云产品日志采集

云产品

日志

Project和Logstore

仪表盘

云服务器ECS

全量日志

自定义

通过Logtail采集。具体操作，请参见Logtail采集。

自定义

容器服务ACK

• 业务文件日志和容器标准输出

• 容器服务Kubernetes审计日志

• Kubernetes事件

• Ingress访问日志

• 控制平面组件日志

自定义

自定义

容器服务ACK@Edge

控制平面组件日志

• Project：

  • 自定义

  • k8s-log-集群ID

• Logstore：

  • apiserver-集群ID

  • kcm-集群ID

  • scheduler-集群ID

  • ccm-集群ID

  • audit-集群ID

  • config-operation-log

• Kubernetes CVE安全风险

• Kubernetes弹性伸缩审计

• Kubernetes网络策略审计

• Kubernetes节点操作审计

• Kubernetes审计中心概览

• Kubernetes资源操作概览

• Kubernetes资源操作详细列表

• Kubernetes账号操作审计

容器服务ACK One

• 主控实例控制平面组件日志和审计日志

• GitOps控制面日志与审计日志

• Project：

  • 自定义

  • k8s-log-主控实例ID

• Logstore：

  • apiserver-主控实例ID

  • kcm-主控实例ID

  • application-controller-主控实例ID

  • cluster-operator-主控实例ID

  • audit-主控实例ID

• Kubernetes CVE安全风险

• Kubernetes弹性伸缩审计

• Kubernetes网络策略审计

• Kubernetes节点操作审计

• Kubernetes审计中心概览

• Kubernetes资源操作概览

• Kubernetes资源操作详细列表

• Kubernetes账号操作审计

容器服务ASK Pro

控制平面组件日志

• Project：

  • 自定义

  • k8s-log-集群ID

• Logstore：

  • apiserver-集群ID

  • ccm-集群ID

  • kcm-集群ID

自定义

弹性容器实例

ECI日志

自定义

自定义

Serverless应用引擎

• 业务文件日志

• 容器标准输出日志

自定义

自定义

函数计算

执行日志

• Project：aliyun-fc-地域ID-bb47c1e4-cdd4-5318-978e-d748952652c8

• Logstore：function-log

自定义

无影云电脑

操作日志

• Project：以elastic-desktop-开头

• Logstore：elastic-desktop-开头

自定义

云产品

日志

Project和Logstore

仪表盘

对象存储OSS

访问日志

• Project：oss-log-阿里云账号ID-地域ID

• Logstore：oss-log-store

• 访问中心

• 审计中心

• 运维中心

• 性能中心

文件存储NAS

基于SLS的日志分析

• Project：nas-阿里云账号ID-地域ID

• Logstore：nas-nfs

• nas-nfs-nas_summary_dashboard_cn

• nas-nfs-nas_audit_dashboard_cn

• nas-nfs-nas_detail_dashboard_cn

块存储EBS

秒级监控数据

• Project：aliyun-product-data-阿里云账号ID-地域ID

• MetricStore：ebs_disk_metric

• 资源概览

• 性能分析

云产品

日志

Project和Logstore

仪表盘

DDoS高防

全量日志

• DDoS高防

  • Project：ddoscoo-project-阿里云账号ID-cn-hangzhou

  • Logstore：ddoscoo-logstore

• DDoS高防（国际）

  • Project：ddosdip-project-阿里云账号ID-ap-southeast-1

  • Logstore：ddosdip-logstore

• DDoS运营中心

• DDos访问中心

DDoS原生防护

原生防护日志

• Project：ddosbgp-project-阿里云账号ID-cn-hangzhou

• Logstore：ddosbgp-logstore

• DDoS原生防护事件报表

• DDoS原生清洗分析报表

云安全中心

• 安全日志

  • 漏洞日志

  • 基线日志

  • 安全告警日志

  • 云平台配置检查日志

• 网络日志

  • DNS解析日志

  • 本地DNS日志

  • 网络会话日志

  • Web访问日志

• 主机日志

  • 进程启动日志

  • 网络连接日志

  • 登录流水日志

  • 暴力破解日志

  • 进程快照日志

  • 账号快照日志

  • 端口快照日志

  • DNS请求日志

• Project：sas-log-阿里云账号ID-地域ID

• Logstore：sas-log

• 网络日志

  • DNS访问中心

  • 网络会话中心

  • Web访问中心

• 主机日志

  • 登录中心

  • 进程中心

  • 网络连接中心

• 安全日志

  • 基线中心

  • 漏洞中心

  • 告警中心

Web应用防火墙2.0

• 访问日志

• 攻击防护日志

• 中国内地的WAF实例

  • Project：waf-project-阿里云账号ID-cn-hangzhou

  • Logstore：waf-logstore

• 非中国内地的WAF实例

  • Project：waf-project-阿里云账号ID-ap-southeast-1

  • Logstore：waf-logstore

• 金融云实例

  • Project：waf-project-阿里云账号ID-cn-hangzhou-finance

  • Logstore：waf-logstore

• 运营中心

• 访问中心

• 安全中心

Web应用防火墙3.0

• 访问日志

• 攻击防护日志

• WAF包年包月实例

  • 中国内地实例

    • Project：wafng-project-阿里云账号ID-cn-hangzhou

    • Logstore：wafng-logstore

  • 非中国内地实例：

    • Project：wafng-project-阿里云账号ID-ap-southeast-1

    • Logstore：wafng-logstore

• WAF按量付费实例

  • 中国内地实例

    • Project：wafnew-project-阿里云账号ID-cn-hangzhou

    • Logstore：wafnew-logstore

