务控制台。
在日志应用区域，单击审计与安全标签，选择新版日志审计服务。
在日志审计页面，单击关联Project按钮，在关联Project弹框里选择您要关联的地域和Project，单击确定关联。
2. 云产品采集
2.1 创建规则
在日志审计页面，选择目标 Project，点击详情按钮。
例如创建一个OSS访问日志的采集规则，配置如下图所示。
说明新版日志审计被设计为跨地域、跨账号中心化存储查询日志的应用，因此在日志审计下创建的规则必须配置中心化配置的项目和存储库。
没有开启中心化配置的规则不会出现在日志审计>关联project 下的规则列表，例如CloudLens For SLS的内置规则。
2.2 查询分析
每个Project的采集规则列表，都是以当前Project为关联Project（中心化Project）。在规则名列，单击规则名称sample。
在规则详情页，您可以查看接入管理和查询分析，如下图。
3. 解除关联
说明
解除 Project 关联并不会删除配置的以 Project 为中心目标项目的规则，如需删除规则，请通过调用云产品采集规则接口的方式配置。
在删除 Project 之前，请先删除 Project 下的云产品采集规则，否则可能会因为规则仍在运行，将 Project 及日志库自动创建出来。
在日志审计页面，找到目标 Project，单击取消关联，在弹框中单击确认取消。