  • 非中国内地实例

    • Project：wafnew-project-阿里云账号ID-ap-southeast-1

    • Logstore：wafnew-logstore

自定义

云防火墙

互联网流量日志

• Project：cloudfirewall-project-阿里云账号ID-cn-hangzhou

• Logstore：cloudfirewall-logstore

报表

风险识别

用户风险日志

• Project：saf-project-阿里云账号ID-cn-shanghai

• Logstore：saf-logstore

• 风险大盘

• 用户风险分析

数据库审计

• 审计日志

• 会话日志

• Project：数据库审计实例ID

• Logstore：

  • 新版本

    • dbaudit-audit2-数据库审计实例ID

    • dbaudit-session2-数据库审计实例ID

  • 老版本

    • dbaudit-audit-数据库审计实例ID

    • dbaudit-session-数据库审计实例ID

自定义

操作审计

ActionTrail访问日志

• Project：自定义Project

• Logstore：actiontrail_跟踪名称

actiontrail_跟踪名称_audit_center_cn

平台操作日志

自定义

innertrail_跟踪名称_audit_center_cn

配置审计

• 配置变更历史数据

• 不合规事件

• 定时快照数据

自定义

自定义

云产品

日志

Project和Logstore

仪表盘

负载均衡CLB

7层访问日志

自定义

• slb-user-log-slb_layer7_operation_center_cn

• slb-user-log-slb_layer7_access_center_cn

秒级监控指标

自定义

• SLB四层秒级监控

• SLB四层秒级监控分析

负载均衡ALB

7层访问日志和秒级监控指标

自定义

• ALB监控概览

• ALB监控中心

• ALB秒级指标监控

• ALB实例巡检结果

• ALB访问概览

专有网络VPC

流日志

自定义

• Logstore Name-vpc_flow_log_traffic_cn

• Logstore Name-vpc_flow_log_rejection_cn

• Logstore Name-vpc_flow_log_overview_cn

云企业网CEN

流日志

自定义

自定义

智能接入网关SAG

流日志

自定义

自定义

弹性公网EIP

互联网流量日志

自定义

eip_monitoring

内容分发网络CDN

访问日志

自定义

• CDN热门资源

• CDN基础数据

• CDN错误分析

• CDN用户分析

API网关

访问日志

自定义

Logstore Name_apigateway访问日志

全站加速DCDN

实时日志

• Project：dcdn-edge-rtlog-地域ID-随机ID

• dcdn-edge-rtlog

DCDN访问中心

全球加速GA

全球加速

自定义

无

云产品

日志

Project和Logstore

仪表盘

云原生分布式数据库PolarDB-X 1.0

SQL审计日志

• Project：drds-audit-地域ID-阿里云账号ID

• Logstore：drds-audit-log

• 运营中心（简化版）

• 运营中心

• 性能中心

• 安全中心

云原生分布式数据库PolarDB-X 2.0

SQL审计日志

• Project：polardbx-sqlaudit-地域ID-阿里云账号ID

• Logstore：polardbx-sqlaudit-log

• 运营中心（简化版）

• 运营中心

• 性能中心

• 安全中心

云数据库RDS

SQL 审计日志

自定义

• RDS审计运营中心

• RDS审计性能中心

• RDS审计安全中心

云数据库 Tair（兼容 Redis）

• 审计日志

• 慢日志

• 运行日志

• Project：nosql-阿里云账号ID-地域ID

• Logstore：

  • redis_audit_log_standard

  • redis_slow_run_log

• Redis审计中心

• Redis慢日志中心

云数据库MongoDB

• 审计日志

• 慢日志

• 运行日志

• Project：nosql-阿里云账号ID-地域ID

• Logstore：

  • mongo_audit_log_standard

  • mongo_slow_run_log

Mongo审计日志中心

云产品

日志

Project和Logstore

仪表盘

短信服务SMS

操作日志

• Project：sms-log-阿里云账号ID

• Logstore：sms-log

• 业务统计中心

• 日志运营中心

轻量消息队列（原 MNS）

操作日志

自定义

自定义

云渲染GCS

会话数据

Project：gcs-阿里云账号ID-地域ID

Logstore：gcs-log

自定义

云产品

日志

Project和Logstore

仪表盘

物联网平台

云端运行日志

• Project：iot-log-阿里云账号ID-地域ID

• Logstore：iot_logs

IoT运营中心

云产品

日志

Project和Logstore

仪表盘

微服务引擎MSE

访问日志

• Project：

  • 自定义的Project

  • aliyun-product-data-阿里云账号ID-地域ID

• Logstore：mse_gw_access_log

• MSE Ingress监控中心

• MSE Ingress访问中心

• MSE Ingress明细

• MSE Ingress TOP榜

• MSE Ingress实例详情

阿里云企业级分布式应用服务EDAS

文件日志或容器标准输出

自定义

自定义

服务网格

• 控制平面日志

• KubeAPI操作审计日志

• Project：

  • 自定义的Project

  • mesh-log-网格实例ID

• Logstore

  • istio-网格实例ID

  • audit-网格实例ID

• Mesh审计中心概览

• Mesh资源操作概览

• Mesh资源操作详细列表

• Mesh账号操作审计

云产品

日志

Project和Logstore

仪表盘

移动数据分析

操作日志

• Project：man-阿里云账号ID-project-地域ID

• Logstore：AppKey-平台名

自定义

云产品

日志

Project和Logstore

仪表盘

视频直播

实时日志

自定义

• CDN热门资源

• CDN基础数据

• CDN错误分析

• CDN用户分析

视频点播

视频点播

自定义

• CDN热门资源

• CDN基础数据

• CDN错误分析

• CDN用户分析